AI đảo ngược chuỗi tấn công mạng, đẩy giới công nghệ vào "thời kỳ tăm tối" của các vụ xâm nhập

Ngành công nghiệp an ninh mạng trị giá hàng tỷ USD được xây dựng suốt hai thập kỷ qua đang đối mặt với một cuộc khủng hoảng mang tính tồn vong. Theo Alex Stamos, Giám đốc An ninh mạng (CSO) tại Cognition kiêm giảng viên tại Trung tâm Chính sách Mạng thuộc Đại học Stanford, sự trỗi dậy của các mô hình trí tuệ nhân tạo trọng số mở (open-weight) cùng các công cụ tấn công tự động đã đẩy thế giới số bước vào một "thời kỳ tăm tối" về bảo mật.

Chia sẻ trên podcast Decoder của trang The Verge, Stamos nhận định bài toán kinh tế và kiến trúc vận hành của hệ thống phòng thủ mạng đã bị đảo lộn hoàn toàn. Trong khi an ninh máy tính truyền thống trước đây dựa vào một quy trình chậm chạp do con người dẫn dắt—từ phát hiện lỗ hổng cho đến tung bản vá—thì các hệ thống AI hiện nay đã tự động hóa gần như toàn bộ "chuỗi tấn công mạng" (kill chain) theo thời gian thực.

Chuỗi tấn công mạng bị đảo ngược

Trong quá khứ, việc thực hiện các cuộc tấn công mạng quy mô lớn đòi hỏi nguồn lực khổng lồ. Các chuyên gia nghiên cứu hàng đầu phải mất nhiều tháng trời để tìm ra lỗ hổng và viết mã khai thác (exploit), sau đó các đội ngũ vận hành hoặc các nhóm tin tặc được nhà nước bảo trợ mới triển khai nhắm vào mục tiêu. Hệ thống phân tầng đó—từ những tay mơ "script kiddie" cho tới vài trăm chuyên gia nghiên cứu lỗ hổng bảo mật đỉnh cao—đang sụp đổ với tốc độ chóng mặt.

"Những gì diễn ra trong tháng qua là chúng ta liên tiếp gặp các lỗ hổng nghiêm trọng ở PHP, Node cùng nhiều nền tảng khác. Nhưng điều ít được đem ra mổ xẻ là đã có một lượng khổng lồ các doanh nghiệp bị xâm nhập," Stamos giải thích. Kẻ tấn công hiện nay đang xâu chuỗi các lỗ hổng liên thông giữa các nhà cung cấp: một vụ xâm nhập vào nhà cung cấp dịch vụ AI Fireworks đã làm lộ các API key, từ đó mở đường truy cập vào Cursor, rồi tiếp tục bị lợi dụng để đẩy một plugin độc hại gây ảnh hưởng tới 5.000 công ty khách hàng.

Stamos đặc biệt lưu ý đến các công cụ nguồn mở như ARTEX, một framework từ Trung Quốc đang được phát hành trên GitHub. Khi kết hợp với các mô hình trọng số mở như phiên bản GLM-5.3 chạy ngay trên phần cứng cục bộ—chẳng hạn như các máy trạm Apple Mac Studio hay dàn PC chơi game thương mại—những hệ thống này có thể tự động quét mục tiêu, phát hiện lỗ hổng và đồng thời viết mã khai thác ổn định. Các chiến dịch gần đây tận dụng năng lực này đã đánh sập hàng rào bảo mật của ba ngân hàng Hàn Quốc trước khi tấn công tiếp khoảng 200 tổ chức khác chỉ trong vòng một tuần.

Bài toán kinh tế bất đối xứng của các vụ khai thác bằng AI

Sự gián đoạn này về bản chất là một cuộc khủng hoảng kinh tế. Với phe tấn công, chi phí biên trên mỗi token đang lao dốc về gần bằng 0, cho phép các nhóm nhỏ hoặc thậm chí từng cá nhân độc lập vận hành các bot tấn công tự động không ngừng nghỉ. Trong khi đó, chi phí phòng thủ lại neo ở mức đắt đỏ đến phi lý. Stamos chỉ ra rằng việc chạy một cuộc điều tra duy nhất bằng mô hình tiên tiến (frontier model) trên một nền tảng bảo mật hàng đầu có thể tốn tới 900 USD cho mỗi sự cố—một mức chi phí không tưởng nếu phải chống đỡ các đợt rà quét tự động liên tục suốt ngày đêm.

