Dark AI - 'vũ khí ngầm' đe dọa an ninh mạng toàn cầu

Trong báo cáo mới nhất, các chuyên gia an ninh mạng cảnh báo người dùng Internet toàn cầu đang đối mặt nguy cơ từ những công cụ AI bị biến tướng để phục vụ hành vi xấu. Theo ông Sergey Lozhkin – Trưởng nhóm GReAT của Kaspersky, AI ngày nay giống như “con dao hai lưỡi”: một mặt giúp doanh nghiệp, tổ chức nâng cao năng lực phòng thủ, mặt khác khi rơi vào tay hacker, nó trở thành vũ khí có sức tấn công mạnh mẽ chưa từng có.

Khác với AI chính thống, Dark AI được thiết kế hoặc tùy biến nhằm phục vụ các mục đích tấn công mạng. Một loạt công cụ như WormGPT, DarkBard, FraudGPT đã xuất hiện trên chợ đen, cho phép tin tặc tạo ra mã độc, tin nhắn lừa đảo hay các đoạn deepfake cực kỳ thuyết phục. Với khả năng tự động hóa và học hỏi liên tục, Dark AI giúp hacker xây dựng những kịch bản tấn công tinh vi, vượt qua hàng rào bảo mật truyền thống.

Đáng lo ngại hơn, loại AI này còn có khả năng tự biến đổi mã độc để né tránh phát hiện, khiến việc truy vết gần như bất khả thi. Không chỉ ở quy mô toàn cầu, nhiều báo cáo an ninh mạng cho thấy châu Á – Thái Bình Dương, đặc biệt là Đông Nam Á, đang trở thành điểm nóng của Dark AI. Các cá nhân, doanh nghiệp và cả cơ quan nhà nước trong khu vực được cảnh báo sẽ là mục tiêu chính của những cuộc tấn công phức tạp trong thời gian tới.

Một số ứng dụng AI tạo sinh hiển thị trên smartphone.

Một nguy cơ khác là chính các nền tảng AI hợp pháp cũng có thể bị hacker lợi dụng. Thông tin từ 24h.com.vn cho hay ngay cả công nghệ của OpenAI cũng bị khai thác để tăng cường các chiến dịch tấn công mạng. Điều này đặt ra thách thức lớn cho ngành công nghệ: làm thế nào để kiểm soát và giám sát chặt chẽ các mô hình AI, đồng thời ngăn ngừa việc chúng bị biến thành công cụ trong tay tội phạm.

Trước thực tế đáng lo ngại này, các chuyên gia an ninh mạng khuyến nghị cần sớm triển khai giải pháp phòng thủ chủ động. Doanh nghiệp, tổ chức cần đầu tư hệ thống an ninh thế hệ mới có tích hợp AI để phát hiện hành vi bất thường; xây dựng trung tâm điều hành an ninh mạng nhằm giám sát và phản ứng kịp thời; tăng cường bảo vệ dữ liệu, kiểm soát truy cập và hạn chế rò rỉ thông tin nhạy cảm; đồng thời, chú trọng đào tạo nhận thức an ninh cho nhân sự cũng như cảnh báo người dùng cá nhân trước những thủ đoạn lừa đảo ngày càng tinh vi.

Dark AI không còn là khái niệm xa vời mà đã hiện hữu trên không gian mạng, trở thành một trong những mối đe dọa lớn nhất của thời đại số. Nếu không kịp thời hành động, người dùng Internet – từ cá nhân đến doanh nghiệp, cơ quan đều có nguy cơ trở thành nạn nhân của những “cuộc tấn công vô hình” do trí tuệ nhân tạo bóng tối điều khiển.

Thanh Hiền (t/h)