Các Doanh Nghiệp Có Sẵn Sàng Cho Làn Sóng Tiếp Theo Của Các Cuộc Tấn Công mạng Sử Dụng Trí Tuệ Nhân Tạo Hay Không?

Phân tích các xu hướng hiện tại cho phép các chuyên gia dự đoán cách các tội phạm mạng sẽ tận dụng trí tuệ nhân tạo trong tương lai. Với thông tin này, họ có thể xác định các mối đe dọa mới nổi lớn nhất và xác định liệu các doanh nghiệp có chuẩn bị sẵn sàng hay không. Họ thậm chí có thể phân biệt ra một giải pháp.

Tình Hình Các Mối Đe Dọa Trí Tuệ Nhân Tạo Trong Những Năm Gần Đây

Mặc dù công nghệ trí tuệ nhân tạo còn tương đối mới, nhưng nó đã trở thành một công cụ nổi bật cho các hacker. Những xu hướng này cho thấy các cuộc tấn công mạng sử dụng trí tuệ nhân tạo đang gia tăng.

1. Tấn Công Mô Hình

Bằng cách nhắm trực tiếp vào các mô hình ngôn ngữ lớn (LLM), các tác nhân đe dọa có thể thao túng hành vi của mô hình, giảm độ chính xác của đầu ra hoặc lộ thông tin cá nhân trong quá trình đào tạo. Độc dữ liệu và kỹ thuật kỹ sư lời nhắc là các phương pháp tấn công phổ biến.

Một số cuộc tấn công do các tác nhân đe dọa dẫn đầu, những người muốn gây ra sự混 loạn hoặc đánh cắp thông tin nhạy cảm. Những người khác được quản lý bởi các nghệ sĩ không hài lòng muốn bảo vệ tác phẩm nghệ thuật của họ khỏi việc cào dữ liệu bởi trí tuệ nhân tạo. Dù thế nào đi nữa, công ty và người dùng cuối cùng đều bị ảnh hưởng tiêu cực.

2. Cuộc Tấn Công Giả Mạo

Vào năm 2024, một giám đốc điều hành của Ferrari đã nhận được một số tin nhắn WhatsApp từ CEO, Benedetto Vigna. Vigna đã nói về một vụ mua lại sắp tớivà yêu cầu nhân viên của mình ký một thỏa thuận bảo mật. Ông thậm chí đã gọi điện để thảo luận về việc tài trợ. Nhưng có một vấn đề — đó không phải là ông.

Deepfake gần như hoàn hảo, bắt chước giọng nói của Vigna từ miền Nam nước Ý một cách xuất sắc. Tuy nhiên, sự không nhất quán nhỏ trong giọng nói đã khiến giám đốc điều hành nghi ngờ về việc gian lận. Nhân viên đã hỏi về tiêu đề của một cuốn sách mà Vigna đã giới thiệu vài ngày trước, một câu hỏi mà chỉ CEO thực sự mới biết câu trả lời. Kẻ gian đã ngay lập tức tắt máy.

Trí tuệ nhân tạo có thể sao chép giọng nói của một người, hành vi duyệt web, phong cách viết và ngoại hình. Khi công nghệ này phát triển, việc xác định deepfake trở nên ngày càng khó khăn. Những kẻ gian thường đặt mục tiêu vào một tình huống khẩn cấp để ngăn họ không đặt câu hỏi về những sự không nhất quán nhỏ.

3. Phishing Trí Tuệ Nhân Tạo

Trong quá khứ, một người có thể xác định một email phishing bằng cách tìm kiếm ngữ pháp kém, liên kết đáng ngờ, lời chào chung chung và yêu cầu không phù hợp. Giờ đây, với công nghệ xử lý ngôn ngữ tự nhiên, các hacker có thể tạo ra các thông điệp thuyết phục với ngữ pháp hoàn hảo.

Các nhà nghiên cứu đã tìm thấy rằng các email phishing tự động hoàn toàn được kích hoạt bởi trí tuệ nhân tạo có tỷ lệ nhấp chuột là 54%, tương đương với các email phishing được viết bởi con người. Vì những cuộc tấn công này rất thuyết phục, chúng trở nên phổ biến hơn. Các nghiên cứu đã chỉ ra rằng hơn 80% email phishing cho thấy bằng chứng về sự tham gia của trí tuệ nhân tạo.

