Rủi ro này không chỉ giới hạn ở hệ thống công nghệ thông tin văn phòng. Các nền tảng chính phủ, dịch vụ đám mây và Hạ tầng Thông tin Trọng yếu (CII) có thể là cửa ngõ tới những dịch vụ thiết yếu cũng như môi trường công nghệ vận hành (OT). Khi hoạt động do thám và khai thác được tự động hóa trên các hệ thống lộ diện, một điểm yếu bị bỏ sót có thể bị tìm thấy và lợi dụng ở quy mô lớn.

AI biên cũng làm các chiến dịch lừa đảo và giả mạo trở nên thuyết phục hơn. CSA cho biết AI có thể tạo mồi nhử lừa đảo với số lượng lớn, tạo bản sao giọng nói và video giả sâu (deepfake) chân thực, đồng thời phát triển công cụ nhằm vượt qua xác thực đa yếu tố (MFA). Vì vậy, bề mặt tấn công không chỉ nằm ở lỗ hổng kỹ thuật; danh tính, quyền truy cập và quyết định của con người cũng trở thành mục tiêu hấp dẫn.

Claude Mythos Preview: năng lực được biết đến đến đâu?

Anthropic mô tả Claude Mythos Preview là mô hình có năng lực cao trong các tác vụ an ninh mạng, đồng thời khởi động Project Glasswing để sử dụng mô hình này cho mục tiêu phòng thủ phần mềm trọng yếu. Tuy nhiên, các tuyên bố ấn tượng nhất về mô hình cần được nhìn nhận thận trọng: việc kiểm chứng độc lập vẫn còn hạn chế, còn Anthropic mới cung cấp Mythos trong một chương trình xem trước có kiểm soát thay vì phát hành rộng rãi.

Chính phủ Singapore cho biết họ không có quyền truy cập Mythos và không mặc định sẽ được tiếp cận sớm mọi mô hình AI biên trong tương lai. Thay vào đó, Singapore duy trì hợp tác với các phòng thí nghiệm AI, công ty an ninh mạng và những đối tác có khả năng theo dõi diễn biến năng lực, cũng như đánh giá các tác động về an toàn và bảo mật.

Điểm này có ý nghĩa quan trọng: các tổ chức không thể xây dựng kế hoạch an ninh chỉ xoay quanh việc kiểm tra một mô hình cụ thể. Họ cần những biện pháp kiểm soát vẫn hiệu quả khi nhiều mô hình, công cụ và quy trình tấn công khác nhau xuất hiện.

Singapore ưu tiên phòng thủ những gì?

CSA và GovTech đã cảnh báo các đơn vị vận hành CII cùng cơ quan chính phủ về rủi ro từ AI biên. Những việc cần làm ngay chủ yếu mang tính thực tế:

• Vá các hệ thống lộ diện trước. Khắc phục mọi lỗ hổng nghiêm trọng và có mức độ nghiêm trọng cao trên hệ thống kết nối Internet, ưu tiên tài sản có thể dẫn tới xâm nhập trên diện rộng.
• Bảo vệ quyền truy cập quản trị. Bật MFA trên giao diện quản trị, cổng kết nối và bảng điều khiển quản lý đám mây. Với hệ thống chưa hỗ trợ MFA, cần hạn chế truy cập bằng các biện pháp như lập danh sách địa chỉ IP được phép.
• Rà soát quyền hạn. Kiểm tra tài khoản đặc quyền, tài khoản không còn sử dụng và các quyền truy cập không cần thiết. Mô hình đặc quyền tối thiểu cùng phân đoạn mạng có thể hạn chế phạm vi kẻ tấn công tiếp cận sau khi xâm nhập ban đầu.
• Nâng cao khả năng quan sát. Duy trì danh mục chính xác về hệ thống trọng yếu, tài sản kết nối Internet, dịch vụ đám mây và các phụ thuộc bên thứ ba, sau đó giám sát liên tục.
• Sẵn sàng ứng phó. Kế hoạch xử lý sự cố cần có tuyến báo cáo rõ ràng, bản sao lưu đã kiểm thử và các cuộc diễn tập mô phỏng những cuộc tấn công nhanh, tự động hóa cao.

Đây không phải những nguyên tắc hoàn toàn mới, nhưng AI biên khiến việc trì hoãn trở nên nguy hiểm hơn. Mục tiêu là giảm số điểm yếu mà kẻ tấn công có thể khai thác và rút ngắn thời gian từ phát hiện đến khắc phục.

