<article>Nguy cơ tấn công mạng do AI lên cao, Fortinet cảnh báo sẽ 'chín muồi' vào 2026Tóm tắt: Báo cáo của hãng bảo mật Fortinet dự báo năm 2026 sẽ chứng kiến sự gia tăng cả về số lượng lẫn mức độ tinh vi của các cuộc tấn công tận dụng trí tuệ nhân tạo. Những rủi ro chính bao gồm việc khai thác mô hình ngôn ngữ lớn, deepfake âm thanh và video, tấn công vào hạ tầng vệ tinh và GPS, cùng mối đe dọa tiềm tàng từ điện toán lượng tử. Fortinet khuyến nghị các lãnh đạo an ninh thông tin cần thay đổi cách tiếp cận, quản trị AI nghiêm ngặt và coi an ninh là lực lượng chủ động phục hồi.Báo cáo tổng quan Mối đe dọa toàn cầu vừa công bố của Fortinet (Mỹ) nhận định rằng các công cụ AI đang tiến vào giai đoạn trưởng thành, khiến môi trường an ninh mạng trong năm tới trở nên phức tạp hơn. Công ty này cho rằng ban lãnh đạo an ninh thông tin sẽ phải đối mặt với nhiều thách thức mới khi AI được tích hợp sâu rộng vào hoạt động doanh nghiệp.AI – sức mạnh mới đi kèm rủi roTheo Fortinet, làn sóng AI tạo sinh đã mở rộng phạm vi sử dụng công nghệ tới nhiều bộ phận hơn trong tổ chức, giúp tự động hóa quy trình và cá nhân hóa dịch vụ. Tuy nhiên, việc áp dụng rộng rãi cũng kéo theo nguy cơ: mô hình AI không minh bạch gây khó khăn cho việc giải thích quyết định, và quá trình huấn luyện thường cần nạp lượng lớn dữ liệu nhạy cảm lên dịch vụ đám mây, làm tăng nguy cơ rò rỉ thông tin cá nhân hoặc tài sản trí tuệ.Các lỗ hổng liên quan đến dữ liệu đầu vào cũng khiến mô hình dễ bị lợi dụng. Fortinet nêu ra hàng loạt phương thức tấn công như thao tác dữ liệu đầu vào để khiến AI dự đoán sai, trích xuất thông tin nhạy cảm từ hệ thống nhận dạng khuôn mặt, đầu độc dữ liệu huấn luyện và prompt injection – kỹ thuật chèn hướng dẫn ẩn nhằm qua mặt cơ chế bảo vệ của mô hình.Báo cáo lưu ý rằng trong năm 2025 đã có nhiều sự cố liên quan tới các mô hình ngôn ngữ lớn, và Fortinet dự đoán sang 2026 những vụ việc này sẽ tăng về số lượng và mức độ nghiêm trọng khi AI tiếp tục truy cập nhiều dữ liệu nhạy cảm và tương tác tự động giữa các tác nhân được phép mà thiếu kiểm soát về danh tính và bảo mật.Deepfake và tấn công xã hội ngày càng tinh viFortinet cảnh báo khả năng tạo ra nội dung âm thanh, hình ảnh và video giả gần như không thể phân biệt với thật sẽ làm gia tăng rủi ro thông tin sai lệch và lừa đảo. Dịch vụ deepfake được dự báo sẽ nâng tầm các chiến dịch xâm nhập email doanh nghiệp và các chiến thuật social engineering, khiến việc xác thực nguồn thông tin trở nên khó khăn hơn.Việc sử dụng giọng nói do AI tổng hợp để lừa đảo hoặc tống tiền đã xuất hiện trong năm qua, và theo đánh giá, nhiều tổ chức sẽ phải đối mặt với các đợt tấn công hàng loạt dựa trên âm thanh và video giả mạo nhằm thu thập mật khẩu, chiếm quyền truy cập hoặc thực hiện chiêu thức lừa gạt có mục tiêu cao.Mục tiêu là hạ tầng và công nghệ mới nổiBáo cáo cũng chỉ ra những hệ thống công nghệ dễ bị nhắm tới trong tương lai gần. Hệ thống định