4. Kỹ Thuật Xã Hội

Kỹ thuật xã hội liên quan đến việc thao túng ai đó vào việc thực hiện một hành động hoặc tiết lộ thông tin. Trí tuệ nhân tạo cho phép các hacker phản ứng nhanh hơn và tạo ra các thông điệp thuyết phục hơn. Bất kỳ mô hình xử lý ngôn ngữ tự nhiên nào cũng có thể thực hiện phân tích ngữ nghĩa để xác định trạng thái cảm xúc của người nhận, khiến họ dễ bị thuyết phục hơn.

Ngoài việc tăng cường các kỹ thuật kỹ thuật xã hội, công nghệ học máy giảm thiểu các rào cản truyền thống, cho phép những người mới tham gia thực hiện các chiến dịch phức tạp. Nếu bất kỳ ai cũng có thể trở thành một tội phạm mạng, thì bất kỳ ai cũng có thể trở thành mục tiêu.

Làn Sóng Tiếp Theo Của Các Cuộc Tấn Công Mạng Sử Dụng Dữ Liệu Và Trí Tuệ Nhân Tạo

Vào đầu năm 2026, các cuộc tấn công mạng sử dụng trí tuệ nhân tạo dự kiến sẽ vẫn ở mức độ trưởng thành thấp. Tuy nhiên, chúng sẽ phát triển theo cấp số nhân khi năm tiến triển, cho phép các tội phạm mạng tham gia vào các giai đoạn tối ưu hóa, triển khai và mở rộng. Sắp tới, họ sẽ có thể phát động các chiến dịch tự động hoàn toàn. Các ví dụ được xác nhận về các cuộc tấn công mạng sử dụng trí tuệ nhân tạo sẽ không còn hiếm trong thời gian dài.

Malware đa hình là một loại virus được kích hoạt bởi trí tuệ nhân tạo có thể thay đổi mã của nó mỗi khi nó nhân bản để tránh bị phát hiện. Các kẻ tấn công có thể giao hàng payload thông qua các hệ sinh thái trí tuệ nhân tạo, gọi đến các LLM tại thời điểm chạy để tạo lệnh hoặc trực tiếp nhúng virus vào LLM. Nhóm Thông Tin Đe Dọa của Google (GOOGL ) đã phát hiện ra rằng các đối thủ đã triển khai malware này lần đầu tiên vào năm 2025.

Các họ malware là PROMPTFLUX và PROMPTSTEAL. Trong quá trình thực hiện, chúng sử dụng LLM để yêu cầu các kỹ thuật che giấu và tránh bị phát hiện bằng VBScript. Chúng tránh bị phát hiện dựa trên chữ kýbằng cách che giấu mã của chúng theo yêu cầu.

Bằng chứng cho thấy những mối đe dọa này vẫn đang trong giai đoạn thử nghiệm — một số tính năng không hoàn chỉnh được chú thích, và các cuộc gọi đến chương trình ứng dụng bị hạn chế. Những họ malware trí tuệ nhân tạo mới này có thể vẫn đang trong quá trình phát triển, nhưng sự tồn tại của chúng đại diện cho một bước tiến lớn trong hướng tới các kỹ thuật tấn công tự động và thích nghi.

Nghiên cứu của NYU Tandon cho thấy rằng các LLM đã có thể tự động thực hiện các cuộc tấn công tống tiền, được gọi là Ransomware 3.0. Chúng có thể thực hiện trinh sát, tạo payload và cá nhân hóa việc tống tiền mà không cần sự can thiệp của con người. Nó chỉ yêu cầu các lời nhắc ngôn ngữ tự nhiênđược nhúng vào tệp binary. Mô hình tạo ra các biến thể đa hình thích nghi với môi trường thực hiện bằng cách tạo mã độc động tại thời điểm chạy.

Các Doanh Nghiệp Có Sẵn Sàng Cho Các Cuộc Tấn Công Mạng Sử Dụng Trí Tuệ Nhân Tạo Hay Không?

Mặc dù đã chi hàng tỷ đô la cho an ninh mạng, các doanh nghiệp tư nhân vẫn tiếp tục gặp khó khăn trong việc theo kịp với các mối đe dọa mới nổi. Công nghệ học máy có thể khiến các phần mềm phát hiện và phản hồi hiện tại trở nên lỗi thời, làm cho việc phòng thủ trở nên phức tạp hơn. Điều này không giúp được gì khi nhiều doanh nghiệp không đáp ứng được các tiêu chuẩn an ninh mạng cơ bản.