Dùng AI để phòng thủ, nhưng phải bảo vệ chính hệ thống AI

An ninh mạng có hỗ trợ AI có thể giúp đội ngũ phát hiện mối đe dọa, phân loại cảnh báo, điều tra sự cố và nhận diện hoặc khắc phục lỗ hổng nhanh hơn. Cơ quan Khoa học và Công nghệ Quốc phòng Singapore (CSIT) mô tả các quy trình dựa trên AI và hệ thống fuzzing nhằm tìm lỗ hổng zero-day trong phần mềm trọng yếu, cùng hoạt động mô phỏng đối kháng để phát hiện điểm yếu kiến trúc trước khi kẻ tấn công tìm ra.

Tuy nhiên, AI phòng thủ cũng tạo ra các trách nhiệm bảo mật riêng. CSA nhấn mạnh rằng chỉ gia cố bản thân mô hình là chưa đủ. Chủ sở hữu hệ thống cần đánh giá rủi ro trong toàn bộ vòng đời AI: lập kế hoạch và thiết kế, phát triển, triển khai, vận hành và bảo trì, cho đến khi kết thúc vòng đời. Điều đó bao gồm bảo vệ dữ liệu huấn luyện và dữ liệu vận hành, giao diện, thành phần phụ thuộc, chuỗi cung ứng, quyền truy cập và hoạt động giám sát, chứ không chỉ kiểm soát hành vi của mô hình.

Con người vẫn phải xác nhận các khuyến nghị quan trọng, đặc biệt khi AI đề xuất bản vá, phân loại sự cố hoặc đưa ra phương án xử lý có thể ảnh hưởng đến công nghệ vận hành hay dịch vụ công.

CII và doanh nghiệp cần cùng nâng chuẩn

Định hướng chính sách của Singapore kết hợp các chuẩn bảo mật nền tảng với kiểm thử liên tục. Các đơn vị vận hành CII hiện sử dụng kiểm toán bên thứ ba và kiểm thử thâm nhập định kỳ, đồng thời gửi báo cáo cho CSA. Chính phủ cũng nhấn mạnh rằng các biện pháp kiểm soát phải được củng cố liên tục, thay vì chỉ dựa vào những đợt đánh giá theo chu kỳ.

Nguyên tắc vận hành được tóm gọn trong ba vế: khóa chặt, phát hiện trước, khắc phục nhanh. Trên thực tế, điều đó có nghĩa là duy trì danh mục tài sản, quét lỗ hổng liên tục, vá nhanh, phân đoạn mạng và quyền đặc quyền, kiểm thử phần mềm cùng các thành phần phụ thuộc, đồng thời diễn tập khôi phục. Các doanh nghiệp không được phân loại là đơn vị vận hành CII cũng nên áp dụng những ưu tiên tương tự cho dịch vụ kết nối Internet, hệ thống danh tính, bảng điều khiển đám mây và kết nối nhạy cảm với bên thứ ba.

Chia sẻ dữ liệu và phối hợp chống nguy cơ mới

Không một tổ chức nào có thể quan sát mọi năng lực AI biên hoặc mọi con đường tấn công. Cơ quan nhà nước, đơn vị vận hành CII, nhà cung cấp đám mây và công nghệ, nhà nghiên cứu cùng giới học thuật cần chia sẻ nhanh các chỉ dấu có thể hành động, thông tin lỗ hổng và bài học từ diễn tập.

Một phần thông tin tất nhiên phải được giữ ở mức mật. Singapore cho biết sẽ chọn lọc chia sẻ tình báo đe dọa mật với các đơn vị vận hành CII, đồng thời trang bị cho họ công cụ phòng thủ. Vì vậy, các tổ chức cần hành động dựa trên khuyến cáo của CSA và sử dụng những dữ liệu tình báo đã được lược bỏ thông tin nhạy cảm khi nguồn chi tiết không thể phổ biến.

Các cuộc diễn tập cấp quốc gia là một phần của mô hình này. Cuộc Diễn tập Phòng thủ Hạ tầng Trọng yếu (CIDeX) đã sử dụng mô phỏng tấn công mạng do AI hỗ trợ trên 11 lĩnh vực trọng yếu, phối hợp với các đối tác trong ngành để củng cố khả năng chống chịu và cải thiện phối hợp.

Điều cần nhớ

AI biên không thay thế những nguyên tắc nền tảng của an ninh mạng; nó làm cái giá của việc bỏ qua các nguyên tắc đó trở nên đắt hơn. Phòng tuyến trước mắt hiệu quả nhất của Singapore là sự kết hợp giữa vá lỗi nhanh, MFA, quyền truy cập tối thiểu, giám sát liên tục, kiểm thử đối kháng, triển khai AI an toàn và chia sẻ thông tin kịp thời.

Khi năng lực của các mô hình tiên tiến tiếp tục phát triển, lợi thế sẽ thuộc về những tổ chức tìm ra điểm yếu của mình trước khi một kẻ tấn công tự động hóa làm điều đó.

