<article>Tấn công mạng dựa trên AI sẽ 'chín muồi' vào 2026, Fortinet cảnh báoTóm tắt: Fortinet trong báo cáo tổng quan về mối đe dọa toàn cầu nhận định năm 2026 sẽ chứng kiến sự gia tăng về khối lượng và mức độ tinh vi của các cuộc tấn công sử dụng AI. Những rủi ro đến từ mô hình không minh bạch, lộ lọt dữ liệu nhạy cảm, kỹ thuật tấn công mới như prompt injection cùng với deepfake âm thanh, hình ảnh khiến lừa đảo và xâm nhập hệ thống trở nên khó kiểm soát hơn. Các chuyên gia khuyến nghị lãnh đạo an ninh cần thay đổi chiến lược, nâng cao kỹ năng và coi AI là năng lực quản lý chứ không phải phương tiện tắt ngắn.Trong báo cáo mang tên Mối đe dọa toàn cầu vừa công bố, hãng an ninh mạng Fortinet của Mỹ dự báo một loạt vấn đề mới mà các Giám đốc An ninh Thông tin (CISO) sẽ phải đối mặt từ năm 2026. Trong số đó, mối nguy do các mô hình trí tuệ nhân tạo được xem là đáng lo ngại nhất vì tính phổ biến và khả năng bị lạm dụng của chúng.Fortinet nhận định làn sóng AI tạo sinh đang mở rộng khả năng tiếp cận công nghệ cho nhiều bộ phận và tổ chức hơn. Khi AI được dùng để tự động hóa công việc, tăng hiệu suất và cá nhân hóa dịch vụ, cũng đồng thời nảy sinh các rủi ro mới liên quan đến minh bạch, quản lý dữ liệu và bảo mật mô hình.Một trong những vấn đề nổi lên là nhiều mô hình AI thiếu cơ chế giải thích hành vi, khiến việc truy vết nguyên nhân khi xảy ra lỗi hoặc lạm dụng trở nên khó khăn. Việc đưa các tập dữ liệu lớn, có thể chứa thông tin nhạy cảm lên dịch vụ AI đám mây tạo ra nguy cơ rò rỉ dữ liệu cá nhân hoặc thông tin sở hữu trí tuệ, từ đó dẫn đến vi phạm quy định và hậu quả pháp lý.Fortinet cũng cảnh báo về các kỹ thuật tấn công cụ thể nhắm vào hệ thống AI, bao gồm đầu độc dữ liệu (data poisoning), thao túng đầu vào để khiến mô hình dự đoán sai và prompt injection — phương thức chèn hướng dẫn ẩn vào nội dung khiến AI bỏ qua các ràng buộc an toàn. Ngoài ra, khả năng trích xuất thông tin nhạy cảm từ mô hình ngôn ngữ lớn đã được ghi nhận trong năm 2025.Báo cáo dự báo năm 2026 sẽ chứng kiến sự trưởng thành của mối đe dọa này, cả về số lượng sự cố lẫn mức độ nghiêm trọng. Khi nhiều hệ thống AI truy cập dữ liệu nhạy cảm và tương tác với nhau mà chưa kiểm soát đầy đủ về danh tính và quyền truy cập, kẻ xấu có thể khai thác chuỗi liên kết đó để thực hiện các cuộc tấn công tinh vi hơn.Một hệ quả khác là AI tạo sinh sẽ khiến việc phân biệt thật — giả trong nội dung âm thanh, hình ảnh và video trở nên khó khăn hơn. Fortinet cảnh báo dịch vụ deepfake sẽ được dùng để tăng hiệu quả các chiêu trò xâm nhập hộp thư doanh nghiệp, tấn công social engineering và lừa đảo có mục tiêu, bởi âm thanh hay video giả mạo giờ có thể đánh lừa nạn nhân ngay cả khi họ quen thuộc với giọng nói hay hình ảnh.Những hình thức tấn công bằng âm thanh do AI tạo ra đã xuất hiện trong năm 2025, nhưng theo Fortinet, năm 2026 nhiều tổ chức và cá nhân sẽ phải đối mặt với làn sóng sử