Câu trả lờiĐã xuất bản14 nguồn
Singapore đối mặt nghịch lý lừa đảo AI: nhận ra nguy cơ nhưng vẫn bị tấn công
58% người trả lời tại Singapore cho biết tổ chức của họ từng có ít nhất một vụ lừa đảo dùng AI thành công trong 12 tháng trước khảo sát, so với 44% trên toàn cầu; 59% nhận diện đúng email lừa đảo do AI tạo. Dù 81% cho biết tổ chức áp dụng xác thực đa yếu tố (MFA) trên mọi ứng dụng và dịch vụ, các phương thức đăng nh...
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- 58% người trả lời tại Singapore cho biết tổ chức của họ từng có ít nhất một vụ lừa đảo dùng AI thành công trong 12 tháng trước khảo sát, so với 44% trên toàn cầu; 59% nhận diện đúng email lừa đảo do AI tạo.
- Dù 81% cho biết tổ chức áp dụng xác thực đa yếu tố (MFA) trên mọi ứng dụng và dịch vụ, các phương thức đăng nhập vẫn đa dạng, từ mật khẩu đến mã xác thực qua ứng dụng.[2][3]
- Người trả lời coi trọng việc xác minh danh tính và yêu cầu con người duyệt hành động của các tác nhân AI; đồng thời, nhiều người cũng sẵn sàng giao một số việc cho chúng.[2]
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What does Yubico’s annual Global State of Authentication Survey reveal about Singapore organisations’ exposure to AI-driven phishing and the. Article summary: Yubico’s 2026 Global State of Authentication Survey highlights a gap between security awareness and protection: Singapore led the surveyed markets in identifying AI-generated phishing, yet also reported the highest incid. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Khảo sát Toàn cầu về Tình hình Xác thực năm 2026 của Yubico cho thấy một nghịch lý đáng chú ý tại Singapore: người trả lời có khả năng nhận diện email lừa đảo do AI tạo cao hơn mức trung bình toàn cầu, nhưng cũng báo cáo tỷ lệ các cuộc tấn công kiểu này thành công cao nhất trong số những thị trường được khảo sát. Nhận ra nguy cơ, tự nó, chưa đủ để ngăn một cuộc tấn công thành công.2
3
Khảo sát còn nêu bật hai thách thức liên quan: các tổ chức kết hợp phạm vi áp dụng xác thực đa yếu tố (MFA) rộng với nhiều phương thức đăng nhập khác nhau; đồng thời, họ phải tính đến cách bảo vệ các tác nhân AI thực hiện công việc thay cho nhân viên. Đây là câu trả lời do các chuyên gia tham gia khảo sát cung cấp, không phải kết quả kiểm toán an ninh của mọi tổ chức tại Singapore.2
Nhận diện tốt không đồng nghĩa với ít bị tấn công
Có 58% người trả lời tại Singapore cho biết tổ chức của họ đã trải qua ít nhất một vụ lừa đảo dùng AI thành công trong 12 tháng trước khảo sát, so với 44% trên toàn cầu. Đây là tỷ lệ cao nhất trong các thị trường được khảo sát. Mặt khác, 59% nhận diện đúng email lừa đảo do AI tạo, cao hơn mức 53% toàn cầu; 78% cho biết số lần bị nhắm mục tiêu bằng các nỗ lực lừa đảo đã tăng lên.2
3
Các con số này đo những việc khác nhau: khả năng nhận diện theo lời người trả lời, mức độ họ cho biết các nỗ lực lừa đảo gia tăng, và việc một cuộc tấn công có thành công hay không. Vì vậy, nhận thức và khả năng phát hiện không thể thay thế cho các biện pháp bảo vệ khác. Khảo sát cũng không xác định nguyên nhân khiến các cuộc tấn công thành công, hay mức độ rủi ro của từng tổ chức tại Singapore.
