AI tác tử (Agentic AI) trong quốc phòng: Khi hạ tầng bảo mật trở thành yếu tố sống còn

Trong những tuần gần đây, cộng đồng an ninh mạng đã chứng kiến những thách thức mới từ các mô hình AI tiên tiến trong mạng lưới quốc phòng. Một ví dụ điển hình là sự cố liên quan đến mô hình Claude Mythos của Anthropic, khi một nhóm không xác định tuyên bố đã truy cập trái phép vào phiên bản thử nghiệm kỹ thuật chỉ trong vài giờ. Dù tính xác thực của vụ việc vẫn cần được kiểm chứng, đây là một lời cảnh báo đanh thép về rủi ro bảo mật.

Việc triển khai AI trên các mạng lưới phân loại (classified networks) của chính phủ mang lại lợi thế lớn trong việc ra quyết định. Tuy nhiên, khi Agentic AI (AI tác tử) bắt đầu vận hành trên các luồng dữ liệu nhạy cảm, rủi ro cũng tăng theo cấp số nhân. Việc áp dụng AI không chỉ dừng lại ở việc triển khai các mô hình mạnh mẽ, mà còn đòi hỏi một chiến lược quản trị và hạ tầng kiên cố.

Ba trụ cột bảo mật cho AI trong môi trường nhạy cảm

Để AI thực sự mang lại lợi thế mà không trở thành gánh nặng, các tổ chức cần tập trung vào ba khía cạnh then chốt:

Kiểm soát dữ liệu đầu vào: Dữ liệu huấn luyện và các mô hình thương mại cần được di chuyển vào môi trường an toàn một cách nhanh chóng nhưng phải qua kiểm duyệt chặt chẽ để tránh dữ liệu lỗi thời hoặc bị “đầu độc” (poisoned content).
Quản trị quyền truy cập: Các nhà phân tích, đối tác liên minh và đội ngũ tích hợp AI cần được cấp quyền truy cập dựa trên các ranh giới bảo mật nghiêm ngặt, tránh tình trạng vô tình làm sụp đổ cấu trúc mạng lưới.
Tính toàn vẹn của kết nối: Mọi truy vấn từ AI đến cơ sở dữ liệu hoặc hệ thống nhiệm vụ phải bảo toàn được tính toàn vẹn của lớp phân loại. Ranh giới bảo mật không được phép trở thành điểm yếu đầu tiên khi AI đẩy nhanh tốc độ vận hành.

Hạ tầng bảo mật là ưu tiên hàng đầu

Việc triển khai AI một cách có trách nhiệm đòi hỏi bảo mật phải được tích hợp ngay từ giai đoạn thiết kế (security by design), thay vì là một giải pháp chắp vá sau khi công nghệ đã đi vào vận hành. Các công nghệ như khả năng đa miền (cross-domain) và bảo vệ bằng phần cứng (hardware-enforced protection) đóng vai trò quan trọng trong việc đảm bảo AI hoạt động an toàn tại các môi trường chiến thuật.

Tóm lại, Frontier AI sẽ là động lực quan trọng cho các nhiệm vụ trong tương lai. Tuy nhiên, nếu thiếu một hạ tầng mạng an toàn để vận hành, ngay cả những mô hình AI tiên tiến nhất cũng không thể đảm bảo được độ tin cậy trong những tình huống quan trọng nhất.

Nguồn tham khảo: The Hacker News