Từ câu chuyện “Mythos” đến một thay đổi của an ninh mạng

Sự xuất hiện của mô hình AI “Mythos” do Anthropic phát triển gần đây đã thu hút sự chú ý lớn từ giới công nghệ và bảo mật quốc tế. Dù các đánh giá hiện nay chủ yếu dựa trên thông tin do Anthropic và các tổ chức tham gia Project Glasswing công bố, những phản ứng thận trọng từ giới chuyên gia cho thấy Mythos đang được xem như một dấu hiệu đáng chú ý về xu hướng phát triển mới của AI trong không gian mạng. Điều gây chú ý không chỉ nằm ở khả năng phát hiện và khai thác lỗ hổng bảo mật ở mức độ vượt trội, mà còn ở phản ứng hiếm thấy từ chính nhà phát triển: không thương mại hóa rộng rãi, hạn chế quyền truy cập và phối hợp trực tiếp với các cơ quan an ninh quốc gia.

Theo các thông tin được công bố, Mythos có khả năng rà quét mã nguồn, phát hiện các lỗ hổng nghiêm trọng trong hệ điều hành, trình duyệt và nhiều nền tảng phần mềm lớn với tốc độ vượt xa các công cụ hiện có. Đặc biệt, mô hình này không chỉ dừng ở việc nhận diện điểm yếu, mà còn có khả năng đề xuất hoặc xây dựng chuỗi khai thác lỗ hổng tương đối hoàn chỉnh.

Nếu chỉ nhìn ở góc độ công nghệ, đây có thể được xem là một bước tiến mới của AI trong lĩnh vực an ninh mạng. Tuy nhiên, điều đáng quan tâm hơn nằm ở một khía cạnh khác, các mô hình như Mythos cho thấy AI không còn đơn thuần là công cụ hỗ trợ bảo mật, mà đang bắt đầu tác động trực tiếp tới tương quan giữa tấn công và phòng thủ trong không gian mạng. Đây mới là vấn đề đáng chú ý.

Khi năng lực tấn công mạng được tự động hóa

Trong nhiều năm, một trong những yếu tố giúp duy trì trạng thái cân bằng tương đối trong không gian mạng chính là giới hạn về năng lực con người. Việc phát hiện các lỗ hổng nghiêm trọng, đặc biệt là các lỗ hổng zero-day, luôn đòi hỏi trình độ kỹ thuật rất cao, kinh nghiệm thực chiến và lượng thời gian đáng kể. Không phải tổ chức nào cũng có đủ nguồn lực để xây dựng đội ngũ chuyên gia ở cấp độ này. Chính vì vậy, năng lực tấn công mạng tinh vi thường chỉ tập trung ở các nhóm tin tặc chuyên nghiệp, các tổ chức tội phạm mạng lớn hoặc cơ quan tình báo quốc gia.

Tuy nhiên, AI đang làm thay đổi logic đó. Nếu trước đây, việc tìm kiếm lỗ hổng trong hàng triệu dòng mã nguồn là công việc tốn nhiều thời gian và phụ thuộc lớn vào chuyên gia bảo mật, thì nay AI có thể tự động rà quét, đối chiếu hành vi bất thường và đưa ra gợi ý khai thác trong thời gian rất ngắn. Nói cách khác, AI đang làm giảm đáng kể “chi phí trí tuệ” trong hoạt động tấn công mạng.

Trong lịch sử công nghệ, nhiều loại công cụ từng giúp tăng hiệu quả tấn công mạng, nhưng phần lớn vẫn cần con người trực tiếp điều khiển và xử lý các bước kỹ thuật phức tạp. Với AI thế hệ mới, một phần đáng kể của năng lực phân tích - vốn trước đây phụ thuộc gần như hoàn toàn vào chuyên gia, đang được tự động hóa. Điều này không đồng nghĩa AI sẽ thay thế hoàn toàn con người trong tương lai gần. Tuy nhiên, nó có thể giúp một nhóm nhỏ với năng lực trung bình thực hiện những hoạt động mà trước đây cần tới đội ngũ chuyên gia trình độ rất cao. Đó mới là thay đổi đáng lo ngại.

