Vì sao AI đang khiến các cuộc tấn công mạng trở nên dễ thực hiện hơn

Sự phát triển của trí tuệ nhân tạo (AI) đang mở ra nhiều cơ hội cho doanh nghiệp, từ tự động hóa quy trình đến phân tích dữ liệu và nâng cao hiệu suất làm việc. Tuy nhiên, công nghệ này cũng đang tạo ra một mặt trái đáng lo ngại: giúp các cuộc tấn công mạng trở nên dễ triển khai, nhanh hơn và khó nhận diện hơn.
Trước đây, để thực hiện một chiến dịch tấn công mạng phức tạp, tin tặc thường cần kiến thức lập trình, kỹ năng bảo mật và nhiều thời gian chuẩn bị. Hiện nay, với sự hỗ trợ của AI tạo sinh và các công cụ tự động hóa, một số công đoạn vốn đòi hỏi chuyên môn cao có thể được thực hiện nhanh chóng hơn.
Điều đáng lo ngại không nằm ở việc AI tự mình có thể thực hiện mọi cuộc tấn công, mà ở khả năng giúp nhiều đối tượng có ít kinh nghiệm hơn tiếp cận những kỹ thuật vốn trước đây chỉ dành cho người có chuyên môn.

1. AI đang hạ thấp rào cản gia nhập của tội phạm mạng​

Một trong những thay đổi lớn nhất mà AI mang lại cho lĩnh vực an ninh mạng là khả năng phổ cập kiến thức và hỗ trợ thực hiện các tác vụ kỹ thuật.
Với các mô hình ngôn ngữ lớn (LLM), người dùng có thể yêu cầu giải thích mã nguồn, hỗ trợ viết chương trình, phân tích lỗi hoặc tìm hiểu cách hoạt động của một hệ thống. Những khả năng này hữu ích với lập trình viên và chuyên gia bảo mật, nhưng cũng có thể bị lợi dụng cho mục đích xấu.
Theo báo cáo về hoạt động lạm dụng AI được Anthropic công bố tháng 9/2026, nhóm nghiên cứu đã phát hiện nhiều chiến dịch trong đó các đối tượng sử dụng AI để hỗ trợ hoạt động mạng có chủ đích. Đáng chú ý, AI không chỉ đóng vai trò trả lời câu hỏi mà còn được tích hợp vào các quy trình nhiều bước, hỗ trợ từ thu thập thông tin đến triển khai và điều phối hoạt động.
Điều này cho thấy những công việc trước đây cần nhiều nhân sự có chuyên môn có thể được một nhóm nhỏ thực hiện hiệu quả hơn nhờ AI.

2. Ba hình thức tấn công mạng đang được AI khuếch đại​

AI không nhất thiết tạo ra những phương thức tấn công hoàn toàn mới. Trong nhiều trường hợp, công nghệ này giúp các thủ đoạn quen thuộc trở nên tinh vi, cá nhân hóa và có khả năng mở rộng quy mô lớn hơn.

2.1. Phishing – Email lừa đảo ngày càng thuyết phục​

Phishing là hình thức lừa đảo nhằm đánh cắp thông tin đăng nhập, dữ liệu cá nhân hoặc thông tin tài chính bằng cách giả mạo tổ chức, cá nhân đáng tin cậy.
Trước đây, email lừa đảo thường có dấu hiệu dễ nhận biết như lỗi chính tả, ngữ pháp thiếu tự nhiên hoặc nội dung chung chung. AI tạo sinh đang khiến những dấu hiệu này giảm đi đáng kể.
Kẻ tấn công có thể sử dụng AI để:
Soạn email với ngôn ngữ tự nhiên, chuyên nghiệp và ít lỗi hơn.
Cá nhân hóa nội dung dựa trên thông tin công khai về người nhận.
Tạo nhiều phiên bản thông điệp khác nhau để tiếp cận nhiều nhóm mục tiêu.
Hỗ trợ dịch thuật và điều chỉnh cách diễn đạt theo từng ngôn ngữ.
Theo nghiên cứu của Huntress được Axios đưa tin tháng 6/2026, số vụ tấn công phishing bằng mã thiết bị (device-code phishing) được ghi nhận trong bốn tháng đầu năm 2026 tăng 1.380% so với nửa cuối năm 2025. Nghiên cứu cũng ghi nhận dấu hiệu sử dụng AI để tạo nội dung lừa đảo có tính cá nhân hóa ở quy mô lớn.