Không dừng lại ở đó, các nhóm tin tặc được nhà nước bảo trợ vẫn tiếp tục khai thác các hướng tấn công chuyên biệt song song với tự động hóa. Vụ xâm nhập Binance gần đây—được Stamos mô tả là vụ trộm lớn nhất trong lịch sử nhân loại—được thực hiện bởi các nhóm tin tặc Triều Tiên thông qua các đòn gián điệp con người (HUMINT) và tấn công phi kỹ thuật (social engineering) tinh vi, chứ không đơn thuần dùng các công cụ script tự động. Trong khi đó, các nhà thầu nhỏ hơn tại Trung Quốc thuộc "ngành dịch vụ bán quyền truy cập quy mô nhỏ" (cottage access industry) liên tục chọc thủng các mục tiêu để bán lại điểm thâm nhập cho những doanh nghiệp lớn hơn trong nước.

Vượt qua tư duy chắp vá: Đã đến lúc viết lại hạ tầng

Stamos cảnh báo rằng ngành công nghệ không thể tiếp tục giải quyết vấn đề bằng cách trông chờ vào các bản vá luân phiên. Những mô hình tiên tiến như Mythos và Astra Cyber đang phơi bày hàng nghìn lỗ hổng chưa từng được biết đến ẩn sâu trong các cơ sở mã nguồn mở nền tảng, châm ngòi cho những chu kỳ cập nhật khẩn cấp diễn ra triền miên.

Thay vì mãi miết vá víu các đoạn mã C cũ kỹ, Stamos thúc giục các gã khổng lồ điện toán đám mây cần hành động quyết liệt mang tính cấu trúc:

• Khắc phục sự cố tự động (Autonomous remediation): Các tổ chức buộc phải tiến tới việc sửa lỗi tự động, nơi các tác tử AI có thể định danh lỗi, viết các bộ kiểm thử (test suite) toàn diện và tái cấu trúc mã nguồn trực tiếp sang các ngôn ngữ an toàn bộ nhớ (memory-safe) và an toàn kiểu dữ liệu (type-safe).
• Viết lại hạ tầng cốt lõi: Stamos kêu gọi Google và Amazon bắt tay fork và viết lại nhân Linux bằng Rust cho hạ tầng đám mây doanh nghiệp. Việc loại bỏ các driver kế thừa không cần thiết và chuyển dịch sang kiến trúc an toàn bộ nhớ sẽ chấm dứt các chu kỳ vá lỗi ở tầng kernel vốn liên tục làm gián đoạn các cụm máy chủ trên toàn cầu.
• Các trung tâm SOC tự động đi kèm giới hạn tất định: Các trung tâm điều hành an ninh mạng (SOC) cần ứng dụng các tác tử AI phân tầng để phân tích hàng petabyte nhật ký mạng. Tuy nhiên, Stamos lưu ý các tác tử phòng thủ này bắt buộc phải chịu các ràng buộc tất định (deterministic) nghiêm ngặt—ví dụ như giới hạn số lượng tài khoản mà AI được phép vô hiệu hóa trên các hệ thống định danh như Okta—nhằm tránh nguy cơ đánh sập toàn bộ doanh nghiệp khi xảy ra báo động giả (false positive).

Phòng thủ chủ động trong 90 ngày tới

Đối với các nhà lãnh đạo doanh nghiệp, phương thức quản trị rủi ro bị động giờ đây không còn đất sống. Stamos đưa ra cảnh báo dứt khoát: mọi doanh nghiệp đều phải triển khai các công cụ Red Team bằng AI để tự tấn công thử nghiệm hệ thống của chính mình trong vòng 90 ngày tới, nếu không muốn đối mặt với nguy cơ bị xâm nhập là điều chắc chắn xảy ra.

"Bạn sẽ phải chấp nhận rủi ro để chủ động tự 'red team' hệ thống của mình, chạy trước một bước so với những kẻ xấu đang làm đúng điều đó ngay lúc này," Stamos nhấn mạnh. Dù năng lực phòng thủ cuối cùng sẽ trưởng thành hơn nhờ khả năng tự khắc phục và các thiết kế an toàn bộ nhớ, nhưng trong tương lai gần trước mắt, các tổ chức buộc phải thích ứng thật nhanh nếu muốn sống sót trước tốc độ leo thang của các mối đe dọa tự động hóa.