Báo cáo trưởng thành an ninh mạng DIB năm 2024 đã khảo sát 400 chuyên gia công nghệ thông tin tại Mỹ. Hơn nửa số người được hỏicho biết họ còn nhiều năm nữa mới đáp ứng được chứng nhận trưởng thành an ninh mạng CMMC 2.0, mặc dù chứng nhận tương đương NIST 800-171 đã được nêu trong các hợp đồng của Bộ Quốc phòng (DoD) từ năm 2016. Nhiều người đánh giá cao khả năng an ninh của mình hơn thực tế.

Các yêu cầu CMMC mới có hiệu lực vào ngày 10 tháng 11, 2025. Từ nay, tất cả các hợp đồng của DoD sẽ yêu cầu một số mức độ tuân thủ CMMC như một điều kiện của việc trao hợp đồng. Các quy tắc mới này nhằm mục đích tăng cường an ninh mạng cho DIB, nhưng liệu chúng có hiệu quả trong thời đại trí tuệ nhân tạo?

Trí Tuệ Nhân Tạo Phòng Thủ Có Phải Là Giải Pháp?

Chiến đấu với lửa bằng lửa có thể là cách duy nhất để chống lại sự gia tăng không thể tránh khỏi của các cuộc tấn công mạng sử dụng trí tuệ nhân tạo. Với trí tuệ nhân tạo phòng thủ, các tổ chức có thể phản hồi động đối với các mối đe dọa trong thời gian thực. Tuy nhiên, cách tiếp cận này cũng có những khiếm khuyết về an ninh — việc bảo mật mô hình khỏi sự can thiệp sẽ yêu cầu sự giám sát và kiểm toán liên tục.

Theo Harvard Business Review, các giải pháp truyền thống để lại các doanh nghiệp dễ bị tổn thương trước các cuộc tấn công mạng sử dụng trí tuệ nhân tạo. Để đạt được sự phục hồi mạng, họ phải sử dụng công nghệ học máy để dự đoán và phản hồi tự động với các mối đe dọa.

Không có câu trả lời đơn giản cho việc liệu trí tuệ nhân tạo phòng thủ có phải là giải pháp cho vấn đề này hay không. Các công ty có nên đầu tư vào việc triển khai các công cụ học máy chưa được chứng minh hoặc mở rộng đội ngũ công nghệ thông tin của mình? Không thể dự đoán được khoản đầu tư nào sẽ mang lại lợi ích trong dài hạn.

Các doanh nghiệp lớn có thể thấy lợi ích đáng kể với an ninh mạng tự động, trong khi các doanh nghiệp nhỏ có thể gặp khó khăn trong việc chứng minh chi phí. Công nghệ tự động hóa truyền thống có thể giúp thu hẹp khoảng cách với chi phí thấp hơn, nhưng nó sẽ không thể phản hồi với các mối đe dọa động.

Steve Durbin, CEO của Diễn đàn An ninh Thông tin, cho biết rằng việc áp dụng trí tuệ nhân tạo có nhiều lợi ích, nhưng cũng có những hạn chế lớn. Ví dụ, các doanh nghiệp thường gặp phải sự gia tăng của các cảnh báo sai, điều này làm lãng phí thời gian của các đội an ninh. Hơn nữa, việc quá phụ thuộc vào trí tuệ nhân tạo có thể dẫn đến sự tự tin quá mức, dẫn đến các lỗ hổng an ninh.

Định Hướng Trong Phong Cảnh Mối Đe Dọa Trí Tuệ Nhân Tạo

Không thể xác định chính xác mức độ hiện diện của trí tuệ nhân tạo trong phong cảnh mối đe dọa, vì các kẻ tấn công có thể sử dụng nó để tạo ra mã độc hoặc soạn thảo email phishing, thay vì sử dụng nó tại thời điểm chạy. Các tội phạm mạng đơn lẻ và các nhóm đe dọa được tài trợ bởi nhà nước có thể đang sử dụng nó với quy mô lớn.

Dựa trên thông tin có sẵn, việc tấn công mô hình, phishing trí tuệ nhân tạo và malware đa hình sẽ là những mối đe dọa mạng lớn nhất vào năm 2026. Các tội phạm mạng có thể sẽ tiếp tục sử dụng các LLM để tạo, giao hàng và thích nghi với các payload độc hại, nhắm vào các ngành công nghiệp có giá trị cao như tài chính cũng như người dân bình thường.