Các nhóm tin tặc liên quan đến Trung Quốc thậm chí còn nhanh hơn: VAULT PANDA và GENESIS PANDA đã tiến hành các cuộc tấn công có chủ đích vào các lỗ hổng ứng dụng web quan trọng trong vòng 24 giờ sau khi được công bố công khai . CrowdStrike hiện đo khoảng cách khai thác bằng giờ thay vì ngày .

Tấn công có AI hỗ trợ tăng 89%; AI vừa là vũ khí, vừa là mục tiêu

Dữ liệu của CrowdStrike cho thấy các cuộc tấn công bởi các tác nhân đe dọa sử dụng AI đã tăng 89% trong năm 2025. Hơn 90 tổ chức được ghi nhận có các công cụ AI hợp pháp bị khai thác để tạo ra các lệnh độc hại và đánh cắp dữ liệu nhạy cảm . Thời gian 'eCrime breakout' trung bình - khoảng thời gian giữa xâm nhập ban đầu và di chuyển ngang - đã giảm xuống chỉ còn 29 phút, với kỷ lục nhanh nhất được ghi nhận là 27 giây . Điều này thể hiện mức tăng tốc độ lên tới 65% so với năm 2024 .

Các xu hướng chính thúc đẩy điều này bao gồm:

• Phát hiện lỗ hổng do AI điều khiển và phát triển mã khai thác tự động đã trở nên phổ biến .
• AI tác nhân (Agentic AI) đang biến các cuộc tấn công mạng từ 'có hỗ trợ' thành 'tự động hoàn toàn', khi tin tặc sử dụng các tác nhân AI để hoạt động ở tốc độ máy .
• Hoạt động tội phạm mạng hướng đến đám mây (Cloud-conscious eCrime) tăng vọt 171%, khi các tác nhân có động cơ tài chính truy tìm thông tin xác thực, năng lực đào tiền điện tử và quyền truy cập vào các mô hình ngôn ngữ lớn (LLM) .
• Tấn công lừa đảo qua giọng nói (Vishing) tăng gấp đôi .

Tấn công chuỗi cung ứng vào Mastra AI có liên quan đến Triều Tiên

Báo cáo của CrowdStrike xác định rằng các tác nhân liên quan đến Triều Tiên (DPRK) đã đầu độc 131 gói phần mềm AI đáng tin cậy, bao gồm việc tiêm các gói độc hại vào các khung (framework) Mastra AI . Điều này cho thấy các đường ống phát triển AI đã trở thành mục tiêu giá trị cao cho các nhóm tài trợ bởi nhà nước.

Dataminr: Thời gian vá lỗi chênh lệch ngày càng lớn so với thời gian đột nhập

Báo cáo 'Mid-Year Cyber Threat Landscape' 2026 của Dataminr nêu bật sự bất cân xứng nghiêm trọng giữa phòng thủ và tấn công :

• Thời gian vá lỗi trung bình tăng từ 32 lên 43 ngày kể từ đầu năm, theo báo cáo Verizon DBIR 2026 .
• Trong khi đó, thời gian đột nhập trung bình của tin tặc đã giảm xuống dưới 30 phút .
• Ransomware chiếm 25% tổng số sự cố mất an toàn thông tin đã được xác nhận .
• Lần đầu tiên, khai thác lỗ hổng đã vượt qua thông tin xác thực bị đánh cắp để trở thành điểm xâm nhập hàng đầu .

Bức tranh thật rõ ràng: tin tặc di chuyển trong vài phút; người phòng thủ vẫn cần vài tuần hoặc vài tháng để vá lỗi.

Cisco Talos: Các rào chắn an toàn AI dễ dàng bị vượt qua bằng thủ thuật xã hội đơn giản

Cisco Talos đã công bố nghiên cứu tại Black Hat cho thấy các biện pháp kiểm soát an toàn AI thương mại có thể bị vượt qua một cách đáng báo động :

• Chỉ cần tuyên bố rằng bạn sở hữu máy chủ bạn đang nhắm mục tiêu, hoặc bạn đang tham gia một cuộc thi 'capture-the-flag' hoặc săn lỗi (bug bounty), thường là đủ để thuyết phục các mô hình hỗ trợ thực hiện các cuộc tấn công mạng .
• Ngoài các thủ thuật xã hội, tội phạm còn phân chia công việc độc hại qua nhiều phiên và tệp khác nhau, chia nhỏ dự án thành các mảnh đủ nhỏ để không có yêu cầu riêng lẻ nào có vẻ nguy hiểm .
• Talos cũng phát hiện ra rằng AI hiện đang tìm ra lỗ hổng nhanh hơn con người có thể vá chúng - phát hiện không còn là nút thắt cổ chai nữa .

