Các mô hình trí tuệ nhân tạo mở có thể khiến việc gỡ bỏ hàng rào bảo vệ trở nên dễ dàng

Một mô hình trí tuệ nhân tạo nhỏ có thể sớm tự tìm cách xâm nhập thiết bị, thích nghi với môi trường mới và xây dựng mạng lưới máy tính ma. Cảnh báo từ Anthropic khiến giới an ninh mạng chú ý, nhưng điều đáng lo không nhất thiết là một loại mã độc hoàn toàn mới. Rủi ro lớn hơn nằm ở khả năng trí tuệ nhân tạo làm cho việc tổ chức tấn công mạng trở nên rẻ hơn, nhanh hơn và dễ mở rộng hơn.

Tin tức chính vừa xảy ra

Nhóm nghiên cứu an ninh mạng chuyên sâu của Anthropic vừa công bố nghiên cứu cảnh báo rằng các mô hình trí tuệ nhân tạo nhỏ có thể chỉ còn cách khả năng tự nhân bản và phát tán qua những thiết bị thiếu bảo vệ vài tháng.

Kịch bản được mô tả là một mạng lưới thiết bị bị chiếm quyền, có khả năng phối hợp hoạt động và duy trì sự hiện diện trong hệ thống. Thay vì phụ thuộc hoàn toàn vào những đoạn mã được lập trình sẵn, các tác nhân trí tuệ nhân tạo có thể tự xử lý một phần công việc thích nghi với thiết bị mới.

Tuy nhiên, các chuyên gia được Engadget phỏng vấn cho rằng cần phân biệt giữa khả năng kỹ thuật được trình diễn trong môi trường thử nghiệm và mức độ nguy hiểm thực tế khi triển khai trên internet.

Điều gì mới?

Điểm mới không nằm ở việc tạo ra mạng botnet. Loại mạng lưới này đã tồn tại từ lâu.

Năm 2016, mã độc Mirai chiếm quyền điều khiển nhiều thiết bị kết nối internet như bộ định tuyến và camera. Những thiết bị này bị tập hợp thành mạng botnet để thực hiện cuộc tấn công từ chối dịch vụ phân tán, gây gián đoạn PlayStation Network và ảnh hưởng đến Dyn, một nhà cung cấp hệ thống phân giải tên miền lớn tại Mỹ.

Sự cố khiến nhiều dịch vụ như Amazon, GitHub, PayPal, Reddit và Twitter không thể truy cập đối với nhiều người dùng. Sony ước tính thiệt hại doanh thu ròng khoảng 2,7 triệu USD.

Khác biệt mà Anthropic muốn nhấn mạnh là trí tuệ nhân tạo có thể tự động hóa một phần quá trình thích nghi với các thiết bị và kiến trúc phần cứng khác nhau. Đây là công việc trước đây thường đòi hỏi con người điều chỉnh mã độc.

Tại sao nó quan trọng?

Michael Bailey, giáo sư tại Trường An ninh mạng và Quyền riêng tư thuộc Georgia Tech, cho rằng khả năng thích nghi giữa các thiết bị không hoàn toàn mới. Mirai vốn đã hoạt động trên nhiều loại thiết bị khác nhau.

Điểm đáng chú ý là trí tuệ nhân tạo có thể tự động hóa những công việc vốn cần chuyên môn và thời gian của con người.

Điều này có thể thay đổi cán cân kinh tế giữa bên tấn công và bên phòng thủ. Tin tặc không nhất thiết phải phát minh ra phương thức tấn công mới. Chỉ cần giảm được chi phí phát triển, điều chỉnh và triển khai mã độc, số lượng cuộc tấn công tiềm năng cũng có thể tăng lên.

Công nghệ này hoạt động thế nào?

Trong thử nghiệm của Anthropic, các mô hình có thể chuyển giữa những thiết bị trong mạng mô phỏng và thiết lập môi trường để vận hành mô hình trí tuệ nhân tạo.

