Chuyên trang Chuyển động số của
Thông Tấn Xã Việt Nam
AI đang trở thành một “bộ nhân lực” cho cả bên tấn công và phòng thủ. Những công việc lặp lại như kiểm tra hệ thống sau mỗi lần cập nhật, chạy các kỹ thuật đã biết hay rà soát hàng nghìn bề mặt tấn công có thể được giao cho AI, giúp chuyên gia tập trung vào những vấn đề đòi hỏi kinh nghiệm và sáng tạo.
AI đang làm thay đổi sâu sắc công việc của các chuyên gia an ninh mạng, khi một nhà nghiên cứu có thể sử dụng các hệ thống tự động để rà quét, thử nghiệm và phát hiện lỗ hổng ở quy mô trước đây cần cả một nhóm chuyên gia thực hiện.
Theo phóng viên TTXVN tại Tel Aviv, ông Omri Inbar, chuyên gia nghiên cứu lỗ hổng tại công ty an ninh mạng Israel Novee Security, nhận định AI đang trở thành một “bộ nhân lực” cho cả bên tấn công và phòng thủ. Những công việc lặp lại như kiểm tra hệ thống sau mỗi lần cập nhật, chạy các kỹ thuật đã biết hay rà soát hàng nghìn bề mặt tấn công có thể được giao cho AI, giúp chuyên gia tập trung vào những vấn đề đòi hỏi kinh nghiệm và sáng tạo.
Novee đang phát triển nền tảng kiểm tra xâm nhập sử dụng AI, với các tác nhân tự động được huấn luyện để tìm những lỗ hổng có thể dẫn tới xâm nhập, từ lỗi logic nghiệp vụ, sai sót phân quyền đến các chuỗi tấn công kết hợp nhiều điểm yếu.
Một ví dụ cho thấy rõ khả năng này là nghiên cứu về lỗ hổng kịch bản liên trang phổ quát (UXSS) trên Android WebView. Ông Inbar phát hiện thủ công 7 lỗ hổng. Sau khi các kỹ thuật được hệ thống hóa và đưa vào nền tảng, AI tiếp tục phát hiện thêm 5 lỗ hổng trên 20 ứng dụng Android, trong đó có một trường hợp nghiêm trọng có thể dẫn tới chiếm quyền tài khoản.
Theo ông Inbar, đây là sự thay đổi lớn về quy mô nghiên cứu an ninh mạng. Trước đây, lợi thế của một nhóm phụ thuộc nhiều vào những chuyên gia đặc biệt giỏi. Nay, ưu thế ngày càng thuộc về những nhóm có thể chuyển kiến thức và kỹ năng của con người thành hệ thống tự động hoạt động nhanh và trên phạm vi rộng hơn.
Tuy nhiên, AI cũng làm gia tăng sức ép đối với phía phòng thủ, khi những kỹ thuật tấn công trước đây đòi hỏi chuyên gia giàu kinh nghiệm có thể được tích hợp vào các tác nhân AI và triển khai đồng thời trên nhiều mục tiêu.
Dù vậy, AI chưa thể thay thế hoàn toàn con người. Theo ông Inbar, các mô hình AI chủ yếu tổng hợp kiến thức và thực hiện những kỹ thuật đã được học, trong khi việc hình thành giả thuyết mới, hiểu cách một hệ thống thực sự vận hành và đánh giá mức độ nguy hiểm của một lỗ hổng vẫn đòi hỏi kinh nghiệm và trực giác của chuyên gia.
Vì vậy, AI không nhất thiết làm giảm vai trò của các nhà nghiên cứu an ninh mạng mà đang khuếch đại năng lực của họ: một chuyên gia giỏi có thể điều khiển hệ thống tự động thực hiện khối lượng công việc tương đương cả một nhóm, đồng thời tập trung vào những vấn đề mà máy móc chưa thể tự giải quyết./.
Google đã "trình làng" mô hình trí tuệ nhân tạo (AI) chủ lực Gemini 4 Argon dành cho các nhà phát triển và doanh nghiệp trên toàn thế giới, nhằm giành lại lợi thế trước các đối thủ OpenAI và Anthropic trong cuộc đua phát triển AI.
Trước sự gia tăng của các thủ đoạn lừa đảo và tấn công mạng tinh vi bằng công nghệ trí tuệ nhân tạo (AI), Nam Phi đang tích cực thúc đẩy quản trị AI có trách nhiệm, tăng cường hợp tác quốc tế và nâng cao nhận thức cộng đồng để bảo vệ an toàn không gian mạng.
Meta vừa công bố hai mô hình trí tuệ nhân tạo (AI) nâng cao mới với năng lực vượt trội hơn các phiên bản trước và đủ sức cạnh tranh với các đối thủ hàng đầu như OpenAI hay Anthropic.
Lo ngại rủi ro các tác nhân trí tuệ nhân tạo (AI) tự ý xâm nhập dữ liệu công như sự cố tại Australia, Chính phủ Anh dự kiến siết chặt quy định an toàn AI và bắt buộc báo cáo các sự cố an ninh mạng liên quan.
Viện Công nghệ Thông tin và Truyền thông Quốc gia Nhật Bản (NICT) đã phát triển hệ thống WISDOM-AR nhằm đánh giá khả năng chống lại các thủ thuật đánh lừa của trí tuệ nhân tạo (AI) tạo sinh, qua đó phát hiện nguy cơ mô hình AI cung cấp thông tin nguy hiểm hoặc gây hại cho con người và xã hội.
Người dân Nhật Bản đang đổ xô xin cấp lại giấy phép lái xe sau vụ tấn công mạng nhằm vào dịch vụ chia sẻ xe Times Car, khiến dữ liệu của khoảng 6,6 triệu tài khoản bị ảnh hưởng, trong đó hình ảnh giấy tờ xác minh danh tính của hơn 1,6 triệu tài khoản được cho là đã bị rò rỉ.
Số vụ phát tán trái phép nội dung văn hóa Hàn Quốc (K-content) ở nước ngoài trong năm 2025 lên tới 493,6 triệu vụ, tăng 19,2% so với năm trước và cao nhất kể từ khi cơ quan chức năng bắt đầu thống kê vào năm 2022.
Bill Gates cảnh báo các cuộc tấn công mạng lợi dụng trí tuệ nhân tạo (AI) có thể gia tăng mạnh trong năm tới. Nhà lãnh đạo Microsoft kêu gọi thiết lập cơ chế giám sát độc lập và “phanh khẩn cấp” cho các mô hình AI tiên tiến nhằm ngăn chặn những rủi ro ngoài tầm kiểm soát.
Mô hình trí tuệ nhân tạo (AI) của Anthropic tự tạo và gửi tin báo giả về một vụ án mạng chưa được giải quyết tại Philadelphia, làm dấy lên lo ngại về khả năng tác nhân AI tự hành động trên Internet mà thiếu sự giám sát trực tiếp của con người.
Bộ Kinh tế và Xã hội số Thái Lan (DES) đặt mục tiêu tăng số lượng người đăng ký chương trình Hộ chiếu Trí tuệ nhân tạo quốc gia (TH-AI Passport) lên 3 triệu người vào cuối năm nay, gấp đôi so với mốc 1,57 triệu người đăng ký hiện tại.
