AI thay đổi cuộc chơi về lỗ hổng bảo mật: Đã đến lúc thay đổi cách xác thực

Trong nửa đầu năm 2026, thế giới an ninh mạng đã chứng kiến sự gia tăng đột biến với 35.853 CVE được công bố, cao hơn 49% so với cùng kỳ năm trước. Tuy nhiên, chỉ một phần rất nhỏ trong số đó thực sự bị khai thác trong thực tế. Sự chênh lệch này đặt ra một thách thức lớn cho các đội ngũ bảo mật: làm sao để xác định đâu là rủi ro thực sự cần ưu tiên xử lý giữa một “biển” thông tin cảnh báo?

CVSS không còn là thước đo duy nhất

Nhiều tổ chức vẫn đang coi các lỗ hổng có điểm CVSS High hoặc Critical là ưu tiên hàng đầu. Tuy nhiên, đây là một quan niệm sai lầm. Một CVE có thể ảnh hưởng đến hàng trăm tài sản, nhưng mức độ tác động thực tế lại khác nhau tùy thuộc vào môi trường cụ thể. Có những lỗ hổng không thể khai thác được do nằm sau các lớp kiểm soát bảo mật, hoặc nằm trên các hệ thống không quan trọng. CVSS chỉ cung cấp một mức độ nghiêm trọng cơ bản, nó không thể thay thế cho việc đánh giá ngữ cảnh thực tế của doanh nghiệp.

Hạn chế của Pentesting tự động

Mặc dù pentesting tự động là công cụ mạnh mẽ để kiểm chứng khả năng khai thác, nhưng nó không thể bao phủ toàn bộ bề mặt tấn công. Các rào cản về kỹ thuật, sự an toàn của hệ thống quan trọng (như các hệ thống air-gapped) khiến việc chạy thử nghiệm trực tiếp trở nên bất khả thi. Do đó, pentesting tự động cần được kết hợp với các phương pháp khác để có cái nhìn toàn diện.

Chiến lược xác thực toàn diện

Để đối phó với bối cảnh đe dọa mới, các chuyên gia đề xuất kết hợp ba trụ cột chính trong quy trình xác thực:

• Xác thực khả năng khai thác (Exploitability validation): Xác định xem lỗ hổng có thực sự khai thác được trong môi trường của bạn hay không, ngay cả khi chưa có mã exploit công khai.
• Xác thực kiểm soát bảo mật (Security control validation): Kiểm tra xem các cơ chế phòng thủ hiện tại có thực sự chặn hoặc phát hiện được các cuộc tấn công hay không.
• Agentic pentesting: Sử dụng các tác nhân tự động để mô phỏng các chuỗi tấn công phức tạp, giúp hiểu rõ lộ trình mà kẻ tấn công có thể tiến sâu vào mạng lưới.

Việc tích hợp ba phương pháp này vào một quy trình thống nhất sẽ giúp các đội ngũ bảo mật đưa ra quyết định dựa trên bằng chứng thực tế, thay vì chỉ dựa vào các con số lý thuyết. Khi một lỗ hổng được phát hiện, hệ thống cần tự động kích hoạt bước xác thực phù hợp, cập nhật mức độ ưu tiên và theo dõi quá trình khắc phục cho đến khi rủi ro được loại bỏ hoàn toàn.

Nguồn tham khảo: The Hacker News