Tuy nhiên, Bailey cho rằng cách gọi đây là mã độc tự nhân bản chưa thật chính xác.

Một kịch bản thực tế có thể giống cơ chế cài đặt mã độc trung gian hơn. Khi xâm nhập được thiết bị, chương trình chỉ cài một công cụ điều phối nhỏ để nhận lệnh từ nơi khác trong mạng lưới, thay vì sao chép toàn bộ mô hình sang thiết bị tiếp theo.

Anthropic cũng chưa chứng minh được khả năng tự huấn luyện lại mô hình để liên tục biến đổi cấu trúc và hành vi như một số loại sâu máy tính đa hình.

Dữ liệu nằm ở đâu?

Ba chi tiết đáng chú ý trong nghiên cứu và các cuộc trao đổi chuyên gia gồm:

• Vài tháng: khoảng thời gian Anthropic cảnh báo các mô hình nhỏ có thể tiến gần khả năng tự phát tán.
• Năm 2016: Mirai từng gây gián đoạn nhiều dịch vụ internet lớn.
• 2,7 triệu USD: khoản doanh thu ròng Sony ước tính bị mất do sự cố liên quan đến PlayStation Network.

Chris Canal, Giám đốc điều hành EquiStamp, cho rằng dự báo của Anthropic có thể dựa trên những thông tin nghiên cứu tiên tiến mà các chuyên gia bên ngoài chưa tiếp cận được.

Dù vậy, những con số và dự báo này không đồng nghĩa với việc một mạng botnet trí tuệ nhân tạo quy mô lớn đã xuất hiện ngoài thực tế.

Doanh nghiệp kiếm tiền và tạo giá trị thế nào?

Trong lĩnh vực trí tuệ nhân tạo, năng lực mô hình ngày càng trở thành lợi thế cạnh tranh. Nhưng tốc độ phát triển cũng tạo ra áp lực thương mại: doanh nghiệp muốn đưa sản phẩm ra thị trường nhanh hơn để giành thị phần.

Canal cho rằng các phòng nghiên cứu có thể lo ngại đối thủ sẽ hành động thiếu thận trọng vì những động lực cạnh tranh đó.

Ở chiều ngược lại, nhu cầu bảo vệ hệ thống có thể làm tăng giá trị của dịch vụ kiểm định mô hình, đánh giá an toàn và bảo mật thiết bị. Tuy nhiên, nghiên cứu hiện tại chưa đưa ra số liệu về quy mô thị trường hay doanh thu của các lĩnh vực này.

Nền tảng và sản phẩm Việt Nam cần chuẩn bị gì?

Các nền tảng thương mại điện tử, mạng xã hội, giao vận và dịch vụ trực tuyến thường phụ thuộc vào nhiều lớp thiết bị và hệ thống kết nối. Một thiết bị quản trị thiếu bảo vệ có thể trở thành điểm yếu ảnh hưởng đến toàn bộ hoạt động.

Doanh nghiệp không nên xem an ninh mạng chỉ là việc cài phần mềm diệt virus trên máy tính. Cần quản lý cả bộ định tuyến, camera, thiết bị giám sát, máy chủ và tài khoản quản trị.

Với các nền tảng sử dụng trí tuệ nhân tạo, việc kiểm soát quyền truy cập của tác nhân tự động cũng cần được xem là một phần trong kiến trúc bảo mật.

Đối thủ và lợi thế cạnh tranh

Trong cuộc đua này, lợi thế không chỉ thuộc về bên sở hữu mô hình mạnh nhất. Bên có khả năng phát hiện, cô lập và xử lý sự cố nhanh cũng có ưu thế đáng kể.

Một hệ thống được cập nhật thường xuyên, phân quyền chặt chẽ và giám sát tốt có thể khiến tác nhân độc hại khó hoạt động hơn, ngay cả khi chúng có khả năng thích nghi.

Rủi ro

Một rủi ro lớn là đánh giá quá cao khả năng của trí tuệ nhân tạo dựa trên thử nghiệm trong môi trường mô phỏng. Ngược lại, xem nhẹ cảnh báo cũng nguy hiểm nếu công nghệ tiếp tục tiến bộ.

