Phishing 3.0: Khi cuộc chiến an ninh mạng trở thành cuộc đối đầu giữa các AI Agent

Trong nhiều năm qua, các giải pháp bảo mật email truyền thống vẫn vận hành theo cơ chế cũ: quét nội dung, tìm kiếm mã độc và chặn lại. Cách tiếp cận này từng hiệu quả khi mối đe dọa nằm ở các payload độc hại như đường link hay tệp đính kèm. Tuy nhiên, khi kẻ tấn công chuyển dịch từ việc gửi nội dung xấu sang thao túng ý định, và đặc biệt là khi người gửi không còn là con người, các hệ thống phòng thủ bắt đầu bộc lộ sự lạc hậu.

Sự tiến hóa của Phishing: Từ nội dung đến ý định và AI

Chúng ta có thể chia sự tiến hóa của phishing thành ba giai đoạn:

• Phishing 1.0 (Nội dung xấu): Tập trung vào các liên kết độc hại hoặc tệp đính kèm. Các Secure Email Gateway (SEG) đã giải quyết khá tốt vấn đề này thông qua việc đối chiếu chữ ký (signature).
• Phishing 2.0 (Ý định xấu): Điển hình là các vụ tấn công Business Email Compromise (BEC) hoặc giả mạo lãnh đạo. Không có payload để quét, kẻ tấn công sử dụng kỹ thuật xã hội (social engineering) để đánh lừa nạn nhân.
• Phishing 3.0 (Kỷ nguyên AI): Kẻ tấn công sử dụng GenAI để tạo ra các kịch bản lừa đảo tinh vi, kết hợp với deepfake để giả mạo giọng nói và hình ảnh. Chiến dịch tấn công giờ đây đa kênh, trải dài từ email, công cụ cộng tác đến các cuộc gọi trực tiếp.

Khi kẻ tấn công vận hành bằng AI Agent

Trước đây, việc trinh sát (reconnaissance) đòi hỏi kẻ tấn công phải tốn nhiều thời gian nghiên cứu mục tiêu. Với sự xuất hiện của agentic AI, chi phí này gần như bằng không. Một AI agent có thể tự động thu thập thông tin từ GitHub, tài liệu cloud, mạng xã hội và sơ đồ tổ chức để tạo ra các kịch bản lừa đảo cá nhân hóa trong vài giây.

Hệ quả là các cuộc tấn công không còn thô sơ với lỗi chính tả, mà trở thành những cuộc đối thoại tương tác đầy thuyết phục. Đáng chú ý, các cuộc tấn công này không còn giới hạn trong inbox mà đã mở rộng sang các cuộc gọi video giả mạo, nơi niềm tin của nhân viên bị khai thác triệt để.

Tại sao mô hình phòng thủ cũ đã lỗi thời?

Mô hình truyền thống dựa trên quy trình: Chặn – Phát hiện – Phản hồi. Tuy nhiên, trước các cuộc tấn công đa kênh, tốc độ cao và tự động hóa từ AI, mô hình này luôn đi sau một bước. Khi các SOC (Security Operations Center) bị quá tải bởi hàng ngàn cảnh báo mỗi ngày, việc con người cố gắng xử lý thủ công là bất khả thi.

Giải pháp duy nhất là tự động hóa. Các đội ngũ bảo mật cần bổ sung tư thế phòng thủ thứ ba: Preempt (Phủ đầu). Thay vì chỉ chờ đợi mối đe dọa xuất hiện, hệ thống cần dự đoán các kịch bản tấn công, củng cố khả năng phát hiện trước khi thông điệp đầu tiên được gửi đến.

Phòng thủ bằng AI Agent

Để đối đầu với các AI agent từ phía kẻ tấn công, các chuyên gia bảo mật cũng cần trang bị các agent tương ứng. Các hệ thống phòng thủ hiện đại đang chuyển dịch sang việc sử dụng AI để tự động hóa quy trình triage cảnh báo, điều tra forensics và mô phỏng các đợt tấn công dựa trên thông tin trinh sát thực tế.

Đối với các chuyên gia an ninh mạng, lời khuyên là:

• Đừng chỉ đánh giá bảo mật email qua những gì chặn được ở cổng vào, hãy quan tâm đến tỷ lệ lọt lưới (post-delivery miss rate).
• Mở rộng mô hình đe dọa ra ngoài email, bao gồm cả xác thực danh tính trong các cuộc gọi thoại và video.
• Đánh giá công cụ tự động hóa dựa trên khả năng tự chủ (autonomy) thay vì chỉ nhìn vào bảng điều khiển (dashboard).

Phishing 3.0 không còn là dự báo, đó là thực tế. Các tổ chức thành công trong việc bảo vệ mình sẽ là những đơn vị ngừng chạy đua tốc độ với phần mềm bằng tay không, mà thay vào đó là đưa các AI agent vào cuộc chiến phòng thủ.

Nguồn tham khảo: The Hacker News