Anh Quốc cảnh báo tấn công ransomware dùng AI có thể xảy ra năm 2028
"The UK's National Cyber Security Centre (NCSC) warns that AI-powered ransomware attacks targeting critical national infrastructure are "highly likely" by 2028. The report highlights the repurposing of open-source AI tools like ARTEX for malicious activity and anticipates increased attack sophistication and attribution challenges. The UK government is investing £130 million in initiatives like Project DROMOS, Cyber Shield, and the NERV Centre to bolster defenses."
Báo cáo của NCSC cảnh báo về nguy cơ tấn công ransomware dùng AI vào cơ sở hạ tầng trọng yếu, có thể gây ra gián đoạn nghiêm trọng và thiệt hại kinh tế.
Các doanh nghiệp cần đánh giá lại chiến lược an ninh mạng và đầu tư vào công nghệ AI để phòng thủ. Việc chuẩn bị cho các cuộc tấn công tinh vi này là vấn đề sống còn.
Trung tâm An ninh Mạng Quốc gia Anh Quốc (NCSC) cảnh báo tấn công ransomware sử dụng AI vào cơ sở hạ tầng trọng yếu của Anh là “rất có khả năng” xảy ra trước năm 2028. Báo cáo nhấn mạnh việc tái sử dụng các công cụ AI mã nguồn mở như ARTEX cho mục đích độc hại, đồng thời dự đoán sự gia tăng về độ phức tạp và khó khăn trong việc xác định nguồn gốc tấn công.
Chính phủ Anh Quốc đang đầu tư 130 triệu bảng Anh vào các sáng kiến như Dự án DROMOS, Cyber Shield và Trung tâm NERV để tăng cường phòng thủ. NCSC lưu ý các công cụ AI ban đầu được thiết kế cho mục đích nghiên cứu bảo mật đang bị lạm dụng. Ví dụ, nền tảng red-teaming AI mã nguồn mở ARTEX do Trung Quốc phát triển đã được sử dụng trong các cuộc tấn công vào các tổ chức như 123 Reg và Microsoft 365 kể từ tháng 7.
Kịch bản bi quan của NCSC cho năm 2028 dự đoán “sự gia tăng đáng kể về tần suất và độ phức tạp của các cuộc tấn công mạng trên toàn cầu”, với việc sử dụng rộng rãi các công cụ AI khiến việc xác định thủ phạm trở nên khó khăn hơn. Báo cáo cho rằng Trung Quốc “có thể đã đóng một vai trò” trong việc cung cấp các công cụ này, giúp che giấu hoạt động của họ. NCSC cũng xem xét khả năng xuất hiện một kẻ tấn công tự động hoạt động ngoài tầm kiểm soát của người vận hành, có khả năng tự sao chép và thực hiện tấn công mà không có động cơ rõ ràng.
Để đối phó, chính phủ Anh Quốc đã phân bổ 60 triệu bảng Anh cho Cyber Shield, một hệ thống phòng thủ chủ động, và 70 triệu bảng Anh cho Trung tâm NERV, chịu trách nhiệm xác định và theo dõi các lỗ hổng bảo mật. Ngoài ra, 40 triệu bảng Anh sẽ được sử dụng để thành lập Đơn vị An ninh Chủ động Quốc gia để ứng phó với các bot không kiểm soát, và 24 triệu bảng Anh để tăng cường phòng thủ cho khu vực công. NCSC cũng sẽ thành lập Trung tâm An ninh Mạng AI ở Manchester để phát triển chuyên môn về bảo mật AI trong chính phủ. CEO của NCSC, Tiến sĩ Richard Horne, kêu gọi các tổ chức đầu tư khẩn cấp vào an ninh mạng và coi chứng nhận Cyber Essentials là điểm khởi đầu.
Câu hỏi thường gặp
NCSC dự đoán khi nào các cuộc tấn công ransomware dùng AI có thể xảy ra?
NCSC dự đoán các cuộc tấn công ransomware sử dụng AI vào cơ sở hạ tầng trọng yếu của Anh có khả năng xảy ra trước năm 2028.
Chính phủ Anh Quốc đang đầu tư bao nhiêu tiền vào các sáng kiến an ninh mạng?
Chính phủ Anh Quốc đang đầu tư 130 triệu bảng Anh vào các sáng kiến như Dự án DROMOS, Cyber Shield và Trung tâm NERV để tăng cường phòng thủ.
ARTEX là gì và nó liên quan đến các cuộc tấn công mạng như thế nào?
ARTEX là một nền tảng red-teaming AI mã nguồn mở do Trung Quốc phát triển. Nó đã bị lạm dụng trong các cuộc tấn công vào các tổ chức như 123 Reg và Microsoft 365.
Góc nhìn của Orange Cloud
Theo chúng tôi, cảnh báo này cho thấy các doanh nghiệp Việt Nam, đặc biệt là trong lĩnh vực năng lượng, tài chính và viễn thông, cần đặc biệt chú trọng đến an ninh mạng. Việc đầu tư vào các giải pháp bảo mật AI, cũng như đào tạo nhân viên về các mối đe dọa mới, là rất quan trọng. Điều đáng chú ý là việc tái sử dụng các công cụ AI mã nguồn mở cho mục đích xấu có thể dẫn đến các cuộc tấn công tinh vi hơn, đòi hỏi các biện pháp phòng thủ chủ động và khả năng ứng phó nhanh chóng.