Bước ngoặt đáng ngại: Google lần đầu xác nhận Hacker dùng AI để tìm lỗ hổng bảo mật

Trong báo cáo mới nhất vào thứ Hai vừa qua, Nhóm Tình báo Đe dọa của Google (GTIG) đã đưa ra một cảnh báo chấn động: Lần đầu tiên, họ xác định được một nhóm tội phạm mạng tầm cỡ sử dụng AI để hỗ trợ tìm kiếm và vũ khí hóa lỗ hổng Zero-day. Đây là loại lỗ hổng mà ngay cả nhà phát triển phần mềm cũng chưa hề biết tới, khiến họ có "không ngày" (zero day) để kịp chuẩn bị bản vá trước khi bị tấn công.

Dấu vết của AI trong kịch bản tấn công

Lỗ hổng này được tìm thấy bên trong một đoạn mã Python, cho phép hacker vượt qua hàng rào xác thực hai yếu tố (2FA) trên một công cụ quản trị hệ thống phổ biến. Dù danh tính nhóm hacker không được tiết lộ, Google khẳng định họ đã ngăn chặn kịp thời chiến dịch khai thác quy mô lớn này.

Các chuyên gia tại GTIG bày tỏ "sự tin tưởng cao" rằng AI đã tham gia vào quá trình này dựa trên các đặc điểm kỳ lạ của mã nguồn:

• Cấu trúc "sách giáo khoa": Đoạn mã được viết cực kỳ sạch sẽ, có cấu trúc logic hoàn hảo giống hệt dữ liệu huấn luyện của các mô hình ngôn ngữ lớn (LLM).

• Sự xuất hiện của "ảo giác" AI: Trong script có chứa một điểm số bảo mật (CVSS) hoàn toàn hư cấu – một lỗi đặc trưng của AI khi nó tự tạo ra thông tin không có thật (hallucination).

• Chú thích chi tiết: Các đoạn hướng dẫn bên trong mã nguồn mang phong cách giáo dục, khác hẳn với cách viết mã thực dụng thông thường của hacker.

  ---

Cuộc tranh luận về "Siêu vũ khí" AI: Mythos và thực tế

Thông tin này xuất hiện ngay giữa thời điểm mô hình AI mang tên Mythos của Anthropic đang gây tranh cãi lớn. Chính quyền Trump thậm chí đã cân nhắc việc thắt chặt kiểm soát các công ty AI sau khi mô hình này được quảng bá là có khả năng phân tích bảo mật siêu việt.

Tuy nhiên, không phải ai cũng tin vào "sức mạnh thần thánh" của AI trong bảo mật. Daniel Stenberg, cha đẻ của công cụ Curl nổi tiếng, sau khi tham gia thử nghiệm mô hình Mythos, đã thẳng thắn nhận định đây chủ yếu là một "chiêu trò marketing thành công". Trong số 5 lỗ hổng mà AI này cảnh báo, chỉ có duy nhất một cái là lỗi thực tế, còn lại đều là những phán đoán sai lầm.

Tương lai của an ninh mạng trong kỷ nguyên AI

Dù AI có thực sự là "siêu hacker" hay chỉ là công cụ hỗ trợ, sự kiện này đã đánh dấu một chương mới trong cuộc chiến an ninh mạng. Google lưu ý rằng mô hình Gemini của họ không hề bị lạm dụng trong vụ việc này, nhưng điều đó không có nghĩa là các mô hình mã nguồn mở khác không thể trở thành trợ thủ cho tội phạm.

Kết luận 

Việc AI tham gia vào quá trình tìm kiếm lỗ hổng Zero-day không còn là kịch bản trong phim viễn tưởng mà đã trở thành hiện thực năm 2026. Đối với các doanh nghiệp, đây là lời nhắc nhở đắt giá: Bảo mật đa lớp và kiểm soát quyền truy cập chặt chẽ là yếu tố sống còn. AI có thể giúp hacker tìm ra lỗi nhanh hơn, nhưng nó cũng là công cụ để chúng ta xây dựng những hệ thống phòng thủ kiên cố hơn. Hãy luôn cảnh giác và cập nhật các bản vá bảo mật ngay khi có thể.

#TraiDepBanIphone #iPhoneChinhHang #TraiDepTech #AI #GoogleAI