<article>Nhiều khả năng tấn công mạng dùng AI 'trưởng thành' vào 2026Fortinet cảnh báo năm 2026 có thể chứng kiến sự gia tăng về khối lượng và mức độ tinh vi của các cuộc tấn công mạng khai thác trí tuệ nhân tạo, buộc lãnh đạo an ninh thông tin phải thay đổi chiến lược bảo vệ và quản trị công nghệ.Fortinet, trong một báo cáo tổng quan mối đe dọa toàn cầu công bố gần đây, nêu ra loạt rủi ro an ninh liên quan đến việc các mô hình AI ngày càng được ứng dụng rộng rãi trong doanh nghiệp và tổ chức. Báo cáo cho rằng làn sóng AI tạo sinh đã dân chủ hóa khả năng tự động hóa và cá nhân hóa nhưng đồng thời mở ra nhiều phương thức tấn công mới. citeturn0view0AI "giúp tăng sức mạnh nhưng phải trả giá"Theo báo cáo, trước đây những thay đổi kỹ thuật chủ yếu nằm trong phạm vi các nhóm IT chuyên trách, nhưng việc AI được nhiều bộ phận sử dụng khiến quyền kiểm soát và trách nhiệm phân tán hơn. Điều này dẫn tới rủi ro về tính minh bạch của quyết định do mô hình AI đưa ra và việc phải tải lên các tập dữ liệu lớn, có thể chứa thông tin nhạy cảm, lên dịch vụ AI đám mây — tiềm ẩn khả năng rò rỉ dữ liệu cá nhân hoặc sở hữu trí tuệ. citeturn0view0Fortinet cũng liệt kê nhiều hình thức khai thác lỗ hổng liên quan đến AI, bao gồm thao tác dữ liệu đầu vào để gây nhầm lẫn mô hình, trích xuất thông tin từ hệ thống nhận dạng khuôn mặt, đầu độc dữ liệu huấn luyện và prompt injection — kỹ thuật nhúng chỉ thị tinh vi vào văn bản hay trang web khiến AI vượt qua các cơ chế an toàn. Báo cáo ghi nhận năm 2025 đã xuất hiện nhiều sự cố liên quan tới các mô hình ngôn ngữ lớn, và dự báo năm 2026 sẽ chứng kiến sự "trưởng thành" của những mối đe dọa này khi AI truy cập nhiều dữ liệu nhạy cảm hơn và các tác nhân được phép giao tiếp với nhau mà không cân nhắc đầy đủ khía cạnh danh tính và bảo mật. citeturn0view0Song song đó, năng lực tạo nội dung âm thanh, hình ảnh và video do AI sinh ra ngày càng khó phân biệt với bản gốc, khiến khả năng phát tán thông tin sai lệch và lừa đảo tinh vi tăng cao. Dịch vụ deepfake có thể đưa các hình thức xâm nhập email doanh nghiệp và tấn công qua kỹ thuật social engineering lên một tầm mới, theo Fortinet. citeturn0view0Những vụ lợi dụng âm thanh do AI tạo để lừa đảo hoặc tống tiền đã xuất hiện trong năm qua, và báo cáo cảnh báo năm tiếp theo nhiều tổ chức, cá nhân sẽ phải đối mặt với làn sóng lừa đảo bằng âm thanh và video nhằm xâm nhập email, chiếm quyền truy cập hoặc thực hiện các cuộc tấn công có mục tiêu. citeturn0view0Fortinet còn dự báo các cuộc tấn công vào doanh nghiệp lớn có thể tiếp tục gây thiệt hại hàng tỷ USD, khi AI đơn giản hóa công việc do thám và nhiều nhóm tội phạm phát triển dưới dạng dịch vụ được thuê ngoài, làm tăng quy mô và tần suất các chiến dịch có tổ chức.