Bao phủ MFA rộng chưa chắc đồng nghĩa với cách đăng nhập nhất quán
Có 81% người trả lời cho biết tổ chức của họ bắt buộc dùng MFA trên mọi ứng dụng và dịch vụ. Tuy nhiên, tỷ lệ bao phủ rộng không cho biết mọi phương thức xác thực đều chống được lừa đảo như nhau, cũng không có nghĩa nhân viên luôn gặp cùng một quy trình đăng nhập.2
3
Người tham gia khảo sát cho biết tổ chức sử dụng nhiều cách xác thực khác nhau: 49% dùng ứng dụng xác thực trên điện thoại, tạo mã dùng một lần theo thời gian (TOTP) hoặc gửi yêu cầu xác nhận dạng thông báo đẩy; 41% vẫn dùng tên người dùng và mật khẩu. Các lựa chọn khác gồm xác thực qua SMS, passkey gắn với thiết bị, khóa bảo mật phần cứng và passkey được đồng bộ. Trong khi đó, 72% nói tổ chức dùng các phương thức xác thực khác nhau tùy ứng dụng.2
Sự pha trộn này có thể khiến nhân viên phải làm quen với các bước đăng nhập khác nhau trên từng dịch vụ. Các kết quả tổng thể của khảo sát Yubico cho thấy khoảng cách giữa hiểu biết về an ninh và thói quen thực tế; phân tích của Okta cũng đề cập đến sự bất tiện trong quá trình xác thực như một trở ngại khi triển khai.1
6
Khâu tiếp nhận nhân viên mới cũng là điểm đáng xem xét: 58% cho biết nhân viên mới được cấp tên người dùng và mật khẩu truyền thống. Điều này cho thấy đăng nhập bằng mật khẩu vẫn có thể là một phần của quy trình ban đầu, ngay cả khi tổ chức đang áp dụng các phương thức khác. Riêng con số này không cho biết những thông tin đăng nhập đó được sử dụng rộng đến đâu về sau.2
Tác nhân AI đặt ra bài toán mới về danh tính và phê duyệt
Khảo sát ghi nhận mối quan tâm về các tác nhân AI thực hiện công việc thay nhân viên. Có 98% người trả lời xem việc xác minh danh tính và tính xác thực của tác nhân là quan trọng; 95% coi trọng việc rà soát và phê duyệt trước khi tác nhân hành động. Đồng thời, 51% cảm thấy thoải mái khi giao cho tác nhân các quyết định vận hành có rủi ro thấp, còn 60% chấp nhận để chúng giao tiếp với đồng nghiệp hoặc khách hàng thay mặt mình.2
Những tỷ lệ này phản ánh quan điểm và mức độ sẵn lòng giao việc, chứ không chứng minh tổ chức đã thực sự triển khai các bước xác minh hay phê duyệt. Dù vậy, chúng làm nổi bật một câu hỏi quản trị thiết thực: nếu tác nhân có thể hành động hoặc giao tiếp trong công việc của một người, tổ chức cần biết tác nhân đang dùng danh tính nào, được phép làm gì và khi nào cần con người duyệt bước tiếp theo. Yubico cũng đề cập đến AI như một lực lượng lao động số đang phát triển, qua đó nhấn mạnh nhu cầu tính đến danh tính máy bên cạnh danh tính con người.1
Điều các tổ chức có thể rút ra
Hàm ý rõ nhất từ khảo sát là nên xem xác thực như một bài toán thiết kế bảo vệ, thay vì chỉ bổ sung thêm lựa chọn đăng nhập hoặc huấn luyện nhân viên phát hiện email đáng ngờ. Các tổ chức có thể rà soát xem những phương thức dễ bị lừa đảo đang được thay thế hay chỉ tồn tại song song với phương thức mới, và liệu cách thiết lập mặc định khi tiếp nhận nhân viên có phù hợp với tiêu chuẩn bảo mật mong muốn hay không.1
2
Với tác nhân AI, nguyên tắc tương tự cũng áp dụng: xác định danh tính và quyền hạn của từng tác nhân, đồng thời đặt yêu cầu phê duyệt tương xứng với hành động mà nó được phép thực hiện. Khảo sát cho thấy người trả lời coi trọng việc xác minh và rà soát; khi nhiều người cũng sẵn sàng giao việc cho AI, càng cần phân biệt rõ biện pháp được mong muốn với những kiểm soát thực sự đang được áp dụng.2
Tóm lại, kết quả khảo sát tại Singapore cho thấy một khoảng cách đáng chú ý: người trả lời báo cáo khả năng nhận diện lừa đảo tốt và MFA được áp dụng rộng, nhưng các vụ lừa đảo dùng AI thành công vẫn phổ biến. Đây là lý do để xem lại cách xác thực và kiểm soát tác nhân AI vận hành trên thực tế, chứ không phải bảng đánh giá đầy đủ cho mọi tổ chức tại Singapore.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Singapore đối mặt nghịch lý lừa đảo AI: nhận ra nguy cơ nhưng vẫn bị tấn công" là gì?
58% người trả lời tại Singapore cho biết tổ chức của họ từng có ít nhất một vụ lừa đảo dùng AI thành công trong 12 tháng trước khảo sát, so với 44% trên toàn cầu; 59% nhận diện đúng email lừa đảo do AI tạo.
Những điểm chính cần xác nhận đầu tiên là gì?
58% người trả lời tại Singapore cho biết tổ chức của họ từng có ít nhất một vụ lừa đảo dùng AI thành công trong 12 tháng trước khảo sát, so với 44% trên toàn cầu; 59% nhận diện đúng email lừa đảo do AI tạo. Dù 81% cho biết tổ chức áp dụng xác thực đa yếu tố (MFA) trên mọi ứng dụng và dịch vụ, các phương thức đăng nhập vẫn đa dạng, từ mật khẩu đến mã xác thực qua ứng dụng.[2][3]
Tôi nên làm gì tiếp theo trong thực tế?
Người trả lời coi trọng việc xác minh danh tính và yêu cầu con người duyệt hành động của các tác nhân AI; đồng thời, nhiều người cũng sẵn sàng giao một số việc cho chúng.[2]