AI thâm nhập sâu vào an ninh mạng như thế nào?

David Sacks là thành viên Hội đồng Cố vấn Khoa học và Công nghệ Mỹ.

Sacks đồng thời là thành viên Hội đồng Cố vấn Khoa học và Công nghệ Mỹ đã đưa ra một góc nhìn mang tính bước ngoặt khi lập luận rằng các mô hình thông minh này hoàn toàn không phải là những cỗ máy hủy diệt ngày tận thế như nhiều người vẫn lo sợ. Thay vào đó, chúng là những công cụ đột phá sẽ định hình lại toàn bộ cục diện của cả phe tấn công lẫn phe phòng thủ trên không gian mạng kỹ thuật số.

Bản chất thực sự của các mô hình thông minh và chu kỳ nâng cấp hệ thống

Sacks đã đưa ra những nhận định sâu sắc này trên nền tảng mạng xã hội X khi chia sẻ lại một chuỗi bài đăng từ Viện An ninh Trí tuệ nhân tạo. Tổ chức này vừa công bố một thông tin đáng chú ý rằng phiên bản GPT-5.5 của OpenAI đã trở thành mô hình thứ hai hoàn thành xuất sắc và trọn vẹn một trong những cuộc mô phỏng tấn công mạng gồm nhiều bước phức tạp từ đầu đến cuối.

Nhận định về thành tựu này, vị chuyên gia công nghệ viết rằng đã đến lúc phải loại bỏ lớp sương mù bao phủ xung quanh những hệ thống như Mythos. Ông viết trên trang cá nhân của mình: "Mythos không phải là phép thuật". Ông giải thích thêm: "Nó không phải là một cỗ máy ngày tận thế".

Theo quan điểm của ông, thực chất nó chỉ là thế hệ tiên phong trong vô số các mô hình có khả năng tự động hóa các tác vụ không gian mạng, tương tự như cách con người đang tự động hóa việc viết mã lập trình. Ông nhấn mạnh rằng mô hình không gian mạng GPT-5.5 của OpenAI giờ đây cũng có thể làm được những điều tương tự, và dự báo mọi mô hình tiên tiến nhất hiện nay, bao gồm cả những hệ thống đến từ Trung Quốc, cũng sẽ đạt được năng lực đó trong khoảng 6 tháng tới.

Một trong những điểm mấu chốt được cựu cố vấn Nhà Trắng làm rõ là các mô hình trí tuệ nhân tạo không hề tự tay tạo ra các lỗ hổng bảo mật. Những lỗi lập trình đó vốn dĩ đã tồn tại sẵn bên trong các dòng mã nguồn phần mềm từ trước. Việc ứng dụng trí tuệ nhân tạo để lùng sục, phát hiện và tiến hành vá các lỗ hổng này thực chất sẽ giúp gia cố hệ thống an toàn hơn rất nhiều so với phương pháp thủ công.

Vị chuyên gia dự đoán rằng quá trình chuyển đổi từ kỷ nguyên trước khi có trí tuệ nhân tạo sang kỷ nguyên hậu trí tuệ nhân tạo trong lĩnh vực an ninh mạng sẽ kích hoạt một chu kỳ nâng cấp khổng lồ trên quy mô toàn cầu.

Sau quá trình thanh lọc và gia cố toàn diện này, thị trường phần mềm và an ninh thông tin nhiều khả năng sẽ thiết lập một trạng thái cân bằng mới, nơi các công cụ tấn công mạng do trí tuệ nhân tạo dẫn dắt sẽ đối đầu ngang ngửa với các hệ thống phòng thủ cũng được trang bị trí tuệ nhân tạo.

Cuộc chạy đua giành lợi thế phòng thủ của an ninh mạng và sự đồng thuận từ giới chuyên gia

Đứng trước viễn cảnh thay đổi nhanh chóng này, Sacks đặc biệt nhấn mạnh tầm quan trọng của việc đảm bảo phe phòng thủ an ninh mạng phải có quyền tiếp cận các mô hình tiên tiến này trước phe tấn công. Ông lưu ý rằng quá trình trang bị vũ khí kỹ thuật số này vốn đã và đang diễn ra, nhưng nó cần phải được đẩy nhanh tốc độ hơn nữa khi xét đến nhịp độ phát triển công nghệ vũ bão tại Trung Quốc và nhiều quốc gia khác trên thế giới.

Theo phân tích của ông, điểm khác biệt lớn nhất là mô hình không gian mạng GPT-5.5 dường như không bị giới hạn về lượng mã thông báo xử lý. Ông khẳng định: "Do đó đây có thể là mô hình an ninh mạng đầu tiên mà những người làm công tác phòng thủ thực sự được quyền sử dụng". Đây là một lợi thế chiến lược vô cùng to lớn giúp các kỹ sư bảo mật đi trước tin tặc một bước trong việc bảo vệ cơ sở hạ tầng.

Chuỗi bài đăng của Viện An ninh Trí tuệ nhân tạo đã làm nổi bật một cột mốc quan trọng về năng lực của máy móc khi chứng minh GPT-5.5 có thể thực hiện các cuộc tấn công mạng mô phỏng từ đầu đến cuối một cách độc lập. Mặc dù sự tiến bộ vượt bậc này đã làm dấy lên những lo ngại sâu sắc về nguy cơ bị lạm dụng, Sacks vẫn kiên định với lập luận rằng tác động tổng thể sẽ mang tính tích cực nếu việc sử dụng trí tuệ nhân tạo cho mục đích phòng thủ vượt qua tốc độ sử dụng cho mục đích tấn công.

Những bình luận của ông phản ánh một sự đồng thuận đang ngày càng lớn mạnh trong cộng đồng công nghệ và hoạch định chính sách. Giới chuyên môn đều tin rằng trí tuệ nhân tạo sẽ đẩy nhanh đáng kể cả quá trình phát hiện và khắc phục các lỗ hổng phần mềm.

Trong những tháng tới đây, thế giới dự kiến sẽ chứng kiến sự áp dụng ồ ạt các công cụ thông minh này bởi các đội ngũ an ninh mạng, ngay cả khi các chính phủ vẫn đang nỗ lực xây dựng các khuôn khổ pháp lý nhằm ngăn chặn việc lạm dụng từ các tác nhân xấu.