AI làm suy yếu mô hình bảo mật dựa trên che giấu
"The article argues that security through obscurity is no longer effective because AI agents can rapidly discover long-hidden bugs, reverse-engineer patches, and generate exploitation scripts across both modern software and obscure legacy components. It cites record-breaking patch activity, including Microsoft's 974-CVE Patch Tuesday, and notes active abuse of AI-generated scripts against internet-exposed Siemens S7 PLCs in critical infrastructure. The practical impact is a larger disclosure and patch backlog for defenders, while the main mitigation remains timely patching and reducing reliance on secrecy as a security control."
AI làm tăng tốc phát hiện lỗ hổng và tạo mã khai thác; OT/ICS và thiết bị internet-exposed chịu rủi ro cao hơn; cần vá lỗi nhanh và giảm phụ thuộc vào che giấu.
Có thể làm tăng khối lượng vá lỗi và backlog cho đội vận hành; với hạ tầng công nghiệp, sự cố có thể ảnh hưởng dịch vụ thiết yếu và gián đoạn hoạt động.
Các chuyên gia an ninh mạng cho rằng mô hình security through obscurity ngày càng kém hiệu quả khi AI agents có thể nhanh chóng tìm lỗi, reverse-engineer bản vá và tạo exploitation scripts cho cả phần mềm hiện đại lẫn thành phần cũ ít được chú ý. Bài viết dẫn ví dụ về Microsoft Patch Tuesday kỷ lục với 974 CVEs, cho thấy nhiều thành phần lâu năm vẫn còn tồn tại trong môi trường doanh nghiệp và hạ tầng.
Ở mảng OT/ICS, rủi ro đáng chú ý hơn vì nhiều hệ thống công nghiệp vốn dựa vào giao thức và thiết bị chuyên dụng, khó quan sát và khó kiểm thử. Tuy nhiên, các báo cáo gần đây cho thấy kẻ tấn công đã dùng AI-generated scripts để xâm nhập các Siemens S7 PLCs kết nối Internet tại các cơ sở nước, sản xuất và năng lượng. Điều này cho thấy AI đang rút ngắn đáng kể patch-gap window và hạ thấp yêu cầu kỹ năng của đối tượng tấn công.
Khuyến nghị chính là vá lỗi kịp thời, giảm phụ thuộc vào bí mật như một lớp kiểm soát an ninh, rà soát các thành phần cũ như Telnet, RNDIS hay NFS Portmapper, và tăng cường giám sát các tài sản internet-exposed.