Liên minh tình báo Five Eyes cảnh báo AI đang thay đổi bối cảnh tấn công mạng

Liên minh Five Eyes phát cảnh báo khẩn về mối đe dọa AI

Ngày 22 tháng 6, các cơ quan an ninh mạng thuộc liên minh tình báo Five Eyes — bao gồm Australia, Canada, New Zealand, Vương quốc Anh và Hoa Kỳ — đã ban hành tuyên bố chung, cảnh báo rằng các mô hình AI tiên tiến đang tái định hình toàn bộ không gian mối đe dọa mạng với tốc độ chưa từng có.

"Các mô hình AI thế hệ mới được dự báo sẽ vượt xa kỳ vọng hiện tại của ngành, làm biến đổi căn bản cả khả năng tấn công lẫn phòng thủ mạng. Khung thời gian không phải là nhiều năm, mà là nhiều tháng," tuyên bố chung viết.

AI — con dao hai lưỡi trong an ninh mạng

Theo Five Eyes, AI vừa có tiềm năng củng cố hệ thống phòng thủ mạng theo thời gian, vừa đang làm gia tăng đáng kể tốc độ, quy mô và mức độ tinh vi của các cuộc tấn công. Công nghệ này được cho là đang thu hẹp khoảng cách giữa thời điểm phát hiện lỗ hổng và thời điểm khai thác, đồng thời hạ thấp rào cản kỹ thuật cho những kẻ tấn công.

Liên minh nhấn mạnh rằng các tổ chức, doanh nghiệp cần xem khả năng chống chịu mạng là rủi ro kinh doanh cốt lõi, không chỉ là vấn đề công nghệ.

"Khả năng chống chịu mạng không phải là vấn đề IT — đây là yếu tố trung tâm của hoạt động liên tục và niềm tin thị trường. Những lãnh đạo hành động ngay bây giờ sẽ giảm thiểu rủi ro và củng cố lòng tin với khách hàng, đối tác và nhà đầu tư. Những người chần chừ sẽ đối mặt với rủi ro ngày càng tăng và hoàn toàn có thể tránh được," Five Eyes tuyên bố.

Năm bước thực tiễn được khuyến nghị

Tuyên bố đưa ra năm bước cụ thể mà các tổ chức nên triển khai ngay:

• Thu hẹp bề mặt tấn công bằng cách loại bỏ các điểm tiếp xúc không cần thiết
• Vá lỗ hổng nhanh hơn, không để độ trễ giữa phát hiện và xử lý
• Khắc phục các hệ thống kế thừa (legacy systems) còn tồn tại rủi ro
• Siết chặt kiểm soát danh tính và quyền truy cập
• Chuẩn bị kế hoạch ứng phó sự cố trước khi xảy ra

Liên minh cũng kêu gọi toàn ngành áp dụng nguyên tắc bảo mật theo thiết kế (secure-by-design) làm mặc định.

Mối đe dọa AI trong lĩnh vực crypto

Cảnh báo này xuất hiện trong bối cảnh các công cụ AI đang tái định hình hình thức tấn công nhắm vào tài sản kỹ thuật số. Theo nghiên cứu của Binance Research, các mô hình AI có hiệu quả khai thác hợp đồng thông minh cao gần gấp đôi so với khả năng phát hiện lỗ hổng của chúng.

Chi phí tấn công cũng đang giảm mạnh. Nghiên cứu ước tính chi phí cho một cuộc khai thác có hỗ trợ AI vào khoảng 1,22 USD mỗi hợp đồng, và con số này được dự báo sẽ tiếp tục giảm.

Một ví dụ điển hình về mức độ nguy hiểm là nhóm tin tặc Triều Tiên. TRM Labs xác định nhóm này liên quan đến 76% tổng thiệt hại từ các vụ hack crypto trong năm 2026 tính đến tháng 4, với giá trị ước tính khoảng 577 triệu USD. Các nhà phân tích nghi ngờ nhóm này đang tích hợp AI vào các chiến dịch trinh sát và tấn công phi kỹ thuật (social engineering).

Theo giới quan sát, đây là tín hiệu cho thấy các tổ chức trong hệ sinh thái blockchain và crypto cần đẩy nhanh việc xây dựng lớp phòng thủ dựa trên AI để theo kịp tốc độ leo thang của các mối đe dọa.