Khi trí tuệ nhân tạo không còn chỉ là một phần mềm hỗ trợ

AI không chỉ đang thay đổi lĩnh vực an ninh mạng – mà đang định nghĩa lại toàn bộ cuộc chơi. Tại Hội nghị RSA 2025 ở San Francisco với hơn 40.000 chuyên gia công nghệ và bảo mật quy tụ, một thông điệp nổi bật xuyên suốt các phiên thảo luận: AI giờ đây vừa là hiểm họa lớn nhất, vừa là công cụ phòng vệ hiệu quả nhất trong an ninh mạng.

Các cuộc thảo luận xoay quanh AI tác nhân (agentic AI) cho thấy AI đã và đang trở thành một phần không thể thiếu trong tương lai của các hoạt động bảo mật. Khi AI giúp tin tặc gia tăng tốc độ và sự tinh vi trong tấn công, các tổ chức đang buộc phải cẩn trọng hơn: vừa tận dụng tiềm năng, vừa gấp rút tăng cường năng lực phòng thủ.

1. AI đang làm thay đổi cục diện đe dọa – và rất nhanh

Không còn là viễn cảnh tương lai, AI đang giúp hacker tạo ra các cuộc tấn công nhanh đến mức đáng báo động – đôi khi chỉ mất chưa đến một giờ để bẻ khóa một hệ thống.

Từ việc tạo ra email lừa đảo giống thật, trang web giả mạo, đến video deepfake hoặc mã độc có thể chèn vào hệ thống, AI đang giúp các cuộc tấn công trở nên cá nhân hóa hơn, khó nhận biết hơn, và có thể thực hiện ở quy mô lớn chưa từng có.

Một vấn đề nổi cộm khác là việc các mô hình AI của doanh nghiệp có thể bị "đầu độc" (poisoned), dẫn đến kết quả sai lệch, hoặc dễ bị lợi dụng. Điều này khiến việc bảo vệ quy trình AI sử dụng mô hình RAG trở nên quan trọng – đảm bảo dữ liệu đầu vào đủ sạch và hệ thống sinh kết quả chính xác.

AI còn giúp tội phạm mạng tự động tinh chỉnh chiến lược tấn công theo thời gian thực, ví dụ như phân tích điểm yếu của hệ thống phòng thủ và thay đổi cách tiếp cận để vượt qua. Social engineering cũng đang ngày càng khó ngăn chặn – từ mạo danh đến spear phishing – khi AI giúp tăng tính thuyết phục.

=> Giải pháp: các tổ chức cần triển khai các cơ chế phát hiện và phản ứng tự động hóa, có khả năng thích ứng và học hỏi như chính kẻ tấn công.

2. AI cũng là vũ khí phòng thủ cực mạnh

Sự bùng nổ của GenAI từ cuối 2022 đã kéo theo tăng vọt 1200% các cuộc tấn công phishing. Nhưng AI không chỉ thuộc về phía tấn công. Các tổ chức hiện đang sử dụng AI để rút ngắn thời gian phát hiện, phản hồi và phục hồi khi có sự cố.

Hệ thống phòng thủ dùng AI có thể:

• Phân tích khối lượng lớn dữ liệu thời gian thực

• Phát hiện bất thường (logins bất thường, hoạt động mạng đáng ngờ)

• Dự đoán điểm yếu dựa trên dữ liệu lịch sử

• Giải mã malware và giúp ngăn chặn từ sớm

Một điểm nổi bật là sự phát triển của agentic AI trong SOC – nơi AI có thể làm việc bán tự động cùng con người, xử lý cảnh báo, phản hồi sự cố, và nghiên cứu mối đe dọa một cách linh hoạt.

Ngoài ra, AI còn đang được tích hợp vào các công cụ chống ransomware – một trong những loại hình tấn công khiến doanh nghiệp đau đầu nhất hiện nay.

3. AI đang được tích hợp sâu vào hệ sinh thái an ninh mạng

Hơn 90% khả năng AI trong bảo mật hiện đến từ các bên cung cấp giải pháp bên thứ ba, giúp doanh nghiệp dễ dàng cập nhật công nghệ mà không cần xây dựng từ đầu.

Các ứng dụng đang dần phổ biến gồm:

• Quản lý tư thế bảo mật (security posture)

• Mô hình Zero Trust

• SASE (Secure Access Service Edge)

• Xác thực danh tính, truy cập phân quyền

Tích hợp AI giúp người dùng tiếp cận công nghệ mới dễ dàng hơn, đồng thời cải thiện hiệu suất vận hành, độ chính xác trong kiểm tra, và giảm gánh nặng công việc thủ công cho đội ngũ an ninh mạng.

Biến AI từ hiểm họa thành đồng minh chiến lược

Muốn tận dụng AI, doanh nghiệp cần giải bài toán nền tảng trước tiên: biết rõ ai – đang dùng gì – ở đâu – và khi nào trên toàn bộ hệ thống IT.

Các hệ thống hiện đại rất phức tạp: từ đa đám mây, kết nối dị thể, đến các thiết bị không phải con người (non-human identity). Nếu không làm chủ được “bản đồ hệ thống”, AI phòng thủ sẽ không có “đất” để phát huy.

Nói cách khác: AI chỉ mạnh khi nó được đặt vào đúng chỗ, có dữ liệu đúng, và hiểu rõ vai trò của mình.

Lời kết

AI trong an ninh mạng hiện nay là con dao hai lưỡi. Nó có thể giúp hacker tấn công nhanh hơn – nhưng cũng giúp doanh nghiệp phòng vệ thông minh hơn. Cuộc chơi giờ không còn là ai có công cụ mạnh hơn, mà là ai sử dụng đúng cách – nhanh hơn – và hiểu hệ thống của mình sâu sắc hơn.

Doanh nghiệp nào chậm chân, hoặc phụ thuộc hoàn toàn vào công cụ “mì ăn liền” mà không xây nền tảng, sẽ dễ trở thành mục tiêu hơn bao giờ hết.