AI agent có thể tự thực hiện nhiều bước trong chuỗi tấn công mạng
Các chiến dịch được công bố trong năm 2026 cho thấy AI agent đã vượt khỏi vai trò hỗ trợ viết mã hoặc phân tích kỹ thuật. Khi được kết nối với terminal và công cụ bảo mật, AI có thể tham gia trinh sát, khai thác, thu thập thông tin xác thực, di chuyển trong hệ thống và xử lý dữ liệu, trong khi con người chủ yếu đặt mục tiêu và giám sát kết quả.
AI đang làm thay đổi một yếu tố quan trọng trong tấn công mạng: lượng công việc mà một người có thể giao cho máy thực hiện.
Thay vì yêu cầu mô hình tạo từng đoạn mã hoặc giải thích cách sử dụng một công cụ, kẻ tấn công có thể xây dựng AI agent có khả năng lập kế hoạch, sử dụng công cụ, quan sát kết quả và quyết định bước tiếp theo. Nghiên cứu của Anthropic cho thấy mô hình này đã được ghi nhận trong các hoạt động mạng thực tế, từ trinh sát và khai thác đến thu thập thông tin xác thực và đánh cắp dữ liệu.
Điểm đáng chú ý đối với doanh nghiệp không phải là AI tạo ra một loại tấn công hoàn toàn mới. Rủi ro nằm ở khả năng tự động hóa những kỹ thuật vốn đã quen thuộc với tốc độ, quy mô và yêu cầu nhân lực khác trước.
AI agent đang thay đổi cách tấn công mạng như thế nào?
AI agent khác với chatbot thông thường ở khả năng thực hiện hành động thay vì chỉ tạo câu trả lời. Khi được kết nối với terminal, trình duyệt, API hoặc các công cụ kiểm thử bảo mật, agent có thể nhận một mục tiêu tương đối rộng rồi tự chia nhỏ công việc thành nhiều bước.
AI ngày càng được sử dụng cho direct execution hoặc orchestration. Tức trực tiếp thực hiện hoặc điều phối hoạt động tấn công. Một số framework đa agent đã thực hiện reconnaissance, exploitation và data exfiltration với mức độ giám sát trực tiếp của con người thấp hơn trước.
Trong nghiên cứu công bố tháng 6/2026, Anthropic phân tích 832 tài khoản liên quan đến hoạt động mạng độc hại trong giai đoạn từ tháng 3/2025 đến tháng 3/2026. Kết quả cho thấy yếu tố tạo khác biệt không chỉ là số lượng kỹ thuật mà một đối tượng sử dụng, mà còn là scaffolding – lớp mã, kiến trúc và công cụ bao quanh mô hình, cho phép AI liên kết nhiều giai đoạn tấn công với nhau.
Nói cách khác, một mô hình AI riêng lẻ chưa chắc tạo ra rủi ro cao. Rủi ro tăng mạnh khi mô hình được cấp công cụ, quyền thực thi, bộ nhớ và cơ chế tự ra quyết định.
AI có thể tự thực hiện những bước nào trong chuỗi tấn công?
Các trường hợp thực tế cho thấy AI đã có thể tham gia vào nhiều giai đoạn của cyber kill chain. Mức độ tự động vẫn phụ thuộc vào mô hình, công cụ, quyền truy cập và cách framework được thiết kế.
Giai đoạn | AI agent có thể thực hiện hoặc hỗ trợ |
Trinh sát | Quét dịch vụ, thu thập OSINT, xác định bề mặt tấn công |
Phân tích điểm yếu | Đánh giá ứng dụng, cấu hình hoặc firmware để tìm khả năng khai thác |
Khai thác | Viết, điều chỉnh và thử exploit |
Credential Access | Tìm API key, token, SSH key hoặc thông tin xác thực |
Lateral Movement | Sử dụng credential để tiếp cận tài nguyên khác |
Collection | Tìm kiếm, phân loại và tổng hợp dữ liệu |
Exfiltration | Chuẩn bị hoặc chuyển dữ liệu ra ngoài khi agent được cấp đủ quyền |
Một chiến dịch được Anthropic công bố trước đó cho thấy AI được sử dụng để hỗ trợ phần lớn chuỗi tấn công từ reconnaissance, vulnerability discovery và exploitation đến lateral movement, credential harvesting, phân tích dữ liệu và exfiltration. Báo cáo cho biết chiến dịch nhắm khoảng 30 tổ chức và xác nhận một số vụ xâm nhập thành công.
Tuy nhiên, cần tránh hiểu rằng AI hiện có thể hoàn toàn tự do lựa chọn mục tiêu và tấn công mọi hệ thống. Trong các trường hợp được ghi nhận, con người vẫn thường giữ các quyết định quan trọng như chọn mục tiêu, xem xét kết quả hoặc quyết định cách khai thác giá trị từ dữ liệu thu được.
