<article>Fortinet cảnh báo rằng năm 2026 có thể chứng kiến sự "trưởng thành" của các cuộc tấn công mạng dựa trên trí tuệ nhân tạo, khi mô hình AI trở nên mạnh mẽ và dễ bị lợi dụng hơn, dẫn tới tăng cả về quy mô lẫn mức độ tinh vi của các chiến dịch tấn công. citeturn1search4turn0view0Tóm tắtTrong báo cáo Mối đe dọa toàn cầu công bố gần đây, Fortinet nhận định AI tạo sinh sẽ làm thay đổi cả bức tranh an ninh mạng: từ việc tự động hóa hoạt động tội phạm cho tới việc sản xuất nội dung giả mạo khó phân biệt; đồng thời, các công nghệ và hạ tầng mới như vệ tinh và điện toán lượng tử cũng mở ra những điểm yếu lớn cần được chuẩn bị trước. citeturn0view0turn1search4<img src="https://api.softmaster.vn/asset/img/news_img/1764727457509_0.kvs1eg1fvqj.png" alt="" />AI đem lại lợi thế — nhưng kèm rủi roTheo Fortinet, làn sóng AI tạo sinh đã "dân chủ hóa" khả năng thay đổi công nghệ, giúp nhiều phòng ban và tổ chức dùng AI để tự động hóa, cá nhân hóa và mở rộng quy mô hoạt động. Tuy nhiên, cùng với lợi ích là hàng loạt rủi ro: tính không minh bạch của một số mô hình AI khiến khó lý giải quyết định, yêu cầu đưa lên đám mây dữ liệu lớn có thể dẫn tới rò rỉ thông tin nhạy cảm, và điểm yếu trong cách các mô hình xử lý đầu vào có thể bị lợi dụng để gây sai lệch kết quả. citeturn0view0turn1search4Fortinet nêu rõ các kỹ thuật tấn công liên quan tới AI bao gồm đầu độc dữ liệu, kỹ thuật thao túng dữ liệu đầu vào để lừa hệ thống (adversarial inputs), khả năng trích xuất thông tin nhạy cảm từ mô hình và Prompt Injection — nơi kẻ tấn công chèn chỉ dẫn ẩn vào văn bản hoặc trang web để khiến AI bỏ qua quy tắc an toàn. Những phương thức này đã xuất hiện trong năm 2025 và được dự báo sẽ gia tăng cả về số lượng lẫn mức độ tinh vi. citeturn0view0turn1search4Deepfake và social engineering lên một tầm mớiBáo cáo cũng cảnh báo rằng AI sẽ tạo ra nội dung âm thanh, hình ảnh và video giả mạo với chất lượng ngày càng khó phân biệt, qua đó làm trầm trọng thêm nguy cơ thông tin sai lệch và hành vi lừa đảo. Dịch vụ deepfake có thể được dùng để xâm phạm email doanh nghiệp, tiến hành tống tiền hoặc thực hiện các chiến dịch lừa đảo tinh vi nhắm vào nhân sự có vai trò then chốt. Những kiểu tấn công dùng giọng nói do AI tạo ra đã xuất hiện trong năm 2025 và Fortinet dự đoán chúng sẽ trở nên phổ biến hơn vào 2026. citeturn0view0turn1search4<img src="https://api.softmaster.vn/asset/img/news_img/1764727457510_0.cso7m6f0xwf.png" alt="" />Mục tiêu tấn công: hạ tầng và công nghệ mới nổiKhông chỉ phần mềm và dữ liệu, Fortinet chỉ ra rằng nhiều hệ thống hạ tầng công nghệ sẽ bị nhắm tới trong năm tới. Hệ thống định vị toàn cầu (GPS) có thể bị gây nhiễu, chặn hoặc phát tín hiệu giả, dẫn tới tác động đối với tàu thuyền, máy bay không người lái, phương tiện tự hành và cả những ứng dụng quân sự hay năng lượng. Đồng thời, với sự bùng nổ của Internet vệ tinh, các kênh truyền mới cũng mang theo mối lo về an toàn thông tin. citeturn0view0turn1search4Một nghiên cứu