An ninh mạng đang trở thành một bài kiểm tra thực tế chính cho khả năng của trí tuệ nhân tạo (AI) tiên tiến. Không chỉ dừng lại ở việc trả lời câu hỏi hay tạo tài liệu, lĩnh vực an ninh yêu cầu AI thực hiện phân tích mã nguồn quy mô lớn, tìm kiếm lỗ hổng, suy luận đường tấn công và tạo exploit. Điều này cho thấy AI đang trở thành một nền tảng để kiểm tra khả năng suy luận lâu dài và năng lực của các tác nhân tự động.
Theo thông tin từ Cơ quan Phát triển Internet Hàn Quốc (KISA) vào ngày 22 tháng 9, chính phủ Hàn Quốc đang tăng cường hệ thống an ninh AI cấp quốc gia để đối phó với các mối đe dọa mạng sử dụng AI hiệu suất cao. Vào tháng 5, chính phủ đã thông qua "Kế hoạch thúc đẩy bảo mật thông tin tư nhân dựa trên AI" và đặt mục tiêu chuyển đổi hệ thống bảo mật thông tin trong nước sang công nghệ AI độc lập từ năm 2027.
Các công ty AI toàn cầu cũng đang mở rộng cạnh tranh công nghệ trong lĩnh vực an ninh mạng. Gần đây, các mô hình AI tăng cường khả năng an ninh như Mithos của Anthropic và "GPT-5.5-Cyber" của OpenAI đã ra mắt, mở rộng ứng dụng AI từ việc tạo nội dung và giao tiếp sang phân tích lỗ hổng và thực hiện các hoạt động tấn công và phòng thủ.
An ninh mạng được coi là lĩnh vực có thể kiểm tra đồng thời khả năng suy luận và tính tự chủ của AI. Thực tế, công việc an ninh không chỉ đơn thuần là tìm kiếm thông tin mà còn yêu cầu hiểu biết về mã phức tạp và các đường tấn công, cũng như xác minh kết quả qua nhiều bước phán đoán.
Phân tích lỗ hổng và tạo exploit đòi hỏi khả năng suy luận ở mức cao. Exploit là mã hoặc kỹ thuật được sử dụng để khai thác lỗ hổng an ninh, yêu cầu AI phải hiểu ngữ cảnh của một cơ sở mã khổng lồ, theo dõi luồng điều khiển, đưa ra giả thuyết và xác minh qua chứng minh khái niệm (PoC). Việc phát hiện lỗ hổng zero-day hay khả năng giải quyết các bài toán hacking kiểu CTF cũng được sử dụng như một chỉ số để đánh giá trình độ thực tế của các tác nhân AI.
Kim Eun-seong, trưởng nhóm chính sách ứng phó mối đe dọa của KISA, đã chỉ ra rằng AI chuyên biệt về an ninh có thể được sử dụng cho cả tấn công và phòng thủ. Ông giải thích rằng nó không chỉ áp dụng cho các hoạt động an ninh tấn công như tìm kiếm lỗ hổng và nhóm đỏ mà còn cho các công việc phòng thủ như săn lùng mối đe dọa, tự động hóa trung tâm giám sát an ninh (SOC) và tạo bản vá tự động.
Không chỉ sử dụng AI cho an ninh, vấn đề bảo vệ chính AI cũng đang trở nên quan trọng. "AI cho An ninh" (AI for Security) là khái niệm nâng cao các công việc bảo mật hiện tại như phát hiện lỗ hổng, phân tích sự cố xâm nhập và tự động hóa phản ứng bằng cách sử dụng AI.
Ngược lại, "An ninh cho AI" (Security for AI) đề cập đến việc bảo vệ các mô hình và hệ thống AI khỏi các mối đe dọa như tiêm prompt, đánh cắp mô hình, ô nhiễm dữ liệu và mối đe dọa chuỗi cung ứng. Hai lĩnh vực này không tách biệt mà cần phải được xây dựng đồng thời khi việc sử dụng AI ngày càng mở rộng.
Chính phủ và KISA coi việc đảm bảo mô hình nền tảng chuyên biệt về an ninh trong nước là rất quan trọng do môi trường đe dọa độc đáo của Hàn Quốc và vấn đề chủ quyền dữ liệu. Hàn Quốc đang phải đối mặt với các mối đe dọa từ những tác nhân tấn công cụ thể như Triều Tiên và các kỹ thuật tấn công kiểu Hàn Quốc, bên cạnh đó là môi trường công việc và bảo mật đặc thù như tài liệu HWP, phân tách mạng và bảo mật tài liệu (DRM).
Do đó, KISA cho rằng các mô hình toàn cầu khó có thể phản ánh đầy đủ những yếu tố này và việc truyền tải thông tin nhạy cảm như cấu hình hệ thống hay phần mềm sử dụng cho các dịch vụ nước ngoài là không dễ dàng.
Thay vì cạnh tranh trực tiếp với các công ty công nghệ lớn toàn cầu trong lĩnh vực AI toàn diện, một chiến lược tập trung vào các lĩnh vực cụ thể như an ninh đã được đề xuất. Ông Kim cho biết, mặc dù khó có thể thu hẹp khoảng cách với các mô hình tiên tiến toàn cầu trong thời gian ngắn, nhưng nếu xây dựng các mô hình chuyên biệt được đào tạo tập trung vào các lĩnh vực phù hợp với môi trường an ninh Hàn Quốc, khả năng cạnh tranh sẽ được nâng cao.
Ông cho rằng, việc xây dựng mô hình nền tảng chuyên biệt cho môi trường an ninh Hàn Quốc là một hướng đi hợp lý, vì việc chiếm lĩnh thị trường bằng cách cạnh tranh trực tiếp với AI tiên tiến toàn cầu là không dễ dàng. Ông Kim nhấn mạnh: "Hướng đi của mô hình nền tảng chuyên biệt về an ninh là theo sát từng lĩnh vực, từng lĩnh vực một."
* Bài viết này được dịch tự động bằng AI.
- #an ninh
- #mô hình nền tảng chuyên biệt về an ninh
- #KISA
- #Cơ quan Phát triển Internet Hàn Quốc
- #AI
- #an ninh mạng
© Bản quyền thuộc về Thời báo Kinh tế AJU & www.ajunews.com: Việc sử dụng các nội dung đăng tải trên vietnam. kyungjeilbo.com phải có sự đồng ý bằng văn bản của Aju News Corporation.