Trung tâm An ninh mạng Quốc gia (NCSC) đã đưa ra một dự báo nghiêm khắc: đến năm 2028, "rất có khả năng" phần mềm độc hại được hỗ trợ bởi AI sẽ được sử dụng để tấn công cơ sở hạ tầng trọng yếu của Vương quốc Anh. Theo báo cáo của The Guardian, cơ quan này dự đoán các cuộc tấn công nhắm vào các cơ sở trọng yếu như nhà máy điện, sân bay và bệnh viện. Mối đe dọa phần mềm độc hại AI đối với cơ sở hạ tầng Vương quốc Anh nghe có vẻ xa vời với cuộc sống hàng ngày, nhưng những công cụ đằng sau nó cũng chính là những công cụ có thể nhắm vào router gia đình, tài khoản email và thiết bị thông minh.

Bài viết này bám sát những gì đã được báo cáo. Bản tóm tắt hiện có khá ngắn gọn, vì vậy chúng tôi tập trung vào những gì cảnh báo này ám chỉ và các bước thực tế bạn có thể thực hiện ngay bây giờ.

NCSC Đang Cảnh Báo Về Điều Gì

NCSC là cơ quan quốc gia của Vương quốc Anh về an ninh mạng. Đánh giá của cơ quan này, theo báo cáo của The Guardian, là các kẻ tấn công rất có khả năng sử dụng phần mềm độc hại được hỗ trợ bởi AI chống lại các dịch vụ thiết yếu trong vài năm tới. Các cơ sở được nêu tên là nhà máy điện, sân bay và bệnh viện: những nơi mà sự gián đoạn có thể ảnh hưởng đến số lượng lớn người dân một cách nhanh chóng.

Cụm từ "rất có khả năng" rất quan trọng. Đây là một thuật ngữ được hiệu chỉnh sử dụng trong các đánh giá kiểu tình báo để thể hiện sự tin cậy mạnh mẽ, không phải là sự chắc chắn cũng không phải là mối lo ngại mang tính suy đoán. Nó cho các tổ chức biết rằng việc lập kế hoạch cho kịch bản này là hợp lý, không phải là phản ứng thái quá.

AI Thay Đổi Cách Thức Hoạt Động Của Phần Mềm Độc Hại Như Thế Nào

Phần mềm độc hại truyền thống thường phụ thuộc vào người vận hành để thực hiện công việc chậm chạp: quét tìm hệ thống yếu kém, điều chỉnh mã, viết các mồi nhử thuyết phục và quyết định làm gì sau khi xâm nhập. AI có thể giúp tự động hóa một phần công việc đó. Nói một cách tổng quát, điều đó có thể có nghĩa là:

  • Trinh sát nhanh hơn: các công cụ tự động có thể sàng lọc qua số lượng lớn hệ thống để tìm kiếm các điểm yếu đã biết.
  • Hạ thấp rào cản kỹ năng: những kẻ tấn công ít kinh nghiệm hơn có thể sử dụng hỗ trợ AI để làm những việc mà trước đây đòi hỏi chuyên môn.
  • Thích ứng: phần mềm độc hại có thể điều chỉnh hành vi của mình có thể khó bị phát hiện hơn với các biện pháp phòng thủ dựa trên chữ ký cũ hơn.

Sự thay đổi then chốt là về kinh tế. Khi tự động hóa giảm thời gian và kỹ năng cần thiết cho một cuộc tấn công, nhiều mục tiêu trở nên đáng để tấn công hơn, bao gồm cả những mục tiêu trước đây quá nhỏ hoặc quá tẻ nhạt để bận tâm.

Tại Sao Rủi Ro Cơ Sở Hạ Tầng Ảnh Hưởng Đến Người Dùng Gia Đình

Thật dễ dàng khi đọc một cảnh báo về nhà máy điện và cho rằng nó chỉ liên quan đến chính phủ và các nhà vận hành lớn. Trên thực tế, mối đe dọa tiếp cận người dân bình thường theo hai cách.

Thứ nhất, có tác động trực tiếp của sự gián đoạn. Nếu một bệnh viện hoặc sân bay bị tấn công, bệnh nhân và hành khách sẽ cảm nhận được. Thứ hai, cùng một quá trình tự động hóa giúp kẻ tấn công mở rộng quy mô chống lại các tổ chức lớn có thể khiến việc thăm dò mạng gia đình, router chưa vá, mật khẩu được tái sử dụng và tài khoản bị lộ trở nên rẻ hơn. Các thiết bị được bảo mật yếu thường là điểm xâm nhập dễ nhất, và những kẻ tấn công có thể kiểm tra hàng nghìn thiết bị như vậy một cách tự động không cần bất kỳ lý do cá nhân nào để chọn bạn.

