Chuyện khó tin nhưng có thật: AI biến tin tặc thành siêu hacker chỉ trong vài giờ?

[S9g*]

Bạn có bao giờ nghĩ rằng chỉ với một dòng mã nhỏ, được AI gợi ý trong vài giờ, lại có thể đánh cắp mật khẩu hàng loạt và gây thiệt hại hàng tỷ đô la hay không?

AI đang giúp bọn tin tặc mạnh hơn như thế nào​?
Câu chuyện bắt đầu khá là đơn giản. Một chuyên gia nghiên cứu về an ninh mạng cho thử nghiệm với ChatGPT để viết ra phần mềm đánh cắp mật khẩu. Chỉ sau vài giờ, nhờ có AI gợi ý và giúp gỡ lỗi, một phần mềm độc hại hoàn chỉnh đã ra đời. Điều này cho thấy chỉ cần một cú "bẻ khóa" để vượt qua giới hạn bảo vệ, AI có thể trở thành ứng dụng nguy hiễm trong tay kẻ xấu.

Từ sau khi các mô hình sinh học ngôn ngữ (LLM) được ra đời, bọn tội phạm mạng bỗng dễ dàng cho mở rộng phạm vi hoạt động. Việc làm deepfake, viết email lừa đảo hay dựng kịch bản lừa trên xã hội đã không còn tốn kém và phức tạp như trước nữa. Thậm chí chỉ với 150 USD mỗi tháng, chúng đã có thể thuê hẳn một AI chuyên biệt dành cho tội phạm, tạo ra video giả mạo các đồng nghiệp để lừa họ cho mở file nguy hiểm.

(Minh họa)

Một yếu tố đáng sợ khác, AI không chỉ giúp tạo ra nội dung lừa đảo, mà còn cho nâng cấp phần mềm độc hại. Có những tập tin dạng PDF tưởng chừng vô hại lại có chứa mã độc kết nối với AI để tìm cách vượt qua tường lửa. Ngay cả các cuộc tấn công nhắm vào hạ tầng an ninh ở Ukraine cũng đã từng cho thử nghiệm cách này. Nếu phần mềm độc hại gặp khó, nó đơn giản sẽ gọi một LLM trên mây để viết mã mới, tự biến hóa để né tránh mọi sự phòng thủ.

Thị trường an ninh mạng bùng nổ​
Nguy cơ càng lớn, cơ hội cho ngành an ninh mạng càng nhiều. Các vụ vi phạm số liệu có liên quan đến AI ngày một nhiều, lừa đảo email doanh nghiệp cũng tăng mạnh. Deloitte ước tính việc gian lận qua AI có thể chạm mốc 40 tỷ USD vào năm 2027, cao gấp hơn ba lần so với vài năm trước đây.

Điều này đã khiến cho các công ty đổ tiền ra cho việc bảo mật. Gartner dự đoán chi tiêu toàn thế giới cho an ninh mạng sẽ chạm 240 tỷ USD vào năm 2026. Cổ phiếu của các công ty trong chỉ số An ninh mạng Nasdaq cũng tăng khá mạnh, vượt xa thị trường chung. Các thương vụ mua bán sáp nhập diễn ra liên tục, từ Palo Alto Networks bỏ 25 tỷ USD để mua CyberArk cho đến Google chi tới 32 tỷ USD để thâu tóm Wiz.
Microsoft, SentinelOne hay những tập đoàn khổng lồ khác cũng đang cho mở rộng sản phẩm để phục vụ nhu cầu về bảo mật AI.

Tuy nhiên, giữa cuộc chạy đua này, vẫn có một nghịch lý. Các công ty kỹ nghệ muốn dồn sức để mở rộng những mô hình AI ngày càng mạnh, còn việc bảo mật thì luôn đi sau một bước. Giữ nhịp với những "Jaxon", bọn hacker khi được AI tiếp sức, chưa bao giờ được xem là dễ dàng.

Bạn thử nghĩ ra sao, nếu một ngày tin nhắn video từ "sếp của bạn" thực ra chỉ là deepfake do AI tạo ra, liệu bạn có nhận định ra hay không?

Nguồn bài viết:
- https://www.economist.com/business/2...aling-billions