vị toàn cầu (GPS), vốn được sử dụng trong nhiều lĩnh vực từ điều hướng phương tiện, hàng không đến điều khiển công nghiệp, sẽ là mục tiêu tấn công quan trọng. Những tác nhân xấu có thể gây nhiễu, chặn hoặc phát tín hiệu giả để làm sai lệch định vị, với hậu quả từ gián đoạn dịch vụ tới can thiệp vào hoạt động của phương tiện bay không người lái hay tên lửa.Sự phổ biến của Internet vệ tinh cũng mang theo rủi ro. Fortinet dẫn nghiên cứu của Đại học California, San Diego và Đại học Maryland cho thấy chỉ cần một bộ thu vệ tinh đơn giản, giá khoảng 800 USD, kẻ tấn công có thể chặn dữ liệu chưa được mã hóa truyền qua kết nối vệ tinh, bao gồm cuộc gọi, tin nhắn và các liên lạc nội bộ của doanh nghiệp hoặc cơ quan.Các chiến dịch tấn công mạng với động cơ chính trị tiếp tục là mối quan tâm, khi an ninh mạng trở thành nhân tố cốt lõi trong xung đột hiện đại. Những hành động từ đánh cắp dữ liệu, tống tiền tới gây tổn hại vật lý cơ sở hạ tầng thông tin đã xuất hiện và có thể gia tăng.Nguy cơ dài hạn từ điện toán lượng tửMặc dù rủi ro do máy tính lượng tử chưa hiện hữu ngay lập tức, Fortinet lưu ý tốc độ phát triển của công nghệ này là đáng theo dõi. Khi máy lượng tử đạt trình độ đủ mạnh, chúng có thể phá vỡ các chuẩn mã hóa hiện nay, tạo điều kiện cho chiến lược “thu thập dữ liệu trước, chờ giải mã sau” của kẻ xấu. Điều này đặt áp lực lên việc chuẩn bị các giải pháp thay thế cho mật mã đang dần lỗi thời.Thay đổi vai trò của lãnh đạo an ninhTrước hàng loạt nguy cơ được nêu, Fortinet dự đoán vai trò truyền thống của Giám đốc An ninh Thông tin (CISO) sẽ cần thay đổi căn bản. Thay vì chỉ hoạt động như lực lượng phản ứng, CISO được khuyến nghị phát triển năng lực chiến lược, kết hợp chuyên môn kỹ thuật với khả năng lãnh đạo để biến an ninh thành yếu tố phục hồi, xây dựng niềm tin và thúc đẩy tăng trưởng.Về AI, Fortinet nhấn mạnh công nghệ này cần được coi là một năng lực có quản lý chứ không phải công cụ tắt bỏ quy trình. Doanh nghiệp nên dùng AI để tăng cường phát hiện và ứng phó, đồng thời bảo vệ chặt chẽ các mô hình, dữ liệu và quyền truy cập theo tiêu chuẩn tương đương với các hệ thống trọng yếu khác.Fortinet cũng dự báo tội phạm mạng sẽ tiếp tục chuyên nghiệp hoá hoạt động, phát triển theo mô hình cung cấp “dịch vụ” và hoạt động có tổ chức, từ đó thúc đẩy các cuộc tấn công vào tổ chức lớn có thể gây thiệt hại nhiều tỷ USD.Kết luận của báo cáo kêu gọi các tổ chức chuẩn bị chủ động hơn: nâng cấp chính sách quản trị AI, gia cố bảo mật dữ liệu, đầu tư vào năng lực phục hồi và đào tạo nguồn nhân lực an ninh để ứng phó với bối cảnh đe dọa ngày càng phức tạp.</article><img src="https://api.softmaster.vn/asset/img/news_img/1765260239372_0.lx2id33igid.png" alt="" />

Nguy cơ tấn công mạng do AI lên cao, Fortinet cảnh báo sẽ 'chín muồi' vào 2026

Comments

Categories

Connect

Nguy cơ tấn công mạng do AI lên cao, Fortinet cảnh báo sẽ 'chín muồi' vào 2026

Comments

Tin tức liên quan