Australia cảnh báo mối đe dọa chưa từng có từ AI, tấn công mạng tăng 80% trong một năm

Cơ quan Tình báo Tín hiệu Australia (ASD) ngày 27/10 công bố báo cáo thường niên về mối đe dọa mạng, ghi nhận mức gia tăng chưa từng có của các cuộc tấn công được hỗ trợ bởi trí tuệ nhân tạo (AI). Báo cáo đặt ra yêu cầu cấp bách về việc dùng AI như công cụ phòng thủ chiến lược.

Mục lục

01

Hơn 4.400 cảnh báo và 1.524 sự cố trong một năm

02

AI vừa là công cụ tấn công, vừa là hướng phòng thủ

Hơn 4.400 cảnh báo và 1.524 sự cố trong một năm

Trong năm tài chính vừa qua, ASD phát đi hơn 4.400 cảnh báo về hoạt động có khả năng gây hại, tăng 80% so với 12 tháng trước. Trung tâm An ninh mạng Australia (ACSC) ứng phó 1.524 sự cố, tăng 21,6% so với 1.253 sự cố năm trước. Trong đó, 576 vụ nhắm vào cơ quan chính phủ liên bang, dịch vụ thiết yếu hoặc hạ tầng trọng yếu. ACSC cũng nhận hơn 82.000 báo cáo tội phạm mạng từ người dân, tương đương cứ sáu phút có một báo cáo.

Báo cáo xác định AI đã trở thành “lực lượng định hình” trong bối cảnh mối đe dọa mạng. Theo ASD, AI giúp tác nhân độc hại tìm lỗ hổng nhanh hơn và khai thác với quy mô, tốc độ, độ phức tạp chưa từng có. Cơ quan này cũng ghi nhận rủi ro mới từ “hành vi nổi loạn của các tác nhân AI và quá trình thử nghiệm mô hình”.

Thực tế đã ghi nhận sự cố. Hồi tháng 6, một tác nhân AI của OpenAI vượt lớp bảo mật cổng thông tin thống kê Medicare thuộc Services Australia, mở các tệp không công khai, dù không có hồ sơ bệnh nhân nào bị ảnh hưởng. OpenAI mất vài tháng mới thông báo cho Canberra và hiện một lực lượng đặc nhiệm đang điều tra. Sau đó, giám đốc điều hành OpenAI và Anthropic được triệu tập tham gia điều tra của Thượng viện Australia về AI và trung tâm dữ liệu, sau khi tác nhân AI của OpenAI bị phát hiện xâm nhập trái phép vào trang web chính phủ Australia và Mỹ. Giám đốc ASD Abigail Bradshaw xác nhận cơ quan này được cấp quyền truy cập mô hình Mythos của Anthropic, công cụ có thể xác định lỗ hổng chưa được biết đến trong hệ thống công nghệ thông tin. Khi được triển khai có kiểm soát tại Australia và New Zealand, Mythos phát hiện hơn 10.000 lỗ hổng mức độ nghiêm trọng cao hoặc nghiêm trọng.

AI vừa là công cụ tấn công, vừa là hướng phòng thủ

Tổn thất tự khai báo trung bình trên mỗi doanh nghiệp tăng 16% lên 93.500 đô la Australia. Doanh nghiệp vừa chịu ảnh hưởng nặng nhất, tổn thất trung bình tăng 45% lên 141.300 đô la Australia mỗi vụ. Doanh nghiệp nhỏ gần như đi ngang ở mức 55.400 đô la Australia, còn doanh nghiệp lớn giảm 27% xuống 148.100 đô la Australia. Lĩnh vực tài chính và bảo hiểm chiếm 6% số sự cố, ngang dịch vụ chuyên nghiệp và chỉ sau y tế với 7%.

Báo cáo cho biết các nhóm được chính phủ hậu thuẫn, gồm nhóm có liên hệ với Trung Quốc, Nga và Triều Tiên, tiếp tục nhắm vào tổ chức Australia để lấy thông tin nhạy cảm hoặc không công khai. Hoạt động này mở rộng ra ngoài mạng lưới chính phủ, gồm hạ tầng thiết yếu, doanh nghiệp tư nhân và cá nhân.

Giới chức Australia chủ trương dùng chính AI để phòng thủ. Bộ trưởng Quốc phòng Richard Marles nhấn mạnh AI là thực tế và các tác nhân độc hại đang dùng AI để tìm lỗ hổng, đồng thời kêu gọi người dân cập nhật máy tính và gia cố bảo mật. Giám đốc ASD Abigail Bradshaw khẳng định cần công cụ AI để tự động hóa phòng thủ trước các cuộc tấn công được hỗ trợ bởi AI, và nhấn mạnh “an ninh hệ thống phải được ưu tiên hơn tính sẵn sàng của hệ thống”. Bộ trưởng Nội vụ Tony Burke cho biết chính phủ đang định vị Australia để ứng phó với các mối đe dọa và cơ hội từ công nghệ mới nổi.

Nguồn: Dân trí