<article>Tấn công mạng bằng AI sẽ 'trưởng thành' trong 2026Lĩnh vực an ninh mạng được dự báo sẽ phức tạp hơn trong năm 2026 khi các mô hình AI trưởng thành và ngày càng dễ bị lợi dụng để thực hiện những cuộc tấn công tinh vi hơn.Trong báo cáo tổng quan Mối đe dọa toàn cầu vừa công bố, hãng bảo mật Fortinet (Mỹ) nêu ra một loạt thách thức mà các Giám đốc An ninh Thông tin (CISO) có thể phải đối mặt từ năm 2026 trở đi, trong đó nguy cơ liên quan đến AI được xem là nổi bật nhất. AI "tăng sức mạnh nhưng có chi phí"Khác với những biến đổi công nghệ trước đây vốn chủ yếu do các bộ phận kỹ thuật kiểm soát, làn sóng AI tạo sinh đang dân chủ hóa khả năng khai thác công nghệ, khiến nhiều phòng ban và cá nhân sử dụng AI để tự động hóa, tăng hiệu suất và cá nhân hóa dịch vụ. Tuy nhiên, chính sự phổ cập này cũng đem theo nhiều rủi ro bảo mật và quyền riêng tư.Nhiều mô hình AI thiếu tính minh bạch, gây khó khăn cho việc giải thích quyết định của hệ thống; việc tải lên các bộ dữ liệu lớn, có thể chứa thông tin nhạy cảm, lên nền tảng đám mây làm tăng nguy cơ rò rỉ dữ liệu cá nhân hoặc sở hữu trí tuệ. Ngoài ra, lỗ hổng kỹ thuật cho phép kẻ xấu thao tác dữ liệu đầu vào để gây hiểu nhầm cho mô hình, trích xuất thông tin nhận dạng, đầu độc dữ liệu hoặc lợi dụng kỹ thuật prompt injection để buộc AI bỏ qua cơ chế an toàn. Năm 2025 đã ghi nhận nhiều sự cố liên quan đến các mô hình ngôn ngữ lớn, và Fortinet nhận định năm 2026 có thể chứng kiến tăng cả về số lượng và mức độ nghiêm trọng của các vụ việc khi AI truy cập nhiều dữ liệu nhạy cảm hơn và giao tiếp giữa các tác nhân tự động diễn ra mà không cân nhắc đầy đủ rủi ro về danh tính và kiểm soát truy cập.<img src="https://api.softmaster.vn/asset/img/news_img/1768100634216_0.lrbp44nwh6.webp" alt="" />Deepfake và tội phạm xã hội kỹ thuật sốAI còn được dự báo sẽ làm gia tăng mức độ tinh vi của nội dung giả mạo: âm thanh, hình ảnh và video do máy tạo ra sẽ ngày càng khó phân biệt với bản thật, tạo điều kiện cho việc phát tán thông tin sai lệch và nâng cao hiệu quả của các chiêu trò lừa đảo. Dịch vụ deepfake được cho rằng sẽ làm bùng nổ các hình thức xâm nhập email doanh nghiệp và tấn công social engineering ở quy mô mới.Việc sử dụng âm thanh do AI tạo để lừa đảo hay tống tiền đã xuất hiện trong năm qua, và Fortinet cảnh báo rằng năm tới nhiều tổ chức lẫn cá nhân sẽ phải đối mặt với các đợt tấn công ồ ạt sử dụng âm thanh và video giả nhằm xâm phạm hệ thống, thực hiện lừa đảo có mục tiêu và mở rộng các hình thức tống tiền kỹ thuật số. Bên cạnh đó, công nghệ AI còn hạ thấp rào cản nghiên cứu-do thám, khiến các nhóm tội phạm mạng phát triển theo mô hình dịch vụ hoặc được tổ chức bảo trợ, từ đó tiếp tục là mối đe dọa đối với các tập đoàn đa quốc gia trị giá hàng tỷ đô la.Mối đe dọa từ các công nghệ mới nổiCác hệ thống công nghệ khác cũng được nêu tên là mục tiêu tiềm năng cho năm tới. Hệ thống định vị toàn cầu (GPS) vốn được dùng rộng rãi trong hàng loạt thiết bị sẽ là mục tiêu đầu tiên; các hành vi gây nhiễu, chặn hoặc phát tín hiệu giả có thể làm suy yếu thiết bị, chuyển hướng phương tiện bay không người lái, thậm chí ảnh hưởng tới vận hành hàng không và vũ khí.Với sự bùng nổ của vệ tinh và Internet vệ tinh, nguy cơ an ninh mới xuất hiện: nghiên cứu của một số trường đại học cho thấy chỉ cần một bộ thu vệ tinh giá rẻ, kẻ tấn công có thể chặn dữ liệu chưa được mã hóa qua liên kết vệ tinh, bao gồm cuộc gọi, tin nhắn và thông tin liên lạc nội bộ của doanh nghiệp hay cơ quan nhà nước. Điện toán lượng tử cũng được liệt kê là mối đe dọa dài hạn: dù chưa là nguy cơ tức thời, sự tiến triển nhanh của máy tính lượng tử có thể làm lộ điểm yếu của nhiều chuẩn mã hóa hiện tại, mở đường cho chiến lược thu thập dữ liệu hôm nay và giải mã trong tương lai.Những rủi ro này nhấn mạnh nhu cầu chuẩn bị cho kịch bản mã hóa tiêu chuẩn bị lỗi thời và thúc đẩy doanh nghiệp lên kế hoạch ứng phó sớm để tránh bị động khi công nghệ lượng tử đạt tầm ảnh hưởng.<img src="https://api.softmaster.vn/asset/img/news_img/1768100634217_0.qlt9py9ey7.png" alt="" />Vai trò CISO và yêu cầu thay đổiFortinet dự báo nếu không thích ứng, các Giám đốc An ninh Thông tin theo cách thức truyền thống có thể bị lạc hậu. Để ứng phó, họ cần mở rộng phạm vi năng lực, kết hợp chuyên môn kỹ thuật với tầm nhìn chiến lược, chuyển an ninh mạng từ vai trò phản ứng sang một lực lượng tập trung vào phục hồi, xây dựng niềm tin và hỗ trợ tăng trưởng doanh nghiệp.Riêng với AI, báo cáo khuyến nghị coi đây là một năng lực quản lý phải được bảo vệ bằng các biện pháp phù hợp: sử dụng AI để tăng cường phát hiện và phản ứng, đồng thời bảo vệ các mô hình, dữ liệu và quyền truy cập với mức độ nghiêm ngặt tương đương các hệ thống thiết yếu khác.Bảo Lâm</article>

Tấn công mạng bằng AI sẽ 'trưởng thành' trong 2026

Comments

Categories

Connect

Tấn công mạng bằng AI sẽ 'trưởng thành' trong 2026

Comments

Tin tức liên quan