Hơn 100 công ty công nghệ cảnh báo rủi ro tấn công mạng do AI
"More than 100 major tech, cloud, AI, and security companies signed an open letter warning that AI-enabled cyberattacks are becoming more capable and widespread, especially against critical infrastructure. The article argues the underlying issues are longstanding weaknesses such as unpatched software, misconfigurations, and weak authentication, and notes the proposed response is broader deployment of AI-powered defenses, though no specific funding commitments or deadlines were provided."
Nguy cơ tăng từ AI-enabled attacks, nhất là với hạ tầng trọng yếu và hệ thống có lỗ hổng chưa vá; cần tăng cường phòng thủ sớm.
Có thể làm tăng chi phí bảo mật và nhu cầu đầu tư vào AI phòng thủ; các tổ chức vận hành dịch vụ thiết yếu cần chuẩn bị nguồn lực và quy trình.
Hơn 100 công ty công nghệ, cloud, AI và an ninh mạng đã ký một thư ngỏ cảnh báo rằng tấn công mạng có hỗ trợ AI đang trở nên phổ biến và tinh vi hơn, đặc biệt với hạ tầng trọng yếu như bệnh viện, nhà máy xử lý nước và hệ thống internet.
Theo nội dung thư, vấn đề cốt lõi không chỉ nằm ở AI mà còn ở các điểm yếu tồn tại lâu năm như phần mềm chưa vá, cấu hình sai và xác thực yếu. Các bên ký tên cho rằng cách tiếp cận hiện tại đối với cybersecurity chưa đủ hiệu quả và cần một “cửa sổ thời gian” ngắn để củng cố phòng thủ trước khi năng lực tấn công tăng mạnh.
Đề xuất được đưa ra là mở rộng sử dụng mô hình AI phục vụ phòng thủ, dùng các mô hình chi phí thấp để xử lý tác vụ quy mô lớn và dành hệ thống tiên tiến cho các bài toán phức tạp hơn. Thư cũng kêu gọi nhà cung cấp bảo mật kiểm thử liên tục, chia sẻ threat intelligence và hỗ trợ đơn vị vận hành hạ tầng trọng yếu triển khai AI-powered defenses.
Tuy nhiên, tài liệu không nêu mức ngân sách cụ thể, mốc thời gian hay cam kết tài chính rõ ràng. Với đội ngũ kỹ thuật, ưu tiên trước mắt vẫn là vá lỗi, siết cấu hình, nâng cấp xác thực đa yếu tố và đánh giá khả năng phát hiện hành vi bất thường trong môi trường sản xuất.