Canal cho biết những biện pháp bảo vệ mô hình có trọng số mở hiện chưa đủ vững chắc. Nghiên cứu của EquiStamp phối hợp với tổ chức phi lợi nhuận FAR.AI cho thấy nhiều cách phổ biến để loại bỏ hàng rào bảo vệ mô hình vẫn có thể phát huy tác dụng.

Điều đó nhấn mạnh rằng không thể chỉ dựa vào cơ chế an toàn bên trong mô hình để bảo vệ toàn bộ hệ thống.

Việt Nam sẽ bị tác động thế nào?

Các doanh nghiệp Việt Nam đang mở rộng sử dụng thiết bị kết nối, dịch vụ đám mây và công cụ trí tuệ nhân tạo. Khi số lượng thiết bị tăng, phạm vi cần bảo vệ cũng mở rộng.

Đặc biệt, những hệ thống sử dụng mật khẩu mặc định, phần mềm cũ hoặc không được phân tách mạng có thể trở thành mục tiêu dễ bị khai thác.

Đây không phải rủi ro chỉ dành cho ngân hàng hay tập đoàn công nghệ. Một cửa hàng trực tuyến, văn phòng nhỏ hoặc đơn vị vận hành camera cũng có thể sở hữu những thiết bị bị lợi dụng.

Doanh nghiệp vừa và nhỏ nên làm gì?

Ưu tiên không phải mua ngay một hệ thống bảo mật đắt tiền. Hãy bắt đầu bằng những biện pháp cơ bản nhưng có kỷ luật:

• Thay mật khẩu mặc định bằng mật khẩu mạnh và riêng biệt.
• Cập nhật phần mềm cho bộ định tuyến, camera và máy chủ.
• Tách thiết bị IoT khỏi hệ thống lưu trữ dữ liệu quan trọng.
• Giới hạn quyền truy cập quản trị và theo dõi hoạt động bất thường.
• Sao lưu dữ liệu và chuẩn bị quy trình cô lập thiết bị nhiễm mã độc.

Đây là những việc dễ hiểu nhưng thường bị trì hoãn vì chi phí và sự bất tiện trong vận hành.

Bài học cho Việt Nam

Anthropic có thể đang cảnh báo về một hình thái tấn công mới, nhưng cách phòng thủ hiệu quả vẫn dựa trên những nguyên tắc đã được kiểm chứng từ lâu.

Câu chuyện Mirai cho thấy thiết bị bình thường cũng có thể trở thành một phần của sự cố internet quy mô lớn. Trí tuệ nhân tạo có thể khiến việc khai thác những điểm yếu đó dễ dàng hơn, chứ không làm cho các nguyên tắc bảo mật cũ mất giá trị.

Kết luận

Trí tuệ nhân tạo tự nhân bản chưa phải một thảm họa đã xảy ra. Những gì Anthropic trình bày vẫn cần được đánh giá thận trọng về khả năng triển khai trong thế giới thực.

Nhưng thông điệp quan trọng đã đủ rõ: công nghệ mới có thể làm tăng tốc độ và giảm chi phí tấn công, trong khi những điểm yếu cũ vẫn tồn tại.

Trong kỷ nguyên trí tuệ nhân tạo, mật khẩu mạnh, cập nhật phần mềm, phân tách hệ thống và quản trị quyền truy cập không còn là những việc có thể để sau. Đó là nền móng để doanh nghiệp tiếp tục hoạt động an toàn.

Các mô hình trí tuệ nhân tạo mở có thể khiến việc gỡ bỏ hàng rào bảo vệ trở nên dễ dàng

Anthropic, trí tuệ nhân tạo, mã độc AI, botnet AI, mã độc tự nhân bản, an ninh mạng, Mirai botnet, sâu máy tính, thiết bị IoT, bảo mật IoT, mô hình mở, tấn công mạng, bảo mật doanh nghiệp, an toàn AI