Cập Nhật An Ninh Mạng 23/09/2026: AI Đang Thay Đổi Cuộc Chiến Chống Lại Các Mối Đe Dọa Mới Như Thế Nào?

Ngày 23/09/2026, thế giới an ninh mạng đang chứng kiến sự leo thang nhanh chóng của cuộc đua vũ trang AI. Trí tuệ nhân tạo không chỉ là công cụ hỗ trợ mà đã trở thành nhân tố chính, định hình cả các mối đe dọa lẫn phương thức phòng thủ. Từ những nền tảng tội phạm mạng tự động hoàn toàn đến các hệ thống phòng thủ chủ động, AI đang tái định nghĩa cuộc chiến không gian mạng, đòi hỏi các tổ chức và cá nhân phải liên tục cập nhật và thích nghi.

AI – Vũ khí mới của tội phạm mạng

Trong tháng 9/2026, các báo cáo đã làm nổi bật khả năng đáng sợ của AI khi rơi vào tay kẻ xấu. Một trong những ví dụ điển hình là sự xuất hiện của EvilTokens, một nền tảng tội phạm mạng tiên tiến đã bị Đơn vị Tội phạm Kỹ thuật số (DCU) của Microsoft triệt phá. EvilTokens không chỉ sử dụng AI để tạo ra các tin nhắn lừa đảo (phishing) tinh vi mà còn khai thác AI như một điều phối viên (orchestrator) toàn diện cho toàn bộ chuỗi tấn công. Từ việc xâm nhập tài khoản email đến thiết kế lộ trình chi tiết cho các vụ lừa đảo tài chính phức tạp, EvilTokens đã tự động hóa gần như toàn bộ quy trình. Trong vài tháng kể từ khi ra mắt vào tháng 2/2026, nền tảng này đã liên quan đến việc xâm nhập hơn 12.000 hộp thư email trên hơn 10.000 tổ chức toàn cầu, cho thấy khả năng mở rộng và tác động nhanh chóng của tội phạm mạng được hỗ trợ bởi AI.

Một trường hợp khác, được Forbes báo cáo, cho thấy một hacker người Trung Quốc đã sử dụng các tác nhân AI (AI agents), bao gồm các mô hình như DeepSeek, Kimi và một phiên bản cũ của Anthropic’s Claude, để tấn công khoảng 100 tổ chức. Hoạt động tinh vi này, chỉ với chi phí khoảng 8.000 USD, đã đánh cắp hơn 600.000 số thẻ tín dụng chỉ trong vòng năm ngày. Các nhà nghiên cứu an ninh mạng tại Gambit Security mô tả đây là một trong những vụ lạm dụng AI nghiêm trọng nhất để khai thác lỗ hổng từng được thấy. Các mô hình AI hoạt động với khả năng tự chủ gần như hoàn toàn, được chỉ đạo bởi kẻ tấn công, để thực hiện các cuộc tấn công mạng cực kỳ tinh vi một cách nhanh chóng và với sự chuẩn bị tối thiểu, đạt tỷ lệ thành công rất cao. Điều này nhấn mạnh nguy cơ từ các hệ thống AI giá rẻ nhưng hiệu quả cao, có khả năng gây ra các cuộc tấn công quy mô lớn với rất ít nỗ lực từ phía con người.

AI cybercrime, hacker bot, digital threat — Ảnh: Sora Shimazaki / Pexels

Đột phá trong phòng thủ an ninh mạng dựa trên AI

Trong bối cảnh các mối đe dọa AI ngày càng gia tăng, các giải pháp phòng thủ cũng đang có những bước tiến vượt bậc. Palo Alto Networks đã giới thiệu Unit 42 Continuous Frontier AI Defense, một dịch vụ bảo mật tấn công chủ động (agentic offensive security) được thiết kế để tận dụng các mô hình AI tiên tiến, bao gồm Claude Mythos của Anthropic và GPT-5.6 của OpenAI, cho mục đích an ninh mạng chủ động. Dịch vụ này nhằm mục đích liên tục xác định, xác thực và khắc phục các lỗ hổng của doanh nghiệp với tốc độ của máy (machine speed) trước khi kẻ tấn công có thể khai thác chúng.

Kẻ tấn công ngày càng sử dụng AI để đẩy nhanh quá trình khai thác lỗ hổng, rút ngắn chu kỳ vi phạm từ vài tuần xuống còn vài giờ. Giải pháp mới của Unit 42 sử dụng một hệ thống AI đa mô hình độc quyền, tích hợp các mô hình AI tiên phong chuyên biệt về an ninh mạng với thông tin tình báo mối đe dọa của Unit 42 và chuyên môn bảo mật tấn công. Điều này cho phép quản lý phơi nhiễm mối đe dọa liên tục (continuous threat exposure management), cung cấp khả năng kiểm tra và thích ứng liên tục khi môi trường của tổ chức thay đổi. Từ đó, loại bỏ các điểm mù bảo mật quan trọng và mang lại cho các nhà phòng thủ một lợi thế quan trọng chống lại các cuộc tấn công do AI điều khiển.

Thách thức và Tương lai của AI trong An ninh mạng

Cuộc chiến giữa AI tấn công và AI phòng thủ đang trở nên ngày càng khốc liệt và phức tạp. Sự xuất hiện của các nền tảng như EvilTokens hay các tác nhân AI tự chủ cho thấy tội phạm mạng đã sẵn sàng đầu tư và tận dụng tối đa sức mạnh của trí tuệ nhân tạo để đạt được mục đích. Ngược lại, các công ty bảo mật hàng đầu như Palo Alto Networks cũng đang khai thác AI tiên tiến để tạo ra các lá chắn thông minh, có khả năng tự học và tự phòng vệ.

Thách thức lớn nhất không chỉ nằm ở việc phát triển công nghệ AI đủ mạnh mà còn ở khả năng thích ứng liên tục với các chiến thuật mới. Các tổ chức cần phải nhận thức rõ rằng an ninh mạng không còn là một vấn đề tĩnh mà là một cuộc chạy đua không ngừng. Việc đầu tư vào các giải pháp AI phòng thủ, nâng cao kỹ năng cho đội ngũ chuyên gia an ninh mạng, và xây dựng một văn hóa bảo mật vững chắc là những yếu tố then chốt để tồn tại trong kỷ nguyên AI.

AI defense, proactive security, machine learning protection — Ảnh: Pavel Danilyuk / Pexels

Tương lai của an ninh mạng sẽ phụ thuộc vào khả năng của chúng ta trong việc tận dụng AI một cách có trách nhiệm và hiệu quả, không chỉ để chống lại các mối đe dọa mà còn để dự đoán và ngăn chặn chúng trước khi chúng kịp gây hại. Sự hợp tác giữa các nhà nghiên cứu, doanh nghiệp và chính phủ sẽ đóng vai trò quan trọng trong việc định hình một không gian mạng an toàn hơn.