<img src="https://api.softmaster.vn/asset/img/news_img/1764475435624_0.9b9cw22qc07.png" alt="" />Mối đe dọa từ công nghệ mới nổiBáo cáo chỉ ra một số hệ thống công nghệ là mục tiêu tiềm năng trong năm tới, trong đó hệ thống định vị toàn cầu (GPS) được xem là dễ bị tấn công. Thông qua gây nhiễu, chặn hoặc phát tín hiệu giả mạo, tác nhân độc hại có thể ảnh hưởng tới định vị của tàu thuyền, ôtô, máy bay không người lái, thậm chí hệ thống điều khiển công nghiệp và một số vũ khí, tạo ra rủi ro an toàn và an ninh quy mô lớn. citeturn0view0Với sự bùng nổ công nghệ vệ tinh và Internet vệ tinh, báo cáo dẫn kết quả nghiên cứu cho thấy chỉ cần một bộ thu vệ tinh giá rẻ cũng có thể chặn dữ liệu chưa mã hóa qua kết nối vệ tinh, từ cuộc gọi, tin nhắn đến thông tin liên lạc nội bộ của doanh nghiệp, chính phủ và lực lượng quân sự. Những lỗ hổng này làm tăng bề rộng bề mặt tấn công trong không gian mạng và vật lý. citeturn0view0Báo cáo cũng nhắc tới tấn công mạng với động cơ chính trị và vai trò ngày càng trung tâm của an ninh mạng trong xung đột hiện đại. Các chiến dịch gần đây có mục tiêu đa dạng, từ đánh cắp thông tin nhạy cảm, triển khai mã độc tống tiền tới hành vi gây gián đoạn cơ sở hạ tầng như cắt cáp biển hay tấn công vật lý khác. citeturn0view0Về mặt công nghệ, điện toán lượng tử được nêu là nguy cơ dài hạn: dù mối đe dọa ngay trước mắt chưa hiện hữu, sự tiến bộ nhanh của máy tính lượng tử có thể trong tương lai phá vỡ nhiều chuẩn mã hóa hiện tại, và chiến lược "thu thập dữ liệu trước, chờ giải mã sau" sẽ khiến thông tin được lưu trữ ngày nay trở thành mục tiêu của tội phạm trong tương lai. citeturn0view0Thay đổi yêu cầu với lãnh đạo an ninhTrước bối cảnh rủi ro đa chiều, Fortinet cảnh báo các Giám đốc An ninh Thông tin (CISO) theo lối mòn truyền thống có thể bị tụt hậu nếu không nâng cao năng lực. Thay vì chỉ giữ vai trò phản ứng, bộ phận an ninh cần kết hợp kỹ năng kỹ thuật với tầm nhìn chiến lược để trở thành lực lượng phục hồi, tạo niềm tin và hỗ trợ tăng trưởng cho doanh nghiệp. citeturn0view0Riêng với AI, báo cáo khuyến nghị coi đây là một năng lực cần quản lý chặt chẽ hơn là "lối tắt": ứng dụng AI để tăng cường khả năng phát hiện và ứng phó, đồng thời bảo vệ các mô hình, dữ liệu và quyền truy cập với mức độ nghiêm ngặt tương tự hệ thống thiết yếu khác.Fortinet nhấn mạnh việc chuẩn bị ngay từ bây giờ cho kịch bản chuẩn mã hóa lỗi thời, xây dựng chính sách quản trị dữ liệu và mô hình, cùng chương trình đào tạo nhằm giảm thiểu rủi ro do AI và các công nghệ mới nổi gây ra. citeturn0view0Bảo Lâm</article><img src="https://api.softmaster.vn/asset/img/news_img/1764475435624_0.b28cs621q17.png" alt="" />

Nhiều khả năng tấn công mạng dùng AI 'trưởng thành' vào 2026

Comments

Categories

Connect

Nhiều khả năng tấn công mạng dùng AI 'trưởng thành' vào 2026

Comments

Tin tức liên quan