AI và tính bất đối xứng trong không gian mạng

Một trong những đặc điểm quan trọng của không gian mạng hiện nay là tính bất đối xứng. Chỉ cần một điểm yếu nhỏ trong hệ thống, bên tấn công có thể tạo ra thiệt hại rất lớn cho bên phòng thủ. AI có thể khiến tính bất đối xứng này trở nên nghiêm trọng hơn nhiều.

Nếu năng lực phát hiện và khai thác lỗ hổng được tự động hóa ở quy mô lớn, rào cản gia nhập đối với các hoạt động tấn công mạng có thể giảm xuống đáng kể. Điều từng đòi hỏi nhiều năm kinh nghiệm có thể dần được “đóng gói” thành năng lực công nghệ. Thực tế, đây không phải lần đầu công nghệ làm giảm rào cản kỹ thuật trong an ninh mạng. Trước đây, các bộ công cụ khai thác tự động, mã độc dưới dạng dịch vụ (RaaS) cũng từng tạo ra xu hướng tương tự. Tuy nhiên, AI khác ở chỗ nó không chỉ tự động hóa thao tác, mà còn tham gia trực tiếp vào quá trình phân tích và ra quyết định kỹ thuật.

Một mô hình AI đủ mạnh có thể đồng thời rà quét hàng nghìn dự án mã nguồn mở, đề xuất phương thức, hỗ trợ tạo mã khai thác và liên tục tối ưu quá trình tấn công. Khi đó, lợi thế không còn phụ thuộc hoàn toàn vào số lượng chuyên gia an ninh mạng mà một tổ chức sở hữu, mà phụ thuộc ngày càng nhiều vào năng lực AI mà họ có thể tiếp cận.

Điều này có thể làm thay đổi tương quan quyền lực của không gian mạng. Trước đây, năng lực tấn công tinh vi thường gắn với các tổ chức lớn có nguồn lực mạnh. Nhưng khi AI làm giảm đáng kể chi phí kỹ thuật và chi phí nhân lực, ưu thế đó có thể bị thu hẹp. Một nhóm nhỏ với khả năng tiếp cận mô hình AI đủ mạnh hoàn toàn có thể tạo ra áp lực an ninh tương đương những tổ chức lớn hơn nhiều.

Nguy cơ xuất hiện “zero-day hàng loạt”

Một trong những nguy cơ lớn nhất từ AI trong an ninh mạng không nằm ở các cuộc tấn công đơn lẻ, mà ở khả năng phát hiện lỗ hổng ở quy mô công nghiệp. Trong điều kiện thông thường, nhiều lỗ hổng nghiêm trọng có thể tồn tại nhiều năm mà không bị phát hiện. Nguyên nhân không phải vì chúng quá phức tạp, mà vì con người không đủ nguồn lực để kiểm tra toàn bộ hệ sinh thái phần mềm ở quy mô lớn.

Nhưng AI có thể thay đổi điều này. Nếu các mô hình như Mythos thực sự có khả năng rà quét và phân tích mã nguồn ở quy mô rất lớn, không gian mạng có thể đối mặt với hiện tượng “tồn kho lỗ hổng” bị phát hiện hàng loạt trong thời gian ngắn. Điều này đặc biệt nguy hiểm đối với các hệ thống cũ, hạ tầng trọng yếu, phần mềm ít được cập nhật hoặc các dự án mã nguồn mở thiếu nguồn lực bảo mật.

Trong bối cảnh đó, chu trình truyền thống của an ninh mạng có thể bị đảo lộn. Trước đây, bên phòng thủ thường có khoảng thời gian nhất định để phát hiện, đánh giá và vá lỗi trước khi lỗ hổng bị khai thác trên diện rộng. Nhưng nếu AI giúp rút ngắn mạnh thời gian phát hiện và khai thác, khoảng “thời gian an toàn” này có thể gần như biến mất. Nói cách khác, vấn đề lớn nhất không còn là “AI có hack được hay không”, mà là AI đang làm thay đổi tốc độ vận động của toàn bộ không gian mạng.