2.2. Deepfake – Giả mạo giọng nói và hình ảnh để chiếm đoạt tài sản​

Công nghệ tạo sinh hình ảnh, âm thanh và video đang khiến việc giả mạo danh tính trở nên dễ tiếp cận hơn.
Một kẻ lừa đảo có thể lợi dụng dữ liệu giọng nói hoặc hình ảnh thu thập được để tạo ra nội dung giả mạo người thân, lãnh đạo doanh nghiệp hoặc đối tác kinh doanh. Sau đó, chúng sử dụng những nội dung này để yêu cầu chuyển tiền, cung cấp thông tin hoặc thực hiện các giao dịch bất thường.
Đối với doanh nghiệp, rủi ro không chỉ nằm ở việc nhân viên khó phân biệt thật – giả mà còn ở quy trình xác thực nội bộ chưa đủ chặt chẽ.
Gartner cho biết 41% tổ chức được khảo sát từng đối mặt với một cuộc tấn công có yếu tố deepfake và kỹ thuật thao túng xã hội qua cuộc gọi âm thanh tới nhân viên.
Vì vậy, xác minh danh tính bằng hình ảnh hoặc giọng nói đơn thuần không còn là phương án đủ an toàn cho những giao dịch có giá trị lớn.

2.3. Tự động hóa nhiều công đoạn trong một chiến dịch tấn công​

Nếu trước đây tin tặc phải thực hiện nhiều bước thủ công, AI Agent và các framework tự động hóa có thể hỗ trợ điều phối một số công đoạn trong quy trình tấn công.
Chẳng hạn, AI có thể hỗ trợ thu thập và phân tích thông tin, xử lý dữ liệu, viết mã, kiểm tra kết quả và điều phối các công cụ khác nhau. Khi kết hợp với hệ thống tự động hóa, những tác vụ riêng lẻ có thể được kết nối thành một quy trình phức tạp hơn.
Theo báo cáo tháng 9/2026 của Anthropic, một số hoạt động được phát hiện đã sử dụng các framework đa tác nhân (multi-agent), trong đó AI tham gia điều phối nhiều giai đoạn của hoạt động mạng.
Quảng cáo




Tuy nhiên, cần phân biệt rõ: không phải mọi cuộc tấn công đều có thể được AI tự động thực hiện từ đầu đến cuối. Việc tìm được điểm xâm nhập, vượt qua các lớp bảo vệ và kiểm soát hậu quả vẫn phụ thuộc vào nhiều yếu tố kỹ thuật. Gartner cũng nhận định các cuộc tấn công hoàn toàn tự động vẫn còn những giới hạn thực tế.

3. Doanh nghiệp đối mặt với rủi ro gì khi AI được sử dụng trong tấn công mạng?​

Khi AI giúp các đối tượng tấn công tiết kiệm thời gian và nguồn lực, doanh nghiệp có thể phải đối mặt với nhiều nguy cơ hơn.
Rò rỉ dữ liệu nội bộ: Tài khoản nhân viên bị đánh cắp có thể trở thành điểm khởi đầu để tiếp cận email, tài liệu, dữ liệu khách hàng hoặc hệ thống quản trị.
Gian lận tài chính: Deepfake và giả mạo danh tính có thể được sử dụng để yêu cầu chuyển tiền, thay đổi thông tin thanh toán hoặc đánh lừa bộ phận kế toán.
Gián đoạn hoạt động: Các cuộc tấn công vào hệ thống vận hành, máy chủ và cơ sở dữ liệu có thể khiến dịch vụ bị gián đoạn, gây thiệt hại về doanh thu và uy tín.
Gia tăng chi phí bảo mật: Doanh nghiệp cần đầu tư nhiều hơn cho hệ thống giám sát, kiểm soát truy cập, đào tạo nhân sự và quy trình ứng phó sự cố.
Đặc biệt, các doanh nghiệp vừa và nhỏ có thể gặp bất lợi khi nguồn lực dành cho an ninh mạng còn hạn chế, trong khi vẫn phải đối mặt với những hình thức tấn công ngày càng tinh vi.

