AI không tạo ra các vấn đề bảo mật mới. Nó chỉ làm chúng nhanh hơn.

Mỗi năm vào thời điểm này, tôi nhận được một phiên bản câu hỏi tương tự từ khách hàng: “Mối đe dọa AI mới mà chúng ta cần lo lắng là gì?” Đó là một câu hỏi hợp lý. Các tiêu đề về các cuộc tấn công có tính tự chủ, phần mềm độc hại tự động và gian lận dựa trên AI khiến người ta nghĩ rằng một loại rủi ro hoàn toàn mới đã xuất hiện trong một đêm. Nhưng sau ba thập kỷ trong ngành này, tôi sẽ phản bác quan điểm đó. AI không trao cho kẻ tấn công một sách hướng dẫn mới. Nó chỉ cung cấp cho họ một bản sao nhanh hơn của bản cũ.

Hãy nghĩ về những nền tảng luôn quan trọng trong an ninh mạng: ai có quyền truy cập vào gì, bạn có thể phát hiện điều bất thường nhanh như thế nào, và bạn có thể khôi phục nhanh chóng khi có sự cố. Không có gì trong số đó thay đổi. Điều thay đổi là tốc độ đồng hồ. Phishing trước đây mất một giờ của con người để soạn thảo và gửi. Giờ đây nó có thể được tạo ra, cá nhân hoá và triển khai trong vài giây. Phần mềm độc hại mà trước đây cần một nhà phát triển có kỹ năng để điều chỉnh giờ đây có thể tự viết lại ngay lập tức. Các phương pháp tấn công vẫn quen thuộc. Tốc độ là điều nên khiến bạn lo lắng vào ban đêm.

Tốc độ tấn công đã tăng lên, không phải các chiến thuật

Tôi không nói điều này dựa trên linh cảm. Dữ liệu từ năm 2025 và đầu năm 2026 cho thấy một câu chuyện nhất quán: các danh mục tấn công giống nhau, được thực hiện nhanh hơn đáng kể. Nhóm thông tin đe dọa của Cofense đã ghi nhận một cuộc tấn công email độc hại xảy ra mỗi 19 giây vào năm 2025, hơn gấp đôi tốc độ được đo chỉ một năm trước. Đó không phải là một loại tấn công mới. Đó là phishing, cùng một kỹ thuật mà các nhà phòng thủ đã đấu tranh trong hai thập kỷ, giờ đây xuất hiện với khối lượng và nhịp độ mà việc phân loại thủ công chưa bao giờ được thiết kế để xử lý.

Mặt truy cập của phương trình đã thu hẹp nhanh như vậy. Mandiant của Google Cloud, dựa trên hơn 500.000 giờ phản hồi sự cố tuyến đầu, đã phát hiện trong báo cáo M-Trends 2026 rằng khoảng thời gian giữa khi kẻ tấn công giành được quyền truy cập ban đầu và chuyển quyền truy cập đó cho một tác nhân đe dọa tiếp theo đã giảm xuống khoảng 22 giây, so với hơn tám giờ chỉ vài năm trước. Bất kỳ khoảng trống nào từng tồn tại giữa “chúng tôi nhận thấy điều gì đó bất thường” và “thiệt hại đã xảy ra” đã thực sự biến mất.

Tổ chức Diễn đàn Kinh tế Thế giới Báo cáo Toàn cầu về An ninh mạng 2026, được thực hiện cùng Accenture, nắm bắt quan điểm lãnh đạo về sự chuyển đổi này: 94% các giám đốc điều hành được khảo sát hiện cho rằng AI là yếu tố quan trọng nhất thúc đẩy thay đổi trong an ninh mạng trong năm tới. Trong khi đó, nghiên cứu của IBM về chi phí của một vụ vi phạm dữ liệu cho thấy một tỷ lệ đáng chú ý các vụ vi phạm liên quan đến AI bắt nguồn từ các lỗ hổng trong kiểm soát truy cập không liên quan đến các khai thác mới đặc thù AI. Nói cách khác, điểm vào vẫn là cùng một cánh cửa cũ. Nó chỉ được mở nhanh hơn.

