Khi ‘Vibe Hacking’ biến AI thành trợ thủ đắc lực cho mọi hacker

Trong nhiều thập kỷ, ngành an ninh mạng luôn mặc định rằng năng lực tấn công tỉ lệ thuận với trình độ kỹ thuật. Tuy nhiên, giả định này đang dần bị phá vỡ bởi sự xuất hiện của AI tạo sinh (Generative AI).

Sự sụp đổ của phân cấp kỹ năng

Trước đây, giới bảo mật thường phân loại kẻ tấn công dựa trên trình độ: từ các nhóm hacker quốc gia (nation-state actors) đến các nhóm tội phạm có tổ chức, và cuối cùng là những kẻ tấn công thiếu kinh nghiệm (thường gọi là ‘script kiddies’). AI đang làm thay đổi hoàn toàn cấu trúc này.

Thế hệ hacker tiếp theo không nhất thiết phải có nhiều năm kinh nghiệm trong phát triển exploit hay kỹ thuật dịch ngược (reverse engineering). Thay vào đó, họ sử dụng AI để rút ngắn thời gian nghiên cứu, giải thích các khái niệm phức tạp, tạo mã nguồn, sửa lỗi và tùy chỉnh các kỹ thuật tấn công cho phù hợp với môi trường mục tiêu. Rào cản gia nhập đang giảm xuống nhanh chóng.

Kinh tế học của tấn công mạng thay đổi

Giống như điện toán đám mây và phần mềm mã nguồn mở đã thay đổi chi phí vận hành công nghệ, các mô hình ngôn ngữ lớn (LLM) đang làm giảm chi phí tiếp cận kiến thức tấn công. Một kẻ tấn công hiện nay chỉ mất vài phút để yêu cầu AI tóm tắt tài liệu kỹ thuật, phân tích cơ chế của một vulnerability mới và tạo ra mã prototype, thay vì mất hàng tuần như trước đây.

Dù AI chưa thể thay thế hoàn toàn tư duy sáng tạo của con người trong các cuộc xâm nhập phức tạp, nhưng nó đã giúp một lượng lớn người dùng trở nên có khả năng thực hiện các cuộc tấn công hiệu quả hơn.

Từ ‘Script Kiddies’ đến ‘Vibe Hacking’

Khái niệm ‘script kiddie’ đã trở nên lỗi thời. Những kẻ tấn công hiện đại đang chuyển sang hình thức làm việc cộng tác với AI. Họ thực hiện các truy vấn lặp đi lặp lại, tinh chỉnh payload và thích nghi kỹ thuật thông qua ngôn ngữ tự nhiên. Xu hướng này được gọi là vibe hacking – khả năng chuyển đổi ý định tấn công thành hành động thực tế thông qua việc tương tác với AI.

Phòng thủ không thể dựa vào sự khan hiếm của hacker

Các tổ chức không nên tiếp tục xây dựng chương trình bảo mật dựa trên giả định rằng những kẻ tấn công có năng lực cao là rất hiếm. Khi AI giúp việc thực hiện các tác vụ tấn công trở nên dễ dàng hơn, các doanh nghiệp phải đối mặt với tần suất tấn công cao hơn và khả năng thích nghi nhanh hơn từ phía đối thủ.

Trong bối cảnh này, việc kiểm tra thâm nhập (penetration testing) định kỳ là chưa đủ. Các tổ chức cần chuyển dịch sang mô hình Continuous Threat Exposure Management (Quản lý phơi nhiễm mối đe dọa liên tục): khám phá, ưu tiên, xác thực và hành động theo chu kỳ. Việc xác thực các lộ trình tấn công (attack paths) mà một hacker có sự hỗ trợ của AI có thể khai thác trở nên quan trọng hơn bao giờ hết.

Giá trị của con người trong kỷ nguyên AI

Dù AI có mạnh mẽ đến đâu, việc đánh giá rủi ro kinh doanh thực tế vẫn cần đến sự phán đoán của con người. Những chuyên gia bảo mật hiểu rõ bối cảnh tổ chức, ưu tiên kinh doanh và các phụ thuộc vận hành sẽ là chìa khóa để tận dụng AI một cách hiệu quả nhất.

Tóm lại, sự phức tạp kỹ thuật không còn là rào cản ngăn chặn đối thủ. Khả năng phục hồi của doanh nghiệp hiện nay phụ thuộc vào việc liên tục xác thực các kiểm soát bảo mật và ưu tiên xử lý các rủi ro có thể khai thác được thay vì chỉ dựa vào các lý thuyết bảo mật truyền thống.

Nguồn tham khảo: The Hacker News