4. Doanh nghiệp cần làm gì để phòng chống các cuộc tấn công có sự hỗ trợ của AI?​

AI có thể hỗ trợ tin tặc, nhưng cũng là công cụ quan trọng giúp đội ngũ bảo mật phát hiện và ứng phó với những mối đe dọa mới. Thay vì chỉ tập trung vào việc ngăn chặn công nghệ AI, doanh nghiệp cần xây dựng hệ thống phòng thủ nhiều lớp.
Thứ nhất, tăng cường xác thực danh tính.
Áp dụng xác thực đa yếu tố (MFA), kiểm soát quyền truy cập theo vai trò và bổ sung bước xác minh độc lập đối với các yêu cầu chuyển tiền, thay đổi tài khoản hoặc cung cấp dữ liệu nhạy cảm.
Thứ hai, nâng cao nhận thức an toàn thông tin.

Nhân viên cần được hướng dẫn nhận diện email giả mạo, đường dẫn đáng ngờ, yêu cầu cung cấp thông tin bất thường và các tình huống giả mạo giọng nói hoặc hình ảnh.
Thứ ba, ứng dụng AI vào giám sát và phát hiện bất thường.
Các giải pháp phân tích hành vi người dùng, phát hiện truy cập bất thường và giám sát lưu lượng mạng có thể giúp đội ngũ bảo mật phát hiện dấu hiệu xâm nhập sớm hơn.
Thứ tư, quản lý dữ liệu và quyền sử dụng AI.
Doanh nghiệp cần có chính sách rõ ràng về loại dữ liệu được phép đưa vào các công cụ AI, kiểm soát API key, phân quyền truy cập và lưu vết hoạt động của các hệ thống tự động.
Thứ năm, xây dựng quy trình ứng phó sự cố.
Cần có phương án cô lập hệ thống bị xâm nhập, thu hồi thông tin xác thực, khôi phục dữ liệu và thông báo cho các bên liên quan khi xảy ra sự cố.
Microsoft cũng khuyến nghị doanh nghiệp tăng cường khả năng kết nối dữ liệu giám sát, phát hiện và phản ứng trên toàn bộ chuỗi tấn công, thay vì xử lý từng cảnh báo riêng lẻ.

5. Kỷ nguyên AI đòi hỏi đội ngũ kỹ thuật hiểu sâu hơn về cách xây dựng và kiểm soát hệ thống​

Sự phát triển của AI đang làm thay đổi yêu cầu đối với nguồn nhân lực công nghệ. Lập trình viên không chỉ cần biết sử dụng mô hình AI mà còn phải hiểu cách tích hợp LLM, xây dựng hệ thống, quản lý dữ liệu và kiểm soát các rủi ro phát sinh trong quá trình vận hành.
Đặc biệt, khi doanh nghiệp triển khai chatbot nội bộ, hệ thống RAG, AI Agent hoặc các ứng dụng tự động hóa, những vấn đề như bảo mật API, phân quyền người dùng, bảo vệ dữ liệu và giám sát hoạt động của mô hình cần được xem xét ngay từ giai đoạn thiết kế.
Đây cũng là lý do kiến thức về AI Engineering ngày càng có giá trị trong môi trường doanh nghiệp. Người làm AI Engineer cần hiểu không chỉ cách gọi API của một mô hình ngôn ngữ mà còn cách xây dựng ứng dụng AI hoàn chỉnh, kết nối với cơ sở dữ liệu, triển khai hệ thống và kiểm soát chất lượng đầu ra.
Bạn có thể tìm hiểu thêm về lộ trình và nội dung đào tạo tại khóa học AI Engineer để tiếp cận các kiến thức và kỹ năng xây dựng ứng dụng AI theo hướng thực tế.

Kết luận​

AI không tự động biến mọi người dùng thành hacker chuyên nghiệp, nhưng đang giúp những đối tượng có ý đồ xấu thực hiện nhiều công đoạn tấn công nhanh hơn, tiết kiệm nguồn lực hơn và mở rộng phạm vi tiếp cận.
Trong bối cảnh đó, an ninh mạng không còn là trách nhiệm riêng của bộ phận IT hay chuyên gia bảo mật. Mỗi nhân viên cần có nhận thức về an toàn thông tin, còn doanh nghiệp phải chủ động đầu tư vào công nghệ, quy trình và nhân lực.
AI càng phát triển, năng lực xây dựng và kiểm soát hệ thống AI một cách an toàn càng trở thành lợi thế quan trọng của đội ngũ công nghệ.