Tôi nghĩ nhiều tổ chức đang chẩn đoán sai vấn đề, và việc chẩn đoán sai đó rất nguy hiểm. Nếu lãnh đạo tin rằng an ninh AI là một lĩnh vực hoàn toàn mới đòi hỏi một bộ công cụ mới hoàn toàn, họ sẽ cuối cùng theo đuổi các giải pháp điểm và các đề xuất của nhà cung cấp thay vì củng cố những nền tảng cơ bản đã yếu. Tôi muốn các công ty đặt một câu hỏi hữu ích hơn: các kiểm soát danh tính và truy cập của chúng ta có đủ mạnh để chịu đựng một kẻ tấn công không bao giờ ngủ, không bao giờ mệt mỏi và không bao giờ gõ sai không?

Đó thực sự là cốt lõi của vấn đề. Việc trộm cắp thông tin đăng nhập và rủi ro nội bộ đã tăng lên trong nhiều năm, từ lâu trước khi AI có tính tự chủ xuất hiện trong cuộc trò chuyện. Xác thực đa yếu tố, vá lỗi, giám sát danh tính và quyền truy cập tối thiểu không phải là ý tưởng mới. Chúng là những nền tảng giống nhau mà chúng tôi đã truyền bá từ những ngày đầu của bảo mật quản lý. Điều khác biệt bây giờ là một thông tin đăng nhập bị xâm phạm trong tay một công cụ dựa trên AI không nằm yên trong vài tuần trong khi một tác nhân đe dọa con người lên kế hoạch cho bước tiếp theo. Nó di chuyển ngay lập tức, với tốc độ máy móc, dò tìm lỗ hổng tiếp theo trước khi đội ngũ của bạn kịp uống xong cà phê buổi sáng.

Sự lan rộng danh tính và các danh tính không phải con người mở rộng bề mặt tấn công

Đây cũng là nơi các tác nhân AI tự động làm phức tạp mô hình danh tính đã bị kéo dài. Các tác nhân xác thực bằng khóa API, tài khoản dịch vụ và token OAuth thay vì tên người dùng và mật khẩu, và các danh tính không phải con người này đang nhân lên trong các doanh nghiệp nhanh hơn nhiều so với các quy trình quản trị được thiết kế để theo dõi. Phân tích tác động của AI có tính tự chủ đối với sự lan rộng danh tính đã chỉ ra cùng một vấn đề gốc mà tôi thấy trong môi trường khách hàng: các tổ chức đã gặp khó khăn trong việc kiểm kê các tài khoản dịch vụ của mình hiện đang tạo ra các danh tính máy mới với tốc độ khiến việc giám sát thủ công trở nên không thể.

Ba bước thực tiễn để củng cố các nền tảng vận hành

Vậy điều đó có nghĩa gì trong thực tế? Đầu tiên, ngừng coi “an ninh AI” như một mục riêng biệt trong chương trình bảo mật của bạn. Nó không phải là một bổ sung. Nó là chất xúc tốc cho công việc quản trị mà bạn nên đã thực hiện. Nếu chương trình danh tính của bạn có lỗ hổng, AI sẽ phát hiện chúng nhanh hơn bất kỳ con người nào. Nếu chu kỳ vá lỗi của bạn chậm, việc dò thăm hỗ trợ bởi AI sẽ khai thác khoảng trễ đó trước cửa sổ thay đổi tiếp theo của bạn.

