Kỷ nguyên mới của các mối đe dọa AI: Khi kẻ tấn công trở thành ‘Apex Agentic Adversary’

Chúng ta đang chứng kiến sự kết thúc của một kỷ nguyên: thời đại mà các mối đe dọa an ninh mạng diễn ra ở ‘tốc độ con người’. Trong nhiều năm, quy trình bảo mật tuân theo một nhịp độ cố định: lỗ hổng được phát hiện, CVE được ghi nhận, nhà cung cấp tung bản vá và doanh nghiệp triển khai. Tuy nhiên, sự xuất hiện của các mô hình AI tự hành (agentic models) vào đầu năm 2026 đã thay đổi hoàn toàn thực tế này.

Sự trỗi dậy của ‘kẻ săn mồi’ trong vỏ bọc năng suất

Các doanh nghiệp hiện nay đang tích hợp AI sâu rộng vào hạ tầng, từ việc cấp quyền truy cập kho lưu trữ mã nguồn cho các LLM agent đến việc kết nối các API nội bộ với các công cụ AI bên thứ ba. Điều này vô tình tạo ra một ‘cửa sau’ cho các mô hình tấn công tự hành. Những công cụ này không chỉ hỗ trợ lập trình mà còn có khả năng tự động tìm kiếm logic flaws, khai thác và thực hiện xâm nhập chỉ trong vài giây – nhanh hơn nhiều so với thời gian một nhân viên bảo mật kịp uống xong tách cà phê sáng.

Sự sụp đổ của các danh mục bảo mật truyền thống

Trước đây, chúng ta dựa vào các danh mục như CISA KEV hay EPSS để theo dõi các signature và hành vi tấn công đã biết. Nhưng với AI, các cuộc tấn công trở nên tự phát và phù du. Khi quá trình thiết kế, tạo mã và thực thi diễn ra ở tốc độ máy, các cuộc tấn công có thể kết thúc trước khi hệ thống SIEM kịp phát hiện ra bất kỳ dấu hiệu nào. Khi không còn dấu vết để lưu trữ, việc quản lý lỗ hổng theo cách cũ sẽ mất đi ý nghĩa.

Xóa nhòa ranh giới giữa IT và OT

Sự hội tụ giữa CNTT (IT) và công nghệ vận hành (OT) đã tạo ra một sân chơi mới cho kẻ tấn công AI. Các AI agent không nhìn thấy tường lửa như một rào cản, mà coi đó là một tài sản có thể khai thác. Chúng có thể dễ dàng di chuyển ngang (lateral movement) từ laptop của nhân viên vào mạng lưới nhà máy, tận dụng các giao thức công nghiệp thiếu bảo mật như Modbus hay BACnet để gây ra các thiệt hại vật lý thực sự.

Chiến lược phòng thủ: Làm chủ ‘điểm cao’ chiến thuật

Trong cuộc chiến với các AI agent, lợi thế nằm ở sự bất đối xứng thông tin. Để tồn tại, doanh nghiệp cần chuyển dịch từ tư duy phản ứng sang chủ động củng cố môi trường (environmental hardening):

• Khám phá tài sản toàn diện: Vượt qua các cổng giao thức truyền thống để kiểm soát các thiết bị PLC và field-level, đảm bảo không có tài sản nào bị bỏ sót.
• Chiếu sáng các ‘điểm mù’: Sử dụng các công cụ quét không cần xác thực để phát hiện các thiết bị IoT, điểm truy cập trái phép hoặc shadow IT mà không cần cài đặt agent.
• Xác thực phân đoạn mạng: Trực quan hóa các đường dẫn tấn công để hiểu rõ cách kẻ thù có thể di chuyển giữa các hệ thống IT và OT.
• Ưu tiên dựa trên rủi ro: Tập trung nguồn lực vào các ‘nút thắt’ quan trọng nhất, nơi các lỗ hổng giao thoa với các đường dẫn tấn công tiềm năng, thay vì cố gắng vá mọi thứ một cách dàn trải.

Kẻ tấn công đang học hỏi mỗi ngày. Trong cuộc đua này, việc nhận diện sớm các dấu hiệu bất thường trước khi kẻ tấn công lộ diện là chìa khóa duy nhất để bảo vệ hạ tầng doanh nghiệp trước những mối đe dọa tự hành trong tương lai.

Nguồn tham khảo: The Hacker News