<article>2026 — Giai đoạn 'trưởng thành' của tấn công mạng có trợ lực AITóm tắt: Một báo cáo tổng quan về mối đe dọa toàn cầu cảnh báo rằng năm 2026 có thể chứng kiến sự gia tăng cả về số lượng lẫn mức độ tinh vi của các cuộc tấn công mạng tận dụng trí tuệ nhân tạo. Ngoài nguy cơ từ nội dung giả mạo và lạm dụng dữ liệu, những mục tiêu mới như hệ thống định vị toàn cầu và kết nối vệ tinh cũng được liệt kê vào phạm vi rủi ro. Các chuyên gia nhận định lãnh đạo an ninh thông tin cần đổi mới vai trò, kết hợp kỹ năng kỹ thuật và tầm nhìn chiến lược để biến an ninh mạng thành lực lượng chủ động, thay vì chỉ phản ứng.Theo bản phân tích vừa được công bố, Fortinet nhận định các mô hình trí tuệ nhân tạo sẽ đạt mức trưởng thành hơn vào năm 2026, khiến chúng dễ bị khai thác cho các chiến dịch tấn công mạng tinh vi hơn cả về quy mô lẫn hiệu quả. Nhóm nghiên cứu nhấn mạnh rằng khi AI được tích hợp sâu vào hoạt động doanh nghiệp và hạ tầng, khả năng lộ dữ liệu nhạy cảm và các lỗ hổng bảo mật cũng tăng theo, mở đường cho hành vi khai thác mới từ tội phạm mạng và các tác nhân có ý đồ xấu. citeturn1search0<img src="https://api.softmaster.vn/asset/img/news_img/1765616633285_0.4kcxdxpjtnf.png" alt="" />AI gia tăng sức mạnh tấn công, nhưng cũng mang rủi ro mớiBáo cáo chỉ ra rằng làn sóng AI tạo sinh đã dân chủ hóa nhiều năng lực trước đây chỉ thuộc về các chuyên gia, giúp mọi bộ phận trong tổ chức tận dụng để tự động hóa, cá nhân hóa và mở rộng. Tuy nhiên, sự phổ biến này đồng nghĩa với việc nhiều mô hình không minh bạch, khó giải thích quyết định, và đòi hỏi tải lên lượng dữ liệu lớn, trong đó có thông tin nhạy cảm — một kịch bản dễ dẫn tới rủi ro rò rỉ thông tin cá nhân hoặc sở hữu trí tuệ. citeturn1search0Các phương thức tấn công dự đoán sẽ phổ biến hơn bao gồm đầu độc dữ liệu (data poisoning), khai thác điểm yếu của mô hình để làm dự đoán sai, trích xuất thông tin từ hệ thống nhận dạng sinh trắc, và tấn công dạng Prompt Injection — kỹ thuật chèn hướng dẫn ẩn vào đầu vào để buộc AI bỏ qua cơ chế an toàn. Những phương pháp này khiến việc bảo vệ các mô hình và dữ liệu trở thành ưu tiên bắt buộc cho tổ chức. citeturn1search0Deepfake và âm thanh giả: nguy cơ xã hội hoá lừa đảoFortinet cảnh báo nội dung do AI tạo ra — gồm ảnh, âm thanh và video — sẽ trở nên tinh vi tới mức khó phân biệt thật-giả. Điều này làm tăng nguy cơ phát tán thông tin sai lệch và đẩy mạnh các chiến dịch social engineering. Hình thức tấn công bằng âm thanh giả đã được ghi nhận dùng để lừa đảo, tống tiền; trong tương lai, việc kết hợp âm thanh, video deepfake với thông tin nội bộ có thể nâng mức độ tinh vi và thành công của các vụ xâm nhập, kể cả khi mục tiêu là email doanh nghiệp hay tấn công có chủ đích. citeturn1search0<img src="https://api.softmaster.vn/asset/img/news_img/1765616633286_0.f9gz6j6os68.webp" alt="" />Mục tiêu công nghệ mới: GPS, vệ tinh và Internet băng thông rộng trên không gianBáo cáo cũng mở rộng phạm vi mối đe dọa sang các hệ thống công nghệ đang phát triển. Hệ thống định vị toàn cầu (GPS) — dùng cho hàng hải, hàng không, ôtô, lưới điện và thiết bị quân sự — được xác định là mục tiêu dễ bị tấn công thông qua gây nhiễu, chặn hoặc phát tín hiệu giả mạo, dẫn tới hậu quả trên không lẫn dưới đất. Đồng thời, khi Internet vệ tinh ngày càng phổ biến, các kết nối chưa mã hóa có thể bị thu bắt bằng thiết bị thu vệ tinh đơn giản; nghiên cứu do Đại học California, San Diego và Đại học Maryland nêu ra rằng một bộ thu vệ tinh giá rẻ có thể chặn thông tin chưa được mã hóa qua kết nối vệ tinh. Những điểm yếu này làm nổi bật nhu cầu tăng cường mã hóa và bảo vệ kênh truyền mới. citeturn1search0Điện toán lượng tử: thách thức dài hạn cho mã hóaMột mối quan tâm khác được đề cập là điện toán lượng tử. Dù rủi ro trực tiếp chưa hiện hữu trong ngắn hạn, tốc độ phát triển của máy tính lượng tử có thể khiến hầu hết phương pháp mã hóa hiện tại trở nên không an toàn trong tương lai. Fortinet cảnh báo chiến lược thu thập dữ liệu hiện tại để chờ giải mã bằng lượng tử trong tương lai là một rủi ro thực tế, đồng thời kêu gọi doanh nghiệp bắt đầu chuẩn bị cho kịch bản mật mã truyền thống bị phá vỡ. citeturn1search0CISO và vai trò an ninh cần chuyển đổiTrước bối cảnh rủi ro đa dạng và ngày càng tinh vi, báo cáo lưu ý rằng vai trò lãnh đạo an ninh thông tin truyền thống có thể không còn phù hợp nếu không mở rộng kỹ năng. Các Giám đốc An ninh Thông tin được khuyến nghị kết hợp chuyên môn kỹ thuật với tầm nhìn chiến lược, chuyển an ninh từ chức năng phản ứng sang lực lượng chủ động trong phát hiện, ứng phó và phục hồi, đồng thời quản lý nghiêm ngặt việc sử dụng AI như một năng lực quản lý chứ không phải lối tắt. citeturn1search0Kết luận của báo cáo là một lời cảnh tỉnh cho doanh nghiệp và cơ quan quản lý: cần tăng cường đầu tư cho bảo vệ mô hình AI, quản trị dữ liệu, mã hóa kênh truyền mới và phát triển năng lực con người để đối phó với mối đe dọa sẽ ngày càng trưởng thành vào năm 2026 và những năm sau đó. citeturn1search0</article>

2026 — Giai đoạn 'trưởng thành' của tấn công mạng có trợ lực AI

Comments

Categories

Connect

2026 — Giai đoạn 'trưởng thành' của tấn công mạng có trợ lực AI

Comments

Tin tức liên quan