AI cũng đã được sử dụng chống lại các cá nhân. Bài viết của chúng tôi về lừa đảo trực tuyến bằng AI và deepfake vượt xa khả năng phòng thủ của doanh nghiệp cho thấy cách nhân bản giọng nói và các tin nhắn giả mạo thuyết phục đang nhắm vào mọi người ngay hôm nay, không phải vào năm 2028.

Điều Này Có Ý Nghĩa Gì Với Bạn

Bạn không thể bảo vệ một nhà máy điện từ phòng khách của mình, nhưng bạn có thể biến mình thành một mục tiêu khó hơn và ít đáng giá hơn. Nếu kẻ tấn công dựa vào tự động hóa để tìm kiếm những chiến thắng dễ dàng, thì việc loại bỏ những chiến thắng dễ dàng là một phản ứng hợp lý. Mục tiêu không phải là đối đầu với một quốc gia, chỉ là tránh trở thành lựa chọn ít nỗ lực nhất.

Cũng có một điểm thực tế về thời gian. Dự báo năm 2028 cho cá nhân và tổ chức một khoảng thời gian để làm đúng những điều cơ bản. Những thói quen được xây dựng ngay bây giờ, chẳng hạn như cập nhật kịp thời và sử dụng xác thực mạnh, sẽ quan trọng không kém đối với các cuộc tấn công được hỗ trợ bởi AI so với các cuộc tấn công thông thường.

Các Bước Thực Tế: Vá Lỗi, Xác Thực Mạnh và Bảo Mật Router

Giữ mọi thứ được cập nhật. Bật cập nhật tự động cho điện thoại, máy tính, ứng dụng và thiết bị thông minh của bạn. Các lỗ hổng đã biết là một con đường xâm nhập phổ biến, và các công cụ tự động rất giỏi trong việc tìm ra các hệ thống chưa được vá.

Sử dụng xác thực đa yếu tố (MFA). Bật nó trên email, ngân hàng, lưu trữ đám mây và tài khoản mạng xã hội. Khi có thể, hãy chọn ứng dụng xác thực hoặc khóa bảo mật phần cứng thay vì tin nhắn văn bản. Kết hợp điều này với trình quản lý mật khẩu để mỗi tài khoản có một mật khẩu duy nhất.

Bảo mật router của bạn. Thay đổi mật khẩu quản trị mặc định, cài đặt cập nhật firmware (hoặc bật cập nhật tự động nếu router của bạn hỗ trợ), tắt quản trị từ xa trừ khi bạn cần nó, và thay thế router nếu nhà sản xuất không còn phát hành bản vá bảo mật.

Xem xét lại các thiết bị thông minh của bạn. Camera, chuông cửa và các tiện ích được kết nối khác nên có mật khẩu duy nhất và firmware hiện tại. Loại bỏ bất kỳ thiết bị nào bạn không còn sử dụng.

Hãy hoài nghi về những tin nhắn bất ngờ. AI làm cho email, tin nhắn văn bản và cuộc gọi thoại giả mạo trở nên thuyết phục hơn. Xác minh các yêu cầu bất thường thông qua một kênh riêng biệt, đáng tin cậy.

Kết Luận

Cảnh báo của NCSC về mối đe dọa phần mềm độc hại AI đối với cơ sở hạ tầng Vương quốc Anh là một tín hiệu để chuẩn bị, không phải để hoảng loạn. Cùng một quá trình tự động hóa có thể nhắm vào bệnh viện và sân bay cũng làm giảm chi phí tấn công các thiết bị và tài khoản hàng ngày. Hãy dành một giờ trong tuần này để kiểm tra mức độ phơi nhiễm của bạn: cập nhật thiết bị và router của bạn, bật xác thực đa yếu tố, và xem xét lại thói quen mật khẩu của bạn. Để xem cách các cuộc tấn công do AI điều khiển đã nhắm vào mọi người như thế nào, hãy đọc bài viết của chúng tôi về lừa đảo trực tuyến bằng AI và deepfake.