AI có thể giúp 'script kiddies' tấn công cơ sở hạ tầng tinh vi hơn
"The article discusses the increasing potential for AI to lower the barrier to entry for cyberattacks targeting critical infrastructure, specifically Operational Technology (OT) systems. Testing by Frenos showed AI models successfully planned attacks 6-90% of the time, though inconsistencies and 'hallucinations' remain. Experts warn this could accelerate attack timelines and increase the number of threat actors."
AI có thể giảm rào cản kỹ thuật cho các cuộc tấn công vào cơ sở hạ tầng quan trọng, khiến các hệ thống OT/ICS dễ bị tấn công hơn.
Các doanh nghiệp Việt Nam vận hành hệ thống điều khiển công nghiệp có thể phải đối mặt với rủi ro bảo mật cao hơn do AI giúp kẻ tấn công dễ dàng tìm kiếm lỗ hổng và lập kế hoạch tấn công.
Cloudflare vừa công bố báo cáo cho thấy AI có tiềm năng giúp những kẻ tấn công nghiệp dư (script kiddies) thực hiện các cuộc tấn công phức tạp vào cơ sở hạ tầng quan trọng. Các thử nghiệm của Frenos cho thấy mô hình AI lên kế hoạch tấn công thành công từ 6% đến 90% số lần, dù vẫn còn sai sót và 'ảo giác'.
Với các doanh nghiệp Việt Nam vận hành các hệ thống điều khiển công nghiệp (ICS) và SCADA, việc giảm rào cản kỹ thuật cho kẻ tấn công là một mối lo ngại lớn. AI có thể giúp kẻ tấn công nhanh chóng tìm kiếm lỗ hổng và lập kế hoạch tấn công hiệu quả hơn.
Armadin, một công ty bảo mật mới của Kevin Mandia, sử dụng AI để mô phỏng các cuộc tấn công thực tế. Paul Shaver, trưởng bộ phận OT của Armadin, cho biết AI giúp họ xây dựng công cụ tấn công nhanh hơn nhiều so với trước đây. Điều này cũng có nghĩa là những kẻ có kỹ năng cơ bản cũng có thể làm được tương tự.
Frenos đã thử nghiệm sáu mô hình AI hàng đầu, hai mô hình mã nguồn mở của Mỹ và hai mô hình mã nguồn mở nước ngoài, với 16.980 thử nghiệm từ tháng 10/2025 đến tháng 9/2026. Kết quả cho thấy ba mô hình AI mạnh nhất thành công 90% trong việc lập kế hoạch tấn công, nhưng tính nhất quán còn hạn chế. Các mô hình mã nguồn mở cũng đạt tỷ lệ thành công đáng kể, với một mô hình nước ngoài đạt 36,2%, cao hơn ba mô hình Mỹ (31,9%, 18,8% và 17,9%).
Harry Thomas, CTO của Frenos, nhấn mạnh rằng AI vẫn dễ mắc lỗi (hiện tượng 'ảo giác') và cần có sự can thiệp của con người để đảm bảo kế hoạch tấn công hoàn chỉnh. https://therecord.media/ai-potential-infrastructure-attacks
Câu hỏi thường gặp
Frenos đã thử nghiệm những loại mô hình AI nào?
Frenos đã thử nghiệm sáu mô hình AI hàng đầu, hai mô hình mã nguồn mở của Mỹ và hai mô hình mã nguồn mở nước ngoài. Họ đã thực hiện 16.980 thử nghiệm để đánh giá khả năng lập kế hoạch tấn công của các mô hình này.
Tỷ lệ thành công của các mô hình AI trong việc lập kế hoạch tấn công là bao nhiêu?
Ba mô hình AI mạnh nhất đạt tỷ lệ thành công 90% trong việc lập kế hoạch tấn công. Một mô hình mã nguồn mở nước ngoài đạt 36,2%, cao hơn ba mô hình Mỹ với tỷ lệ 31,9%, 18,8% và 17,9%.
AI có thể giúp những kẻ tấn công như thế nào?
AI có thể giúp kẻ tấn công nhanh chóng tìm kiếm lỗ hổng, lập kế hoạch tấn công và xây dựng công cụ tấn công hiệu quả hơn. Điều này làm giảm rào cản kỹ thuật và tăng khả năng thành công của các cuộc tấn công.
Góc nhìn của Orange Cloud
Theo chúng tôi, báo cáo này cho thấy các doanh nghiệp Việt Nam cần tăng cường bảo mật cho hệ thống OT/ICS của mình. Việc sử dụng AI để phát hiện và ngăn chặn các cuộc tấn công cũng là một hướng đi đáng cân nhắc. Tuy nhiên, cần lưu ý rằng AI không phải là giải pháp hoàn hảo và vẫn cần có sự giám sát của con người.