Các công bố về giải pháp phòng thủ tại Black Hat 2026

Hội nghị chứng kiến ngành công nghiệp chuyển từ việc 'thêm các copilot' sang nhúng AI vào các quy trình an ninh vận hành :

• Xage Security công bố giải pháp phân đoạn vi mô dựa trên danh tính (identity-based microsegmentation), áp dụng các nguyên tắc zero-trust ở cấp độ khối lượng công việc (workload).
• SentinelOne, Cycode, và Miggo Security trình diễn các khả năng an ninh tự động - phát hiện, điều tra và ứng phó do AI điều khiển, có thể hoạt động ở tốc độ máy mà không cần sự can thiệp của con người .
• ESET mở rộng AI trên các lĩnh vực phát hiện mối đe dọa, điều tra, bảo vệ và vận hành an ninh .
• Flashpoint ra mắt các quy trình làm việc tình báo đe dọa do AI điều khiển và có thể tùy chỉnh .
• Microsoft định hình chương trình Black Hat của mình xoay quanh việc bảo vệ niềm tin trong kỷ nguyên AI và các cuộc tấn công chuỗi cung ứng, lưu ý rằng tin tặc đang 'đi theo lòng tin' vào các gói phần mềm, đường ống xây dựng (build pipelines), danh tính đám mây và các tác nhân AI .

Vai trò kép của AI: Chất xúc tác đe dọa và Công cụ phòng thủ

Sự đồng thuận từ tất cả các báo cáo lớn tại Black Hat 2026 là AI đồng thời là một chất xúc tác cực mạnh cho tin tặc và một công cụ không thể thiếu cho người phòng thủ :

• Trong tấn công: AI cho phép phát triển mã khai thác tự động, phát hiện lỗ hổng do AI điều khiển, tấn công tự động bằng tác nhân AI, lừa đảo quy mô lớn được hỗ trợ bởi AI và bản thân các hệ thống AI cũng là mục tiêu giá trị cao .
• Trong phòng thủ: AI được nhúng vào quá trình phát hiện, điều tra, ứng phó, tình báo đe dọa và phân đoạn vi mô dựa trên danh tính để thu hẹp khoảng cách tốc độ .

Như một báo cáo đã tổng kết: "AI đang trên đà trở thành một phần của nhóm bảo mật, một phần của bề mặt tấn công, và một phần của vấn đề, tất cả cùng một lúc" . Thách thức cơ bản của năm 2026 là tin tặc đã vận hành hóa AI để đạt tốc độ và quy mô, trong khi người phòng thủ vẫn đang chạy đua để bắt kịp một kẻ thù mà giờ đây có thể đột nhập trong vài phút và khai thác lỗ hổng trong vài giờ.

Các nhóm tin tặc liên quan đến Trung Quốc thậm chí còn nhanh hơn: VAULT PANDA và GENESIS PANDA đã tiến hành các cuộc tấn công có chủ đích vào các lỗ hổng ứng dụng web quan trọng trong vòng 24 giờ sau khi được công bố công khai . CrowdStrike hiện đo khoảng cách khai thác bằng giờ thay vì ngày .

Tấn công có AI hỗ trợ tăng 89%; AI vừa là vũ khí, vừa là mục tiêu

Dữ liệu của CrowdStrike cho thấy các cuộc tấn công bởi các tác nhân đe dọa sử dụng AI đã tăng 89% trong năm 2025. Hơn 90 tổ chức được ghi nhận có các công cụ AI hợp pháp bị khai thác để tạo ra các lệnh độc hại và đánh cắp dữ liệu nhạy cảm . Thời gian 'eCrime breakout' trung bình - khoảng thời gian giữa xâm nhập ban đầu và di chuyển ngang - đã giảm xuống chỉ còn 29 phút, với kỷ lục nhanh nhất được ghi nhận là 27 giây . Điều này thể hiện mức tăng tốc độ lên tới 65% so với năm 2024 .

Các xu hướng chính thúc đẩy điều này bao gồm:

• Phát hiện lỗ hổng do AI điều khiển và phát triển mã khai thác tự động đã trở nên phổ biến .
• AI tác nhân (Agentic AI) đang biến các cuộc tấn công mạng từ 'có hỗ trợ' thành 'tự động hoàn toàn', khi tin tặc sử dụng các tác nhân AI để hoạt động ở tốc độ máy .
• Hoạt động tội phạm mạng hướng đến đám mây (Cloud-conscious eCrime) tăng vọt 171%, khi các tác nhân có động cơ tài chính truy tìm thông tin xác thực, năng lực đào tiền điện tử và quyền truy cập vào các mô hình ngôn ngữ lớn (LLM) .
• Tấn công lừa đảo qua giọng nói (Vishing) tăng gấp đôi .

Tấn công chuỗi cung ứng vào Mastra AI có liên quan đến Triều Tiên

Báo cáo của CrowdStrike xác định rằng các tác nhân liên quan đến Triều Tiên (DPRK) đã đầu độc 131 gói phần mềm AI đáng tin cậy, bao gồm việc tiêm các gói độc hại vào các khung (framework) Mastra AI . Điều này cho thấy các đường ống phát triển AI đã trở thành mục tiêu giá trị cao cho các nhóm tài trợ bởi nhà nước.

