Thời đại AI trở thành vũ khí của hacker, Hàn Quốc nâng cấp lá chắn bảo mật

 
Trí tuệ nhân tạo đã nâng cao năng suất của con người. Tuy nhiên, năng suất của hacker cũng tăng theo. Giờ đây, kẻ tấn công có thể sử dụng AI để thám thính hệ thống mục tiêu, tìm kiếm lỗ hổng và thậm chí tạo ra mã tấn công. Những công việc mà hacker có kinh nghiệm phải mất nhiều thời gian để thực hiện giờ đây có thể hoàn thành trong chớp mắt.
 
 
Sự thay đổi lớn nhất trong cuộc chiến mạng hiện nay chính là tốc độ. Với cách thức phòng ngừa từng bước của con người, không thể theo kịp tốc độ này. Nếu lưỡi dao đã nhanh hơn, thì lá chắn cũng phải nhanh hơn. Đó là lý do Hàn Quốc Internet và An ninh Thông tin (KISA) đã đưa ra 'AI bảo mật chuyên biệt cho Hàn Quốc'.
 
 
Tình hình của những người phòng thủ ngày càng khó khăn hơn. Số lượng lỗ hổng cần phải ngăn chặn đang gia tăng chóng mặt. Tổ chức Đối phó Sự cố An ninh Quốc tế (FIRST) dự đoán rằng số lượng Mã số nhận diện lỗ hổng chung (CVE) sẽ đạt khoảng 66.000 trong năm nay. Tốc độ công bố trong nửa đầu năm đã vượt xa dự đoán đầu năm tới 46,3%, dẫn đến một dự báo lớn nhất từ trước đến nay.
 
 
Tuy nhiên, mặc dù số lượng lỗ hổng tăng gấp mười lần, không thể tăng gấp mười lần số lượng nhân lực bảo mật. May mắn thay, trong số các lỗ hổng đang gia tăng, chỉ một phần nhỏ có khả năng bị khai thác thực sự. Do đó, câu hỏi cần phải thay đổi. Không phải là “Có bao nhiêu lỗ hổng?” mà là “Cần ngăn chặn điều gì trước tiên?”.
 

 
KISA cũng đặt nhiều kỳ vọng vào AI. Họ muốn thoát khỏi cuộc cạnh tranh tìm kiếm lỗ hổng nhiều nhất, chuyển sang một hệ thống mà AI có thể xác định trước những lỗ hổng có nguy cơ bị khai thác cao và ưu tiên phản ứng theo thứ tự.
 
 
KISA đã bắt đầu kiểm tra các trang web công khai bên ngoài của cơ sở hạ tầng quan trọng và phần mềm mã nguồn mở bằng AI thông qua chương trình Tiếp cận Dựa trên Niềm tin (GTAC) dành cho chính phủ và các cơ quan từ tháng 5. Phân tích mà con người thường mất từ vài tuần đến hơn một tháng giờ đây được rút ngắn đáng kể, giúp thông báo cho doanh nghiệp về những lỗ hổng thực sự nguy hiểm và hỗ trợ việc vá lỗi.
 
 
Tuy nhiên, có một câu hỏi cần phải đi sâu hơn. Liệu Hàn Quốc có thể hoàn toàn dựa vào AI toàn cầu để bảo vệ an ninh mạng của mình?
 
 
Các AI toàn cầu như ChatGPT là những mô hình xuất sắc đã học hỏi từ một lượng lớn dữ liệu. Tuy nhiên, môi trường bảo mật của Hàn Quốc có những đặc điểm riêng. Hệ thống phân tách mạng, tài liệu Hàn Quốc (HWP) được sử dụng rộng rãi trong cả công cộng và tư nhân, cùng với các hệ thống bảo mật độc đáo như Quản lý Quyền kỹ thuật số (DRM) và mô-đun bảo mật tài chính điện tử đều được áp dụng.
 
 
Mối đe dọa mạng từ Triều Tiên cũng là một yếu tố địa chính trị tồn tại. Vấn đề cơ bản hơn là tính nhạy cảm của thông tin. Không thể nhập liệu cấu trúc và thông tin lỗ hổng của cơ sở hạ tầng quốc gia và hệ thống nội bộ doanh nghiệp vào AI thương mại nước ngoài. Dù AI có thông minh đến đâu, không thể mạo hiểm tiết lộ điểm yếu của quốc gia và doanh nghiệp ra bên ngoài.
 
 
Giải pháp mà KISA đưa ra là 'Mô hình nền tảng bảo mật chuyên biệt cho Hàn Quốc'. Điều này không có nghĩa là cạnh tranh với AI toàn cầu tốt nhất trong mọi lĩnh vực. Chiến lược thực tế là ngược lại. Thay vì theo đuổi các mô hình lớn, họ muốn phát triển một AI chuyên môn đã học hỏi sâu sắc từ dữ liệu và môi trường bảo mật của Hàn Quốc.
 
 
So sánh của Kim Eun-seong, trưởng nhóm Chính sách Đối phó Mối đe dọa của KISA, rất chính xác. Nếu AI toàn cầu là một thiên tài đã học hỏi từ nhiều môn học, thì AI bảo mật Hàn Quốc cần trở thành một chuyên gia đào sâu vào một lĩnh vực cụ thể. Mục tiêu không phải là AI làm mọi thứ tốt, mà là AI hiểu rõ nhất về các cuộc tấn công mạng nhằm vào Hàn Quốc.
 