Khi tốc độ tấn công vượt quá tốc độ phòng thủ

Về bản chất, an ninh mạng luôn là cuộc chạy đua về thời gian. Một lỗ hổng chỉ thực sự nguy hiểm khi bên tấn công khai thác nó nhanh hơn tốc độ phát hiện và khắc phục của bên phòng thủ. Trong nhiều năm, dù các cuộc tấn công ngày càng tinh vi, con người vẫn là giới hạn tự nhiên của cả hai phía. Tốc độ phân tích, kiểm thử và xử lý sự cố vì vậy vẫn nằm trong nhịp độ con người.

AI đang phá vỡ giới hạn đó. Khi AI có thể hoạt động liên tục, xử lý khối lượng dữ liệu cực lớn và học hỏi với tốc độ rất cao, toàn bộ chu trình tấn công - phòng thủ có nguy cơ bị đẩy sang một cấp độ mới. Một lỗ hổng có thể bị phát hiện, phân tích và khai thác chỉ trong vài giờ sau khi xuất hiện. Trong khi đó, quy trình phòng thủ của nhiều tổ chức hiện nay vẫn phụ thuộc đáng kể vào con người: đội ngũ kỹ thuật kiểm tra cảnh báo, chuyên gia phân tích log, quản trị viên triển khai bản vá, các quy trình phê duyệt nội bộ hay đánh giá tác động hệ thống. Điều này khiến bên phòng thủ khó có thể phản ứng với tốc độ tương đương AI. Nói cách khác, bên tấn công có thể đang được AI tăng tốc nhanh hơn bên phòng thủ. Đây có thể là nguy cơ lớn nhất mà các mô hình AI an ninh mạng thế hệ mới đặt ra.

Khi AI đối đầu với AI

Như vậy, mô hình phòng thủ truyền thống có thể không còn đủ hiệu quả. Nếu AI có thể tự động phát hiện và khai thác lỗ hổng ở quy mô lớn, con người khó có khả năng xử lý thủ công với tốc độ tương ứng. Điều này buộc các tổ chức phải chuyển sang mô hình phòng thủ mới, trong đó AI không còn là công cụ hỗ trợ tùy chọn, mà trở thành một phần của năng lực phòng thủ mạng.

Các hệ thống AI phòng thủ trong tương lai có thể phải tự động phát hiện bất thường, dự đoán nguy cơ khai thác, mô phỏng hành vi tấn công, tự cô lập thành phần bị xâm nhập và thậm chí đề xuất hoặc triển khai bản vá tạm thời. Khi đó, không gian mạng có thể bước vào giai đoạn đối kháng giữa AI và AI, nơi tốc độ xử lý và khả năng thích nghi của thuật toán trở thành yếu tố quyết định ưu thế an ninh.

Điều này cũng đồng nghĩa cuộc cạnh tranh trong lĩnh vực an ninh mạng tương lai có thể không còn chỉ là cạnh tranh về nhân lực hay hạ tầng, mà còn là cạnh tranh về năng lực AI.

Bài toán lớn hơn nằm ở kiểm soát năng lực AI

Việc Anthropic không phát hành rộng rãi Mythos cho thấy ngay cả các công ty công nghệ cũng bắt đầu nhìn nhận rằng có những năng lực AI lưỡng dụng ở mức độ rất cao. Một mô hình có khả năng phát hiện lỗ hổng có thể giúp tăng cường an ninh mạng. Nhưng chính năng lực đó cũng có thể bị khai thác để phục vụ hoạt động tấn công.

Đây là lý do ngày càng nhiều quốc gia bắt đầu quan tâm tới vấn đề kiểm soát các mô hình AI có khả năng tác động lớn tới an ninh mạng, hạ tầng trọng yếu và an ninh quốc gia. Trong thời gian tới, câu hỏi quan trọng có thể sẽ không còn là “AI có thể làm được gì”, mà là “AI nên được phép làm đến đâu, và ai được quyền tiếp cận những năng lực đó?”. Đối với lĩnh vực an toàn thông tin, đây có thể sẽ là một trong những thay đổi chiến lược lớn nhất của kỷ nguyên AI.