Rủi ro này không chỉ giới hạn ở hệ thống công nghệ thông tin văn phòng. Các nền tảng chính phủ, dịch vụ đám mây và Hạ tầng Thông tin Trọng yếu (CII) có thể là cửa ngõ tới những dịch vụ thiết yếu cũng như môi trường công nghệ vận hành (OT). Khi hoạt động do thám và khai thác được tự động hóa trên các hệ thống lộ diện, một điểm yếu bị bỏ sót có thể bị tìm thấy và lợi dụng ở quy mô lớn.

AI biên cũng làm các chiến dịch lừa đảo và giả mạo trở nên thuyết phục hơn. CSA cho biết AI có thể tạo mồi nhử lừa đảo với số lượng lớn, tạo bản sao giọng nói và video giả sâu (deepfake) chân thực, đồng thời phát triển công cụ nhằm vượt qua xác thực đa yếu tố (MFA). Vì vậy, bề mặt tấn công không chỉ nằm ở lỗ hổng kỹ thuật; danh tính, quyền truy cập và quyết định của con người cũng trở thành mục tiêu hấp dẫn.

Claude Mythos Preview: năng lực được biết đến đến đâu?

Anthropic mô tả Claude Mythos Preview là mô hình có năng lực cao trong các tác vụ an ninh mạng, đồng thời khởi động Project Glasswing để sử dụng mô hình này cho mục tiêu phòng thủ phần mềm trọng yếu. Tuy nhiên, các tuyên bố ấn tượng nhất về mô hình cần được nhìn nhận thận trọng: việc kiểm chứng độc lập vẫn còn hạn chế, còn Anthropic mới cung cấp Mythos trong một chương trình xem trước có kiểm soát thay vì phát hành rộng rãi.

Chính phủ Singapore cho biết họ không có quyền truy cập Mythos và không mặc định sẽ được tiếp cận sớm mọi mô hình AI biên trong tương lai. Thay vào đó, Singapore duy trì hợp tác với các phòng thí nghiệm AI, công ty an ninh mạng và những đối tác có khả năng theo dõi diễn biến năng lực, cũng như đánh giá các tác động về an toàn và bảo mật.

Điểm này có ý nghĩa quan trọng: các tổ chức không thể xây dựng kế hoạch an ninh chỉ xoay quanh việc kiểm tra một mô hình cụ thể. Họ cần những biện pháp kiểm soát vẫn hiệu quả khi nhiều mô hình, công cụ và quy trình tấn công khác nhau xuất hiện.

Singapore ưu tiên phòng thủ những gì?

CSA và GovTech đã cảnh báo các đơn vị vận hành CII cùng cơ quan chính phủ về rủi ro từ AI biên. Những việc cần làm ngay chủ yếu mang tính thực tế:

• Vá các hệ thống lộ diện trước. Khắc phục mọi lỗ hổng nghiêm trọng và có mức độ nghiêm trọng cao trên hệ thống kết nối Internet, ưu tiên tài sản có thể dẫn tới xâm nhập trên diện rộng.
• Bảo vệ quyền truy cập quản trị. Bật MFA trên giao diện quản trị, cổng kết nối và bảng điều khiển quản lý đám mây. Với hệ thống chưa hỗ trợ MFA, cần hạn chế truy cập bằng các biện pháp như lập danh sách địa chỉ IP được phép.
• Rà soát quyền hạn. Kiểm tra tài khoản đặc quyền, tài khoản không còn sử dụng và các quyền truy cập không cần thiết. Mô hình đặc quyền tối thiểu cùng phân đoạn mạng có thể hạn chế phạm vi kẻ tấn công tiếp cận sau khi xâm nhập ban đầu.
• Nâng cao khả năng quan sát. Duy trì danh mục chính xác về hệ thống trọng yếu, tài sản kết nối Internet, dịch vụ đám mây và các phụ thuộc bên thứ ba, sau đó giám sát liên tục.
• Sẵn sàng ứng phó. Kế hoạch xử lý sự cố cần có tuyến báo cáo rõ ràng, bản sao lưu đã kiểm thử và các cuộc diễn tập mô phỏng những cuộc tấn công nhanh, tự động hóa cao.

Đây không phải những nguyên tắc hoàn toàn mới, nhưng AI biên khiến việc trì hoãn trở nên nguy hiểm hơn. Mục tiêu là giảm số điểm yếu mà kẻ tấn công có thể khai thác và rút ngắn thời gian từ phát hiện đến khắc phục.

