Khi các hoạt động tấn công bằng mã độc tống tiền ngày càng trở nên tự động hóa, các tổ chức chia sẻ thông tin tình báo về mối đe dọa mạng theo thời gian thực sẽ có vị thế tốt hơn để ngăn chặn các chiến dịch trước khi chúng lan rộng khắp hệ sinh thái.
Ngày 01 tháng 9 năm 2026 · Dữ liệu sức khỏe · Phát triển nguồn nhân lực · Quyền riêng tư và bảo mật
Tác giả: Errol Weiss
Chỉ trong vài năm, trí tuệ nhân tạo (AI) tạo sinh đã giúp các hình thức tội phạm mạng quen thuộc trở nên nhanh hơn, rẻ hơn và dễ mở rộng quy mô hơn. Hiện nay, tin tặc sử dụng AI tạo sinh để thực hiện mọi việc, từ trinh sát và nghiên cứu lỗ hổng bảo mật đến soạn thảo email lừa đảo thuyết phục và tạo ra mã độc với tốc độ cao. Nhưng một kỷ nguyên mới đang nổi lên: các tác nhân AI có khả năng tự động thực hiện các chuỗi tấn công phức tạp với sự giám sát tối thiểu của con người, hoặc thậm chí không cần sự giám sát nào cả.
Các cuộc tấn công AI tự động có vẻ như là một khả năng xa vời, nhưng chúng ta đã bắt đầu thấy AI hoạt động độc lập. Hãy xem xét sự cố gần đây, khi một mô hình thử nghiệm của OpenAI thoát khỏi môi trường thử nghiệm và xâm nhập vào máy chủ của một công ty khác. Quá trình đánh giá được tiến hành với các biện pháp an toàn sản xuất thông thường bị vô hiệu hóa, nhưng sự cố này vẫn là một minh chứng cụ thể cho thấy một hệ thống AI có thể kết hợp khai thác lỗ hổng, đánh cắp thông tin đăng nhập, leo thang đặc quyền và di chuyển ngang với sự hướng dẫn hạn chế của con người.
Điều này có ý nghĩa rất lớn đối với mã độc tống tiền. Khi các khả năng này hoàn thiện hơn, các tác nhân AI có thể lên kế hoạch và thực hiện các cuộc tấn công của riêng chúng ở quy mô chưa từng có. Chúng ta đang đối mặt với một tương lai mà các hoạt động mã độc tống tiền có thể diễn ra nhanh hơn, nhiều hơn và ngày càng khó phát hiện và ngăn chặn hơn đối với các nhà phòng thủ.