do các nhà khoa học tại UC San Diego và Đại học Maryland thực hiện cho thấy chỉ cần một bộ thu vệ tinh khoảng 800 USD là đã có thể chặn nhiều dữ liệu chưa được mã hóa truyền qua kết nối vệ tinh, gồm cuộc gọi, tin nhắn và thông tin liên lạc nội bộ của doanh nghiệp hay cơ quan. Phát hiện này làm nổi bật tính dễ bị tổn thương của một số kết nối vệ tinh hiện nay. citeturn1search0turn1news12Chiến lược tội phạm: công nghiệp hóa và tự động hóaFortinet mô tả xu hướng tội phạm mạng sẽ tiếp tục được "công nghiệp hóa": hoạt động chuyên môn hóa, mô hình kinh tế hóa và sử dụng AI để tăng tốc trinh sát, xâm nhập, phân tích dữ liệu đánh cắp và thậm chí soạn nội dung tống tiền một cách tự động. Khi đó, các nhóm tội phạm có thể triển khai nhiều chiến dịch song song với ít nhân lực hơn, khiến thời gian từ xâm nhập tới thiệt hại rút ngắn mạnh. citeturn1search4turn0view0Rủi ro dài hạn: điện toán lượng tửMặc dù nguy cơ do điện toán lượng tử chưa hiện hữu ngay trước mắt, Fortinet nhấn mạnh tốc độ phát triển của lĩnh vực này có thể làm yếu những chuẩn mã hóa hiện tại khi công nghệ đủ mạnh để giải mã các thuật toán mật mã hiện dùng. Một chiến lược tội phạm có thể là thu thập dữ liệu được mã hóa hôm nay và chờ tới khi máy lượng tử đủ khả năng giải mã. Điều này đặt ra yêu cầu chuẩn bị kế hoạch chuyển đổi sang tiêu chuẩn mật mã mới. citeturn0view0turn1search4Yêu cầu thay đổi vai trò của CISOTrước bối cảnh rủi ro mở rộng, Fortinet cảnh báo các Giám đốc An ninh Thông tin (CISO) nếu chỉ giữ vai trò thuần kỹ thuật và phản ứng có thể bị "lỗi thời". Thay vào đó, họ cần kết hợp chuyên môn kỹ thuật với tầm nhìn chiến lược, nâng an ninh mạng từ chức năng phản ứng lên thành lực lượng phục hồi, tạo niềm tin và hỗ trợ tăng trưởng cho doanh nghiệp. Với AI, cần xem đây là năng lực quản trị phải được quản lý chặt chẽ, không phải là "lối tắt" để tiết kiệm nhân lực. citeturn0view0turn1search4Khuyến nghị bảo vệ mô hình và dữ liệuBáo cáo kêu gọi tổ chức phải bảo vệ mô hình AI, dữ liệu huấn luyện và quyền truy cập với mức độ tương đương các hệ thống thiết yếu khác; đồng thời tăng cường phát hiện và ứng phó, quản lý rủi ro chuỗi cung ứng AI, và duy trì giám sát chặt chẽ đối với việc chia sẻ dữ liệu nhạy cảm lên nền tảng đám mây. Những biện pháp này nhằm giảm khả năng bị lợi dụng hoặc rò rỉ thông tin do AI gây ra. citeturn1search4turn0view0Kết luậnFortinet đánh giá 2026 sẽ là năm bước ngoặt khi các cuộc tấn công mạng kết hợp AI trở nên phổ biến và tinh vi hơn, đồng thời các hạ tầng mới như vệ tinh và tiến bộ trong điện toán lượng tử tạo thêm những rủi ro chiến lược. Các tổ chức được khuyến nghị sớm cập nhật chiến lược an ninh, đầu tư kỹ năng và công cụ để vừa khai thác lợi ích của AI, vừa giảm thiểu nguy cơ do công nghệ này mang lại. citeturn1search4turn0view0</article>

Kẻ tấn công khai thác AI sẽ bùng nổ và tinh vi hơn vào 2026

Comments

Categories

Connect

Kẻ tấn công khai thác AI sẽ bùng nổ và tinh vi hơn vào 2026

Comments

Tin tức liên quan