NCSC cảnh báo AI thúc đẩy tấn công Ransomware vào hạ tầng trọng yếu

• AI là chất xúc tác: Trí tuệ nhân tạo đang hỗ trợ kẻ tấn công nghiên cứu mục tiêu, tạo thông điệp lừa đảo (social engineering) và phát triển mã khai thác hiệu quả hơn.
• Nguy cơ Ransomware: Dự báo các cuộc tấn công ransomware sử dụng AI nhắm vào hạ tầng quốc gia trọng yếu của Anh có khả năng cao sẽ xảy ra trước năm 2028.
• Ưu tiên phòng thủ: Các biện pháp cơ bản như quản lý tài khoản, vá lỗi phần mềm và bảo vệ sao lưu vẫn là chìa khóa để chống lại các vector tấn công truyền thống.

Theo báo cáo thường niên năm 2026 từ Trung tâm An ninh mạng Quốc gia (NCSC) thuộc GCHQ, không gian mạng đang chứng kiến sự thay đổi đáng kể về phương thức tấn công. Trong giai đoạn từ 1 tháng 9 năm 2025 đến 31 tháng 8 năm 2026, NCSC đã ghi nhận 1.831 báo cáo tấn công, trong đó có 80 sự cố được đánh giá là có ý nghĩa quốc gia, đòi hỏi sự can thiệp trực tiếp từ Đội ngũ Quản lý Sự cố.

AI và sự gia tăng tốc độ tấn công

Báo cáo nhấn mạnh rằng kẻ tấn công không từ bỏ các kỹ thuật truyền thống mà thay vào đó, chúng sử dụng AI để tối ưu hóa quy trình. AI hỗ trợ đắc lực trong việc nghiên cứu mục tiêu, tự động hóa các chiến dịch social engineering thuyết phục, phát hiện lỗ hổng phần mềm và phát triển mã khai thác (exploit code) với tốc độ vượt trội. Những kẻ tấn công có kỹ năng cao hiện đang tận dụng tối đa lợi thế này để kiểm tra kết quả và tinh chỉnh payload ngay lập tức.

Mặc dù AI đang thay đổi cuộc chơi, NCSC lưu ý rằng các công cụ AI hiện tại chưa tạo ra một lớp tấn công hoàn toàn mới. Thay vào đó, chúng làm tăng áp lực lên các tổ chức đang gặp khó khăn trong việc xử lý các lỗ hổng bảo mật đã biết. Các vector tấn công chính vẫn tập trung vào bốn con đường quen thuộc:

• Public-facing applications: Các ứng dụng hướng ngoại không được vá lỗi.
• Phishing: Các chiến dịch lừa đảo qua email được cá nhân hóa bằng AI.
• Valid accounts: Sử dụng thông tin đăng nhập hợp lệ bị đánh cắp.
• External remote services: Các dịch vụ truy cập từ xa thiếu kiểm soát bảo mật.

Dự báo về Ransomware và hạ tầng trọng yếu

Một trong những cảnh báo nghiêm trọng nhất trong báo cáo là khả năng cao mã độc tống tiền (ransomware) được hỗ trợ bởi AI sẽ nhắm vào hạ tầng quốc gia trọng yếu (CNI) của Anh trước năm 2028. Đây không phải là một sự cố đã xảy ra mà là một dự báo chiến lược dựa trên xu hướng phát triển năng lực tấn công của các quốc gia như Nga, Trung Quốc và các nhóm tội phạm mạng khác.

Chiến lược phòng thủ và Hardening hệ thống

Để đối phó với làn sóng tấn công mới, NCSC khuyến nghị các tổ chức cần tập trung vào các ưu tiên thực chiến. Việc duy trì cái nhìn chính xác về tài sản hệ thống (Asset Management) và triển khai bản vá nhanh chóng là yếu tố sống còn. Khi AI hỗ trợ kẻ tấn công tìm kiếm lỗ hổng, các tổ chức phải chuẩn bị cho một "làn sóng vá lỗi" (patch wave) liên tục.

⚠️ Cảnh báo quan trọng: Việc nhân viên tự ý sử dụng các dịch vụ AI không được phê duyệt (Shadow AI) có thể dẫn đến rò rỉ dữ liệu nhạy cảm. Doanh nghiệp cần áp dụng các hướng dẫn phát triển AI an toàn từ CISA và NCSC để đảm bảo bảo mật trong suốt vòng đời hệ thống.

Các chuyên gia cũng nhấn mạnh tầm quan trọng của việc áp dụng passkey, hiểu rõ các phụ thuộc vào nhà cung cấp (supplier dependencies) và diễn tập phản ứng sự cố thường xuyên. Mặc dù AI có thể hỗ trợ đội ngũ SOC trong việc phân tích cảnh báo và săn tìm mối đe dọa (Threat Hunting), nhưng mọi hành động tự động hóa đều cần có sự giám sát chặt chẽ của con người để tránh gây gián đoạn hệ thống.