Dùng AI để phòng thủ, nhưng phải bảo vệ chính hệ thống AI

An ninh mạng có hỗ trợ AI có thể giúp đội ngũ phát hiện mối đe dọa, phân loại cảnh báo, điều tra sự cố và nhận diện hoặc khắc phục lỗ hổng nhanh hơn. Cơ quan Khoa học và Công nghệ Quốc phòng Singapore (CSIT) mô tả các quy trình dựa trên AI và hệ thống fuzzing nhằm tìm lỗ hổng zero-day trong phần mềm trọng yếu, cùng hoạt động mô phỏng đối kháng để phát hiện điểm yếu kiến trúc trước khi kẻ tấn công tìm ra.

Tuy nhiên, AI phòng thủ cũng tạo ra các trách nhiệm bảo mật riêng. CSA nhấn mạnh rằng chỉ gia cố bản thân mô hình là chưa đủ. Chủ sở hữu hệ thống cần đánh giá rủi ro trong toàn bộ vòng đời AI: lập kế hoạch và thiết kế, phát triển, triển khai, vận hành và bảo trì, cho đến khi kết thúc vòng đời. Điều đó bao gồm bảo vệ dữ liệu huấn luyện và dữ liệu vận hành, giao diện, thành phần phụ thuộc, chuỗi cung ứng, quyền truy cập và hoạt động giám sát, chứ không chỉ kiểm soát hành vi của mô hình.

Con người vẫn phải xác nhận các khuyến nghị quan trọng, đặc biệt khi AI đề xuất bản vá, phân loại sự cố hoặc đưa ra phương án xử lý có thể ảnh hưởng đến công nghệ vận hành hay dịch vụ công.

CII và doanh nghiệp cần cùng nâng chuẩn

Định hướng chính sách của Singapore kết hợp các chuẩn bảo mật nền tảng với kiểm thử liên tục. Các đơn vị vận hành CII hiện sử dụng kiểm toán bên thứ ba và kiểm thử thâm nhập định kỳ, đồng thời gửi báo cáo cho CSA. Chính phủ cũng nhấn mạnh rằng các biện pháp kiểm soát phải được củng cố liên tục, thay vì chỉ dựa vào những đợt đánh giá theo chu kỳ.

Nguyên tắc vận hành được tóm gọn trong ba vế: khóa chặt, phát hiện trước, khắc phục nhanh. Trên thực tế, điều đó có nghĩa là duy trì danh mục tài sản, quét lỗ hổng liên tục, vá nhanh, phân đoạn mạng và quyền đặc quyền, kiểm thử phần mềm cùng các thành phần phụ thuộc, đồng thời diễn tập khôi phục. Các doanh nghiệp không được phân loại là đơn vị vận hành CII cũng nên áp dụng những ưu tiên tương tự cho dịch vụ kết nối Internet, hệ thống danh tính, bảng điều khiển đám mây và kết nối nhạy cảm với bên thứ ba.

Chia sẻ dữ liệu và phối hợp chống nguy cơ mới

Không một tổ chức nào có thể quan sát mọi năng lực AI biên hoặc mọi con đường tấn công. Cơ quan nhà nước, đơn vị vận hành CII, nhà cung cấp đám mây và công nghệ, nhà nghiên cứu cùng giới học thuật cần chia sẻ nhanh các chỉ dấu có thể hành động, thông tin lỗ hổng và bài học từ diễn tập.

Một phần thông tin tất nhiên phải được giữ ở mức mật. Singapore cho biết sẽ chọn lọc chia sẻ tình báo đe dọa mật với các đơn vị vận hành CII, đồng thời trang bị cho họ công cụ phòng thủ. Vì vậy, các tổ chức cần hành động dựa trên khuyến cáo của CSA và sử dụng những dữ liệu tình báo đã được lược bỏ thông tin nhạy cảm khi nguồn chi tiết không thể phổ biến.

Các cuộc diễn tập cấp quốc gia là một phần của mô hình này. Cuộc Diễn tập Phòng thủ Hạ tầng Trọng yếu (CIDeX) đã sử dụng mô phỏng tấn công mạng do AI hỗ trợ trên 11 lĩnh vực trọng yếu, phối hợp với các đối tác trong ngành để củng cố khả năng chống chịu và cải thiện phối hợp.

Điều cần nhớ

AI biên không thay thế những nguyên tắc nền tảng của an ninh mạng; nó làm cái giá của việc bỏ qua các nguyên tắc đó trở nên đắt hơn. Phòng tuyến trước mắt hiệu quả nhất của Singapore là sự kết hợp giữa vá lỗi nhanh, MFA, quyền truy cập tối thiểu, giám sát liên tục, kiểm thử đối kháng, triển khai AI an toàn và chia sẻ thông tin kịp thời.

Khi năng lực của các mô hình tiên tiến tiếp tục phát triển, lợi thế sẽ thuộc về những tổ chức tìm ra điểm yếu của mình trước khi một kẻ tấn công tự động hóa làm điều đó.