Sam Altman cảnh báo AI có thể vượt tầm kiểm soát an ninh mạng

AI ngày càng có khả năng phát hiện lỗ hổng bảo mật phức tạp, đặt ra thách thức lớn cho phương pháp phòng thủ mạng và vá lỗi truyền thống.

Sự phát triển nhanh chóng của trí tuệ nhân tạo (AI) đang đặt ra những câu hỏi lớn về tương lai an ninh mạng. Các mô hình AI có thể hỗ trợ tìm kiếm lỗ hổng trong phần mềm với tốc độ và quy mô đáng kể, khiến việc bảo vệ hệ thống trước những cuộc tấn công ngày càng phức tạp. Những cảnh báo được gán cho Sam Altman, CEO OpenAI, phản ánh mối lo ngại rằng năng lực AI có thể vượt quá khả năng ứng phó của các phương pháp bảo mật hiện nay.

an.png
AI có thể hỗ trợ chuyên gia phân tích mã nguồn và phát hiện những lỗ hổng bảo mật khó nhận biết bằng phương pháp thông thường.

Theo nội dung được chia sẻ, AI không còn chỉ hỗ trợ lập trình hay phân tích dữ liệu mà còn có thể giúp xác định những điểm yếu khó phát hiện trong mã nguồn. Khi được kết hợp với các công cụ tự động hóa, công nghệ này có tiềm năng rút ngắn đáng kể thời gian từ lúc phát hiện lỗ hổng đến khi xây dựng phương thức khai thác. Điều đó có thể tạo lợi thế cho cả chuyên gia phòng thủ lẫn những kẻ tấn công mạng, tùy thuộc vào cách công nghệ được sử dụng.

Thách thức lớn nằm ở tốc độ phát hiện và xử lý lỗ hổng. Trong mô hình bảo mật truyền thống, chuyên gia phải kiểm tra hệ thống, đánh giá mức độ nguy hiểm, phát triển bản vá và triển khai đến người dùng. Quy trình này có thể mất nhiều thời gian, trong khi các công cụ AI có khả năng tự động hóa một phần công việc phân tích và thử nghiệm. Nếu bên tấn công tận dụng AI nhanh hơn tốc độ khắc phục của tổ chức, khoảng thời gian hệ thống dễ bị xâm nhập có thể trở thành rủi ro đáng kể.

Ngoài phần mềm, bảo mật phần cứng và các thành phần hạ tầng cũng cần được chú ý. Những lỗ hổng nằm ở cấp độ firmware, kiến trúc xử lý hoặc cách các thành phần tương tác với nhau có thể khó phát hiện hơn bằng phương pháp kiểm tra thông thường. AI có thể hỗ trợ nghiên cứu những khu vực này, nhưng không đồng nghĩa mọi mô hình hiện nay đều có khả năng tự xâm nhập phần cứng hoặc vượt qua mọi lớp bảo vệ. Năng lực thực tế còn phụ thuộc vào mô hình, công cụ, quyền truy cập và điều kiện triển khai.

vo.png
Doanh nghiệp cần kết hợp cập nhật bản vá, giám sát liên tục và kiểm tra bảo mật để ứng phó với các nguy cơ an ninh mạng mới.

Trước nguy cơ trên, doanh nghiệp và cơ quan quản lý cần xem an ninh mạng là quá trình liên tục thay vì nhiệm vụ chỉ hoàn thành sau một lần vá lỗi. Các biện pháp như kiểm tra bảo mật tự động, cập nhật phần mềm kịp thời, phân quyền truy cập tối thiểu, giám sát hoạt động bất thường và chuẩn bị phương án ứng phó sự cố sẽ tiếp tục giữ vai trò quan trọng. AI cũng có thể được ứng dụng để rà soát mã nguồn, ưu tiên lỗ hổng nghiêm trọng và hỗ trợ đội ngũ bảo mật phản ứng nhanh hơn.

Dù vậy, những phát ngôn được cho là của Sam Altman cần được đối chiếu với nguồn gốc đầy đủ trước khi xem là tuyên bố chính thức. Thay vì kết luận rằng mọi hệ thống đều không thể bảo vệ, điều đáng chú ý là cán cân giữa tấn công và phòng thủ đang thay đổi. Trong bối cảnh AI phát triển nhanh, khả năng giảm thiểu rủi ro, phát hiện sớm và phục hồi sau sự cố sẽ ngày càng quan trọng đối với an toàn số.

Mời quý độc giả xem thêm video: Ai ngốn điện kinh hoàng, giới nhà giàu nắm 20.000 tỷ USD đứng ngồi không yên vì lạm phát.

AI phát hiện lỗ hổng đe dọa 70% website toàn cầu

Hai lỗ hổng PHP nghiêm trọng do AI phát hiện có thể giúp tin tặc chiếm quyền máy chủ từ xa, buộc nhiều cơ quan và website lớn khẩn trương ứng phó.

Nhiều website chính phủ và tổ chức lớn tại châu Âu cùng một số quốc gia khác đã tạm ngừng hoạt động hoặc chuyển sang chế độ bảo trì ngày 21/10, sau khi hai lỗ hổng nghiêm trọng trong PHP được công bố. Đây là ngôn ngữ lập trình được sử dụng rộng rãi để vận hành website. Theo ước tính của công ty an ninh mạng Wiz, PHP hiện xuất hiện trên khoảng 70% website toàn cầu. Trước nguy cơ bị khai thác, một số cơ quan an ninh mạng khuyến cáo quản trị viên cập nhật bản vá ngay hoặc tạm ngắt kết nối hệ thống chưa được bảo vệ.

lo-4191.png
Hai lỗ hổng PHP có thể tạo điều kiện cho tin tặc chiếm quyền máy chủ từ xa nếu website chưa được cập nhật bản vá.

Anthropic kêu gọi người dùng ngừng "miệt thị" Claude

Chính sách sử dụng mới siết chặt hành vi ngược đãi chatbot, người dùng có thể bị chặn nếu buông lời nhục mạ Claude.

Anthropic vừa cập nhật các quy định nhằm ngăn chặn người dùng có hành vi không thân thiện với Claude, dường như cho rằng chatbot AI của mình cần được bảo vệ khỏi chính những người đang trả tiền để sử dụng nó.

Chính sách sử dụng mới nhất của nhà phát triển AI này cấm "hành vi lạm dụng hoặc tàn nhẫn kéo dài và không cần thiết" đối với các mô hình AI của họ. Quy định này sẽ có hiệu lực từ ngày 12/11, cho người dùng hơn một tháng để loại bỏ những lời lẽ xúc phạm còn sót lại.

Bật WiFi 24/24 có thể khiến người dùng gặp nguy cơ gì?

Việc duy trì WiFi liên tục có thể khiến thiết bị tự động kết nối mạng không an toàn, tạo cơ hội để kẻ xấu đánh cắp dữ liệu và chiếm quyền truy cập.

WiFi công cộng, đặc biệt những mạng miễn phí không yêu cầu mật khẩu, thường được người dùng lựa chọn khi cần tiết kiệm dữ liệu di động hoặc truy cập Internet tại quán cà phê, sân bay, trung tâm thương mại, khách sạn và nhiều địa điểm công cộng khác. Tuy nhiên, sự tiện lợi này cũng tiềm ẩn nguy cơ khi người dùng không biết rõ mạng đang kết nối thuộc về ai và được bảo vệ như thế nào.

Thủ đoạn đánh cắp dữ liệu qua WiFi không an toàn

Đọc nhiều nhất

Tin mới