Bảo mật đang trở thành cuộc chiến AI giữa 'tấn công và phòng thủ'

Ngày nay (AI) đã thâm nhập vào các lĩnh vực, bao gồm cả quân sự. Trên chiến trường, ứng dụng nổi bật nhất cho đến nay điển hình ở cuộc xung đột Nga và Ukraine, trong các máy bay không người lái (UAV). AI được sử dụng từ máy bay bốn cánh quạt đóng vai trò như vũ khí cảm tử.

Từng chỉ là đề tài của khoa học viễn tưởng, viễn cảnh những trận chiến trong tương lai giữa các chiến binh được tăng cường bằng robot và máy bay không người lái, giờ đây AI sẽ đóng vai trò ngày càng quan trọng trong và báo hiệu cuộc cách mạng có thể xảy ra trong lĩnh vực quân sự.

Sự trỗi dậy của Trí tuệ nhân tạo tạo sinh (GenAI)

Sự bùng nổ nhận thức của công chúng về AI chủ yếu là do sự xuất hiện gần đây của trí tuệ nhân tạo tạo sinh mạnh mẽ (GenAI), được thúc đẩy bởi những tiến bộ trong tốc độ xử lý và các mô hình học sâu, cho phép ứng dụng GenAI ngày càng mạnh mẽ. Tuy nhiên, bên cạnh GenAI, chúng ta thấy những tiến bộ liên tục trong trí tuệ nhân tạo phân biệt/dự đoán, vốn là trọng tâm của cả tự động hóa dựa trên AI và an ninh mạng.

Trí tuệ nhân tạo dự đoán đã là nền tảng của nghiên cứu và ứng phó với các mối đe dọa mạng.

Các mối đe dọa mạng đang gia tăng về cả số lượng và chủng loại

Không giống như AI phân biệt thường tập trung vào việc dự đoán dữ liệu mới thuộc loại nào, GenAI có thể tổng hợp dữ liệu hoàn toàn mới, bao gồm văn bản, hình ảnh và quan trọng nhất trong bối cảnh này là mã máy tính.

Do đó, GenAI đang có tiềm năng đơn giản hóa việc phát triển phần mềm làm tăng số lượng lỗ hổng mà các tác nhân độc hại khai thác, hơn nữa, GenAI có thể tạo mã nhanh hơn, có khả năng thu hẹp khoảng thời gian giữa việc công khai các lỗ hổng mới và sự xuất hiện của phần mềm độc hại để khai thác chúng.

Với GenAI, chúng ta có thể sớm thấy các cuộc tấn công khai thác lỗ hổng trong thực tế chỉ trong vài giờ thậm chí vài phút. Ngoài việc được sử dụng trong lập trình các cuộc tấn công khai thác, GenAI cũng đang được sử dụng để tăng độ tin cậy của các cuộc tấn công lừa đảo và cuộc tấn công kỹ thuật khác, tạo ra các tương tác bằng văn bản, giọng nói, thậm chí cả video giả mạo ngày càng thuyết phục hơn.

An ninh mạng thông minh và tự động – Liệu đã đủ?

Bên cạnh việc cho phép các tác nhân mạng độc hại tìm kiếm lỗ hổng, AI còn được sử dụng để tìm lỗi và giảm thiểu các điểm yếu bảo mật tiềm ẩn trong phần mềm hợp pháp. Điều này đặc biệt quan trọng khi các nhà phát triển sử dụng các mô-đun phần mềm mã nguồn mở và phần mềm của bên thứ ba khác trong chuỗi cung ứng phần mềm của họ.

Do đó, ngày càng nhiều giải pháp an ninh mạng, bao gồm cả các giải pháp từ Fortinet đã sử dụng AI để hỗ trợ xác định lỗ hổng và ưu tiên giải quyết chúng. Tương tự, với khối lượng dữ liệu bảo mật ngày càng tăng khi số lượng thiết bị và ứng dụng được kết nối kỹ thuật số tiếp tục tăng lên, các nhóm bảo mật có thể tận dụng tự động hóa dựa trên AI để phân tích lượng dữ liệu thô khổng lồ từ khắp mạng lưới của họ, từ đó xác định và thực hiện phản ứng phù hợp nhất đối với các hoạt động bất thường hoặc độc hại.

Các giải pháp an ninh mạng truyền thống, phân mảnh, được thiết kế để bảo vệ chống lại mối đe dọa cụ thể thường không thể ngăn chặn các cuộc tấn công đa hướng và tinh vi. Do đó, các giải pháp sử dụng trí tuệ nhân tạo (AI) để giúp liên kết các dấu hiệu xâm phạm từ nhiều nguồn dữ liệu và tích hợp hoạt động phòng thủ trên các giải pháp bảo mật khác nhau sẽ có khả năng đối phó tốt hơn với những kẻ tấn công sử dụng AI.

AI sẽ thay đổi thế giới của chúng ta. Để khai thác sức mạnh của nó cho mục đích tốt đẹp, việc tối ưu hóa quyền tự chủ và tự động hóa trên chiến trường kỹ thuật số với an ninh mạng mạnh mẽ và thích ứng sẽ là điều thiết yếu. Nhưng chỉ thông qua sự hợp tác giữa các ngành, chính phủ và cơ quan, tổ chức, chúng ta mới có thể đối phó với quy mô và độ phức tạp của bối cảnh mối đe dọa do AI gây ra hiện nay.

Jim Richberg