<article>Kẻ xấu sẽ tận dụng AI để tấn công mạng quy mô hơn vào 2026Ngày 29/11/2025 — Bài nghiên cứu từ hãng bảo mật Fortinet cảnh báo rằng năm 2026 có thể chứng kiến bước chuyển sang giai đoạn ‘trưởng thành’ của tấn công mạng khai thác trí tuệ nhân tạo, với quy mô và mức độ tinh vi gia tăng, đòi hỏi các Giám đốc An ninh Thông tin (CISO) và tổ chức phải thay đổi chiến lược bảo vệ.Lần theo báo cáo tổng quan “Mối đe dọa toàn cầu” được Fortinet công bố gần đây, làn sóng ứng dụng mô hình AI tạo sinh đã làm thay đổi sâu sắc cách tổ chức vận hành và tối ưu hóa công việc. Tuy nhiên, điều này cũng mở rộng bề mặt tấn công khi nhiều hệ thống, dữ liệu và quy trình trở nên phụ thuộc vào các mô hình không minh bạch hoặc được triển khai không đầy đủ các biện pháp bảo vệ.Fortinet nhận định một số rủi ro kỹ thuật nổi lên: mô hình AI khó giải thích khiến việc truy vết và phân tích quyết định trở nên phức tạp; việc tải bộ dữ liệu lớn, trong đó có dữ liệu nhạy cảm, lên dịch vụ AI đám mây có thể làm lộ thông tin cá nhân hoặc tài sản trí tuệ; và tồn tại nhiều kỹ thuật bị lợi dụng như đầu độc dữ liệu, thao tác dữ liệu đầu vào khiến hệ thống nhận diện sai, trích xuất thông tin nhạy cảm từ mô hình nhận dạng, hay tấn công kiểu Prompt Injection — chèn hướng dẫn ẩn vào dữ liệu để đánh lừa mô hình bỏ qua luật an toàn.Theo Fortinet, trong năm 2025 đã xuất hiện nhiều sự cố liên quan mô hình ngôn ngữ lớn (LLM), và xu hướng sẽ tiếp tục khi các mô hình này ngày càng được phép truy cập dữ liệu nhạy cảm và tương tác với nhiều tác nhân tự động. Việc đó làm tăng cả tần suất và mức độ nghiêm trọng của các vụ tấn công sử dụng AI.Một mối đe dọa khác được báo cáo nhấn mạnh là khả năng AI tạo ra nội dung âm thanh, hình ảnh và video gần như không thể phân biệt với bản gốc. Fortinet dự báo deepfake sẽ càng được lạm dụng trong hoạt động xâm nhập email doanh nghiệp và các chiến dịch social engineering, khiến các cuộc tấn công lừa đảo, tống tiền và tấn công có mục tiêu trở nên tinh vi và khó ngăn chặn hơn.Thực tế cho thấy hình thức lừa đảo bằng âm thanh do AI tạo ra đã xuất hiện trong năm 2025; Fortinet cảnh báo năm 2026 sẽ có nhiều tổ chức, cá nhân phải đối mặt với các đợt tấn công rầm rộ sử dụng âm thanh và video giả mạo để chiếm quyền truy cập, tống tiền hoặc lừa đảo nhân sự nội bộ.Báo cáo cũng mở rộng phạm vi mối quan ngại ra ngoài AI thuần túy. Hệ thống định vị toàn cầu (GPS) được nêu là mục tiêu dễ bị tổn thương, vì dịch vụ này kết nối nhiều loại thiết bị và hạ tầng trọng yếu. Các tác nhân độc hại có thể gây nhiễu, chặn hoặc phát tín hiệu giả mạo để làm sai lệch điều hướng, ảnh hưởng tới tàu thuyền, phương tiện, máy bay không người lái và thậm chí hệ thống vũ khí hoặc cơ sở hạ tầng điều khiển công nghiệp.Song hành với đó, sự phát triển mạnh mẽ của Internet vệ tinh làm dấy lên lo ngại về an ninh liên lạc. Fortinet dẫn nghiên cứu từ Đại học California, San Diego và Đại học Maryland cho thấy chỉ cần bộ thu vệ tinh đơn giản trị giá khoảng 800 USD, một kẻ tấn công có thể chặn dữ liệu chưa mã hóa truyền qua kết nối vệ tinh, bao gồm cuộc gọi, tin nhắn và liên lạc nội bộ của doanh nghiệp hay cơ quan nhà nước.Các mối đe dọa có động cơ chính trị và tội phạm tinh vi cũng được coi là xu hướng tiếp tục gia tăng. Ngoài việc đánh cắp dữ liệu nhạy cảm hay cài mã độc tống tiền, báo cáo nhắc tới các chiến dịch gây gián đoạn hạ tầng vật lý như cắt cáp mạng hay tấn công vào các hệ thống điều khiển quan trọng.Về dài hạn, Fortinet lưu ý điện toán lượng tử là nguy cơ cần theo dõi: dù chưa tác động ngay lập tức, sự trưởng thành của máy tính lượng tử có thể làm suy yếu các chuẩn mã hóa hiện hành, tạo điều kiện cho chiến lược “thu thập dữ liệu trước, chờ giải mã sau” của kẻ xấu.Trước viễn cảnh đó, Fortinet kêu gọi các nhà lãnh đạo an ninh phải tái định nghĩa vai trò. Những CISO chỉ giữ chức năng phản ứng có thể bị tụt lại; thay vào đó, họ cần kết hợp kỹ năng kỹ thuật với tầm nhìn chiến lược để biến an ninh thành lực lượng phục hồi, tạo dựng niềm tin và hỗ trợ tăng trưởng cho doanh nghiệp.Đối với chính AI, báo cáo nhấn mạnh công nghệ này cần được quản trị như một năng lực quản lý, không phải là lối tắt. Các tổ chức nên dùng AI để tăng cường phát hiện và phản ứng, đồng thời áp dụng cùng mức độ nghiêm ngặt cho việc bảo vệ mô hình, dữ liệu và quyền truy cập như với mọi hệ thống quan trọng khác.Fortinet cảnh báo rằng nếu không đổi mới cách tiếp cận và chuẩn bị kỹ lưỡng, nhiều tổ chức sẽ phải chịu hậu quả nặng nề khi tấn công mạng sử dụng AI chuyển sang giai đoạn trưởng thành vào năm 2026.Tác giả: Bảo Lâm</article><img src="https://api.softmaster.vn/asset/img/news_img/1765875848304_0.q2tlcdrm8hj.png" alt="" />

Kẻ xấu sẽ tận dụng AI để tấn công mạng quy mô hơn vào 2026

Comments

Categories

Connect

Kẻ xấu sẽ tận dụng AI để tấn công mạng quy mô hơn vào 2026

Comments

Tin tức liên quan