 
Nếu được phát triển đúng cách, ứng dụng của nó sẽ rất rộng. Nó có thể chọn ra những lỗ hổng thực sự nguy hiểm trong số hàng triệu lỗ hổng, phân tích mã độc và phát hiện sớm dấu hiệu của các cuộc tấn công. Nó cũng sẽ chỉ ra hệ thống nào cần được sửa chữa trước tiên. Đó sẽ là 'cố vấn AI' bên cạnh các nhân viên bảo mật.
 
 
Tuy nhiên, chính phủ không cần phải tự mình phát triển tất cả các dịch vụ bảo mật. Hướng đi mà KISA đề xuất là phân chia vai trò. Chính phủ sẽ công khai các mô hình đã học kiến thức bảo mật cơ bản dưới dạng mã nguồn mở, và các công ty bảo mật sẽ xây dựng các dịch vụ chuyên ngành cho các lĩnh vực như tài chính, viễn thông, sản xuất và công cộng trên nền tảng đó.
 
 
Thiết kế này là điểm mấu chốt. Nhà nước không nên cạnh tranh với các công ty AI tư nhân. Nhà nước cần xây dựng một nền tảng chung, và cạnh tranh sẽ diễn ra trên nền tảng đó. Nhà nước xây dựng đường cao tốc, nhưng không tự sản xuất xe chạy trên đó.
 
Khi một mô hình nền tảng đáng tin cậy được thiết lập, các công ty bảo mật và các công ty khởi nghiệp sẽ bổ sung công nghệ và dữ liệu của riêng họ để cung cấp nhiều dịch vụ đa dạng hơn. Khi đó, AI bảo mật Hàn Quốc sẽ không chỉ là một sản phẩm mà còn trở thành cơ sở hạ tầng công cộng của ngành bảo mật.
 
 
Trong thời đại AI, khái niệm về bảo mật cũng sẽ thay đổi. Trong quá khứ, việc xây dựng những bức tường thành cao để ngăn chặn kẻ thù là tất cả những gì cần thiết. Tuy nhiên, khi AI đang cải tiến kỹ thuật tấn công hàng ngày, mục tiêu hoàn toàn ngăn chặn mọi cuộc tấn công ngày càng trở nên như một ảo tưởng.
 
 
Giờ đây, khả năng làm chậm các cuộc tấn công và phát hiện những dấu hiệu bất thường nhanh chóng để thông báo cho quản trị viên trước khi thiệt hại lan rộng sẽ quyết định kết quả. Quan trọng không phải là phòng thủ hoàn hảo mà là phát hiện nhanh chóng và phản ứng kịp thời.
 
 
Trong bối cảnh này, AI sẽ đảm nhận tốc độ mà con người không thể theo kịp. Nó sẽ liên tục quét qua dữ liệu dồi dào từ mạng và phần mềm để phát hiện những chuyển động đáng ngờ. Con người sẽ quyết định từ đâu cần hành động và tổ chức sẽ chịu trách nhiệm về kết quả. Cấu trúc là AI phát hiện, con người phán đoán và tổ chức chịu trách nhiệm.
 
 
Tuy nhiên, chính AI bảo mật cũng có thể trở thành mục tiêu mới. Các cuộc tấn công nhằm vào việc làm ô nhiễm dữ liệu, gây rối loạn quyết định của AI và đánh cắp thông tin hệ thống bên trong chắc chắn sẽ xuất hiện. Do đó, trong khi tăng cường bảo mật bằng AI, cũng cần bảo vệ chính AI. Vì vậy, cuộc chiến mạng trong thời đại AI không phải là cuộc chiến giữa 'AI và con người', mà là cuộc chiến giữa kẻ tấn công nắm giữ AI và người phòng thủ cũng nắm giữ AI.
 
 
Hàn Quốc đã sở hữu cơ sở hạ tầng kỹ thuật số hàng đầu thế giới từ ngành công nghiệp bán dẫn, viễn thông, sản xuất đến chính phủ điện tử. Với những gì đã có, khi bị tấn công, tổn thất cũng sẽ rất lớn. Năng lực cạnh tranh quốc gia trong thời đại AI không chỉ được quyết định bởi việc sở hữu AI xuất sắc.
 
 
Cạnh tranh còn nằm ở khả năng sử dụng AI và cơ sở hạ tầng kỹ thuật số đó một cách an toàn. Theo đuổi AI toàn cầu khổng lồ của Mỹ hay Trung Quốc không phải là cách duy nhất để khẳng định chủ quyền AI. Việc sở hữu AI hiểu rõ những rủi ro đặc thù của xã hội chúng ta và bảo vệ các hệ thống cốt lõi của quốc gia cũng là một phần quan trọng của chủ quyền công nghệ.
 
 
Thời đại AI đã biến AI thành vũ khí của kẻ tấn công. Hàn Quốc cũng cần một 'lá chắn AI' để bảo vệ đất nước. Mô hình nền tảng bảo mật chuyên biệt cho Hàn Quốc là tuyên bố rằng chúng ta sẽ tự tay củng cố lá chắn đó.



* Bài viết này được dịch tự động bằng AI.

• #AI bảo mật
• #mối đe dọa mạng
• #lỗ hổng