Thứ hai, hãy thay đổi tư duy của bạn từ chỉ phát hiện sang khả năng chịu đựng. Tôi luôn nói với khách hàng: hãy giả định rằng bạn sẽ bị xâm phạm và xây dựng cho những gì sẽ xảy ra tiếp theo. Phát hiện quan trọng, nhưng nó không còn là lớp phòng thủ duy nhất của bạn nữa, nhất là khi kẻ tấn công có thể điều chỉnh cách tiếp cận của mình trong thời gian thực. Những tổ chức vượt qua được điều này là những tổ chức có kế hoạch ứng phó sự cố đã được kiểm tra, sao lưu sạch sẽ và có hiểu biết rõ ràng về “phục hồi” trông như thế nào trước khi họ cần nó. Đó không phải là chiến lược AI. Đó chỉ là kỷ luật vận hành tốt mà AI hiện đang làm cho cấp bách hơn.

Thứ ba, hãy trung thực về việc mô hình đe dọa có nhận thức AI của riêng bạn. Điều đó có nghĩa là xem xét mọi hệ thống, quy trình làm việc và tích hợp bên thứ ba và đặt một câu hỏi đơn giản: nếu kẻ tấn công sử dụng AI để di chuyển nhanh hơn ở đây, gì sẽ bị phá vỡ đầu tiên? Đối với nhiều công ty tầm trung, câu trả lời trung thực này gây khó chịu. Các chính sách truy cập lũy thừa, hợp đồng nhà cung cấp lan tràn và quy trình giám sát thủ công đã chấp nhận được khi các cuộc tấn công diễn ra với tốc độ của con người. Giờ chúng trở thành gánh nặng.

Có một cuộc trò chuyện rộng hơn cuộc thảo luận trong ngành đang diễn ra ngay bây giờ về cách thực tế để quản lý các hệ thống tự trị hơn là chỉ những con người vận hành chúng. Cuộc thảo luận này quan trọng vì AI có tính năng tự động không chỉ thêm một công cụ mới để phòng thủ; nó thay đổi người hoặc thứ gì đang thực hiện hành động trong môi trường của bạn. Việc xem mỗi tác nhân AI như một danh tính riêng biệt, với vòng đời, quyền hạn và tiêu chuẩn hành vi riêng, đang nhanh chóng trở thành yêu cầu cơ bản chứ không chỉ là một tính năng phụ trợ. Những tổ chức đã thực hiện điều này sẽ có vị thế tốt nhất để áp dụng các công cụ có tính năng tự động mà không phải thừa nhận một bề mặt tấn công không được quản lý.

Năm 2026 đã cho chúng ta thấy rằng các cuộc tấn công do AI gây ra là thực tế, chúng đang mở rộng và không có dấu hiệu biến mất. Nhưng tôi muốn thấy các đội ngũ lãnh đạo dành năng lượng của mình để củng cố các nền tảng cơ bản hơn là tìm kiếm một công cụ phòng thủ AI thần kỳ hứa hẹn giải quyết một vấn đề mà các nền tảng cơ bản lẽ đã giải quyết từ nhiều năm trước.

Sự thật khó chịu là hầu hết các vụ vi phạm vẫn truy nguồn về cùng những nguyên nhân gốc mà chúng luôn có: một bản vá bị bỏ lỡ, một tài khoản có quyền quá mức, một khoảng trống trong việc giám sát, một kế hoạch chưa bao giờ được thử nghiệm. AI không thay đổi câu chuyện đó. Nó chỉ làm cho hậu quả của việc bỏ qua nó đến nhanh hơn rất nhiều.

Nếu có một điều tôi muốn mọi nhà lãnh đạo doanh nghiệp rút ra từ thời điểm này, đó là: đừng để từ “AI” làm bạn lạc hướng khỏi công việc mà bạn đã biết mình cần làm. Củng cố danh tính. Xây dựng khả năng chịu đựng, không chỉ phát hiện. Và luôn giả định, mỗi ngày, rằng kẻ tấn công nhanh nhất mà bạn sẽ gặp là người không bao giờ phải dừng lại và suy nghĩ.