Mô hình AI chuyên biệt cho an ninh mạng được xem xét bởi Bộ Khoa học và Công nghệ Hàn Quốc

Bộ Khoa học và Công nghệ Hàn Quốc (Bộ Khoa học và Công nghệ) đã thông báo về việc xem xét sự cần thiết phát triển mô hình AI chuyên biệt cho an ninh mạng nhằm đối phó với các mối đe dọa mạng ngày càng tinh vi dựa trên AI.

Sáng ngày 8 tháng 5, Choi Woo-hyuk, Giám đốc Chính sách Mạng bảo mật thông tin của Bộ Khoa học và Công nghệ, đã phát biểu trong một buổi họp báo tại Gwanghwamun, Seoul rằng: "Đã có sự đồng thuận rằng hệ thống bảo mật thông tin hiện tại khó có thể đối phó với các mối đe dọa dựa trên mô hình AI" và "Chúng tôi đã thảo luận về sự cần thiết của một mô hình AI độc lập chuyên biệt cho an ninh mạng".

Trước đó, Bộ Khoa học và Công nghệ đã tổ chức một buổi hội thảo giữa các chuyên gia trong lĩnh vực an ninh mạng và AI vào sáng cùng ngày để thảo luận về các phương án ứng phó với dự án an ninh mạng của các công ty AI toàn cầu. Buổi hội thảo có sự tham gia của các công ty phát triển mô hình AI độc lập như SK Telecom, Upstage, Motif Technologies, cùng với các công ty AI lớn, Chủ tịch Hiệp hội Bảo mật Thông tin Hàn Quốc và các Giám đốc Bảo mật Thông tin (CISO) của các công ty lớn.

Bộ Khoa học và Công nghệ cho biết họ đang xem xét việc nâng cao hiệu suất của các mô hình bảo mật chuyên biệt hiện có trong ngắn hạn, và trong trung và dài hạn, xây dựng một hệ thống ứng phó bảo mật dựa trên mô hình AI độc lập.

Choi Woo-hyuk cho biết: "Đã có sự đồng thuận về việc tận dụng tốt mô hình AI độc lập để tạo ra một hệ thống AI chuyên biệt cho an ninh" và nhấn mạnh rằng "chúng tôi chưa ở giai đoạn quyết định các phương án cụ thể mà đang trong quá trình thảo luận về sự cần thiết". Ông cũng cho biết sẽ giải thích hướng thay đổi trong bảo mật thông tin vào cuối tháng 5 đến đầu tháng 6.

Trong buổi hội thảo, đã có các ví dụ thực tế về việc xâm nhập dựa trên AI được giới thiệu. Bộ Khoa học và Công nghệ cùng với Cơ quan Phát triển Internet Hàn Quốc (KISA) đã sử dụng mô hình Opus của Anthropic để khám phá lỗ hổng của dịch vụ một công ty cụ thể, sau đó trình diễn quy trình chiếm đoạt tài khoản và truy cập trái phép.

Choi Woo-hyuk cho biết: "Có những trường hợp lỗ hổng mà AI có thể tìm ra các phương thức tạo mật khẩu mới mà không cần biết mật khẩu cũ" và "chúng tôi đã xác nhận quy trình mà AI đã khám phá lỗ hổng và chiếm đoạt tài khoản trước khi truy cập vào dịch vụ".

Theo Bộ Khoa học và Công nghệ và KISA, trong thử nghiệm này, tổng cộng có 7 lỗ hổng đã được phát hiện. Đặc biệt, AI đã thực hiện công việc khám phá lỗ hổng mà trước đây các hacker chuyên nghiệp phải mất nhiều ngày để hoàn thành chỉ trong khoảng 10 phút.

Choi Woo-hyuk nhấn mạnh: "AI đã tìm ra các lỗ hổng mà các hacker chuyên nghiệp phải mất nhiều ngày để tìm kiếm bằng tay trong thời gian ngắn" và cho biết: "Hiện tại, mức độ sử dụng của người dùng thông thường vẫn còn khó khăn, nhưng khi khả năng sử dụng prompt của các hacker chuyên nghiệp tăng lên, tốc độ tấn công có thể sẽ nhanh hơn".

Ngoài ra, vào ngày 11 tháng 5, Thứ trưởng Ryu Je-myung sẽ gặp đại diện của Anthropic để thảo luận về các phương án ứng phó với các mối đe dọa an ninh mạng dựa trên AI. Choi Woo-hyuk cho biết: "Sự cần thiết phải ứng phó với các vấn đề liên quan đến Mitose đã được nêu ra và chính phủ đã chủ động yêu cầu hợp tác".



* Bài viết này được dịch tự động bằng AI.

• #Mô hình AI chuyên biệt cho an ninh
• #Khám phá lỗ hổng
• #Mối đe dọa mạng từ AI