dụng âm thanh và video giả để tống tiền, lừa đảo hoặc chiếm quyền truy cập vào hệ thống doanh nghiệp.Báo cáo cũng nêu rõ các cuộc tấn công quy mô lớn nhằm vào tập đoàn đa quốc gia với tổn thất hàng tỷ USD có thể tiếp tục xảy ra, do AI đơn giản hóa công tác do thám và tăng hiệu suất cho các nhóm tội phạm mạng đang hoạt động theo mô hình dịch vụ trả tiền.Mối đe dọa từ các công nghệ nổi lênKhông chỉ AI, Fortinet nhắc đến một số công nghệ khác có nguy cơ bị khai thác trong thời gian tới. Hệ thống định vị toàn cầu (GPS) hiện được dùng rộng rãi trong nhiều lĩnh vực — từ điều hướng tàu thuyền, ôtô, máy bay đến hệ thống điều khiển công nghiệp và vũ khí — và được dự đoán sẽ là mục tiêu tấn công đầu tiên. Các tác nhân độc hại có thể gây nhiễu, chặn hoặc phát tín hiệu giả để làm sai lệch vị trí, gây hậu quả nghiêm trọng cho an toàn vận tải, hoạt động quân sự và cơ sở hạ tầng.Với sự bùng nổ của kết nối vệ tinh, Fortinet dẫn lại nghiên cứu do Đại học California, San Diego và Đại học Maryland tiến hành, cho thấy chỉ cần một bộ thu vệ tinh đơn giản có giá khoảng 800 USD, kẻ xấu có thể chặn dữ liệu chưa mã hóa truyền qua kết nối vệ tinh, bao gồm cuộc gọi, tin nhắn và thông tin liên lạc nội bộ của doanh nghiệp, tổ chức hay cơ quan nhà nước.Điện toán lượng tử cũng được nêu là mối lo dài hạn. Mặc dù nguy cơ phá vỡ mã hóa hiện tại chưa xảy ra ngay lập tức, tốc độ phát triển của máy tính lượng tử có thể khiến nhiều tiêu chuẩn mật mã trở nên lạc hậu. Fortinet cảnh báo chiến lược “thu thập dữ liệu trước, chờ giải mã sau” có thể được các tác nhân độc hại sử dụng khi khả năng tính toán lượng tử đủ mạnh.Khả năng thích nghi của đội ngũ an ninhTrước viễn cảnh phức tạp, Fortinet cho rằng vai trò truyền thống của các CISO có thể bị thách thức nếu họ không mở rộng năng lực. Thay vì chỉ làm nhiệm vụ bảo vệ kỹ thuật, lãnh đạo an ninh cần kết hợp chuyên môn kỹ thuật với tầm nhìn chiến lược, chuyển an ninh mạng từ chức năng phản ứng sang lực lượng chủ động phục hồi, tạo niềm tin và hỗ trợ tăng trưởng cho doanh nghiệp.Với AI nói riêng, Fortinet khuyến nghị coi đây là một năng lực quản lý cần được thiết kế, giám sát và bảo vệ chặt chẽ thay vì một “lối tắt” để giải quyết vấn đề. Các tổ chức nên dùng AI làm công cụ tăng cường cho phát hiện và phản ứng, đồng thời áp dụng chính sách bảo vệ mô hình, dữ liệu và kiểm soát quyền truy cập tương tự như các hệ thống trọng yếu khác.Những khuyến nghị này nhằm giúp doanh nghiệp và cơ quan sớm chuẩn bị trước các kịch bản tấn công mới, giảm thiểu rủi ro từ việc AI bị lợi dụng và duy trì khả năng vận hành khi sự cố xảy ra.Bảo Lâm</article><img src="https://api.softmaster.vn/asset/img/news_img/1764990231062_0.xvj01ljzj0d.png" alt="" />

Tấn công mạng dựa trên AI sẽ 'chín muồi' vào 2026, Fortinet cảnh báo

Comments

Categories

Connect

Tấn công mạng dựa trên AI sẽ 'chín muồi' vào 2026, Fortinet cảnh báo

Comments

Tin tức liên quan