Dataminr: Thời gian vá lỗi chênh lệch ngày càng lớn so với thời gian đột nhập

Báo cáo 'Mid-Year Cyber Threat Landscape' 2026 của Dataminr nêu bật sự bất cân xứng nghiêm trọng giữa phòng thủ và tấn công :

• Thời gian vá lỗi trung bình tăng từ 32 lên 43 ngày kể từ đầu năm, theo báo cáo Verizon DBIR 2026 .
• Trong khi đó, thời gian đột nhập trung bình của tin tặc đã giảm xuống dưới 30 phút .
• Ransomware chiếm 25% tổng số sự cố mất an toàn thông tin đã được xác nhận .
• Lần đầu tiên, khai thác lỗ hổng đã vượt qua thông tin xác thực bị đánh cắp để trở thành điểm xâm nhập hàng đầu .

Bức tranh thật rõ ràng: tin tặc di chuyển trong vài phút; người phòng thủ vẫn cần vài tuần hoặc vài tháng để vá lỗi.

Cisco Talos: Các rào chắn an toàn AI dễ dàng bị vượt qua bằng thủ thuật xã hội đơn giản

Cisco Talos đã công bố nghiên cứu tại Black Hat cho thấy các biện pháp kiểm soát an toàn AI thương mại có thể bị vượt qua một cách đáng báo động :

• Chỉ cần tuyên bố rằng bạn sở hữu máy chủ bạn đang nhắm mục tiêu, hoặc bạn đang tham gia một cuộc thi 'capture-the-flag' hoặc săn lỗi (bug bounty), thường là đủ để thuyết phục các mô hình hỗ trợ thực hiện các cuộc tấn công mạng .
• Ngoài các thủ thuật xã hội, tội phạm còn phân chia công việc độc hại qua nhiều phiên và tệp khác nhau, chia nhỏ dự án thành các mảnh đủ nhỏ để không có yêu cầu riêng lẻ nào có vẻ nguy hiểm .
• Talos cũng phát hiện ra rằng AI hiện đang tìm ra lỗ hổng nhanh hơn con người có thể vá chúng - phát hiện không còn là nút thắt cổ chai nữa .

Các công bố về giải pháp phòng thủ tại Black Hat 2026

Hội nghị chứng kiến ngành công nghiệp chuyển từ việc 'thêm các copilot' sang nhúng AI vào các quy trình an ninh vận hành :

• Xage Security công bố giải pháp phân đoạn vi mô dựa trên danh tính (identity-based microsegmentation), áp dụng các nguyên tắc zero-trust ở cấp độ khối lượng công việc (workload).
• SentinelOne, Cycode, và Miggo Security trình diễn các khả năng an ninh tự động - phát hiện, điều tra và ứng phó do AI điều khiển, có thể hoạt động ở tốc độ máy mà không cần sự can thiệp của con người .
• ESET mở rộng AI trên các lĩnh vực phát hiện mối đe dọa, điều tra, bảo vệ và vận hành an ninh .
• Flashpoint ra mắt các quy trình làm việc tình báo đe dọa do AI điều khiển và có thể tùy chỉnh .
• Microsoft định hình chương trình Black Hat của mình xoay quanh việc bảo vệ niềm tin trong kỷ nguyên AI và các cuộc tấn công chuỗi cung ứng, lưu ý rằng tin tặc đang 'đi theo lòng tin' vào các gói phần mềm, đường ống xây dựng (build pipelines), danh tính đám mây và các tác nhân AI .

Vai trò kép của AI: Chất xúc tác đe dọa và Công cụ phòng thủ

Sự đồng thuận từ tất cả các báo cáo lớn tại Black Hat 2026 là AI đồng thời là một chất xúc tác cực mạnh cho tin tặc và một công cụ không thể thiếu cho người phòng thủ :

• Trong tấn công: AI cho phép phát triển mã khai thác tự động, phát hiện lỗ hổng do AI điều khiển, tấn công tự động bằng tác nhân AI, lừa đảo quy mô lớn được hỗ trợ bởi AI và bản thân các hệ thống AI cũng là mục tiêu giá trị cao .
• Trong phòng thủ: AI được nhúng vào quá trình phát hiện, điều tra, ứng phó, tình báo đe dọa và phân đoạn vi mô dựa trên danh tính để thu hẹp khoảng cách tốc độ .

Như một báo cáo đã tổng kết: "AI đang trên đà trở thành một phần của nhóm bảo mật, một phần của bề mặt tấn công, và một phần của vấn đề, tất cả cùng một lúc" . Thách thức cơ bản của năm 2026 là tin tặc đã vận hành hóa AI để đạt tốc độ và quy mô, trong khi người phòng thủ vẫn đang chạy đua để bắt kịp một kẻ thù mà giờ đây có thể đột nhập trong vài phút và khai thác lỗ hổng trong vài giờ.