Vì sao tự động hóa bằng AI làm tăng rủi ro cho doanh nghiệp?
Rủi ro lớn nhất nằm ở tốc độ, quy mô và chi phí thực hiện cuộc tấn công.
Trước đây, một đối tượng phải dành thời gian đọc kết quả quét, nghiên cứu từng hệ thống, sửa công cụ, thử exploit và đánh giá đầu ra. AI agent có thể tự động thực hiện nhiều vòng quan sát – quyết định – hành động, đồng thời chạy nhiều tác vụ song song.
AI đang thu hẹp khoảng cách về nhân lực và kỹ năng từng tồn tại giữa những nhóm có nguồn lực lớn với các đối tượng nhỏ hơn. Trong một số trường hợp được hãng quan sát, xâm nhập có thể hoàn thành trong khoảng hai đến ba giờ, trong khi một người vận hành có thể xử lý nhiều nạn nhân song song.
Điều đáng chú ý là các phương thức xâm nhập vẫn rất quen thuộc: thông tin xác thực bị đánh cắp, thiết bị biên chưa vá lỗi, dịch vụ mở ra Internet, SQL injection và phishing. AI không làm biến mất những nguyên tắc phòng thủ hiện có; AI làm cho việc tìm kiếm và khai thác những điểm yếu đó trở nên kinh tế hơn đối với kẻ tấn công.
Với doanh nghiệp, điều này tạo áp lực trực tiếp lên Mean Time to Detect và Mean Time to Respond. Nếu thời gian từ phát hiện một dịch vụ đến thử khai thác được rút ngắn, mô hình vá lỗi và xử lý cảnh báo quá chậm sẽ tạo ra khoảng trống phòng thủ lớn hơn.
Doanh nghiệp cần làm gì trước nguy cơ tấn công bằng AI agent?
Doanh nghiệp chưa cần tìm một sản phẩm riêng có tên “chống AI agent”. Nhiều biện pháp hiệu quả nhất vẫn là những kiểm soát an ninh nền tảng, nhưng cần được vận hành nhanh, liên tục và dựa trên rủi ro thực tế hơn.
Checklist ưu tiên cho doanh nghiệp:
Lập và duy trì Asset Inventory đối với website, API, VPN, cloud workload và dịch vụ Internet-facing.
Xác định lỗ hổng Critical và High đang tồn tại trên các tài sản có thể truy cập từ Internet.
Áp dụng MFA cho tài khoản quản trị, VPN, cloud console và truy cập từ xa.
Thực hiện Least Privilege với administrator, service account và tài khoản cloud.
Kiểm soát API key, SSH key, access token và các secret được lưu trong hệ thống.
Thu thập log từ identity, endpoint, firewall, cloud và các ứng dụng quan trọng.
Tương quan nhiều sự kiện để phát hiện chuỗi hành vi thay vì chỉ xem từng cảnh báo riêng biệt.
Kiểm tra Incident Response Plan với các kịch bản diễn biến nhanh.
Thực hiện Vulnerability Assessment và Pentest định kỳ đối với hệ thống có mức độ rủi ro cao.
Pentest là một phương pháp phù hợp khi doanh nghiệp cần kiểm tra khả năng khai thác thực tế thay vì chỉ dựa vào kết quả scanner. Dịch vụ Pentest của IPSIP tập trung vào kiểm thử có kiểm soát, xác minh điểm yếu và cung cấp bằng chứng kỹ thuật phục vụ quá trình khắc phục.
Góc nhìn chuyên gia từ IPSIP Việt Nam cho thấy điều gì?
AI đang thay đổi kinh tế của hoạt động tấn công. Khi một đối tượng có thể tự động hóa nhiều công việc vốn yêu cầu nhân lực chuyên môn, những mục tiêu trước đây không đáng để dành nhiều thời gian cũng có thể trở nên hấp dẫn hơn.
Doanh nghiệp đang triển khai AI agent nội bộ cũng cần quản trị chính agent. Quyền truy cập production, terminal, source code, cloud console, credential và Internet nên được giới hạn theo đúng nhiệm vụ. Agent càng có khả năng hành động độc lập, yêu cầu về phân quyền và audit càng quan trọng.
Đối với doanh nghiệp Việt Nam, ưu tiên không phải chạy theo mọi sản phẩm gắn nhãn “AI Security”. Quan trọng hơn là kiểm soát bề mặt tấn công, xử lý lỗ hổng theo rủi ro, hạn chế đặc quyền, bảo vệ credential và nâng khả năng giám sát – phản ứng. Khi phía tấn công có thể hoạt động ở tốc độ máy, khoảng thời gian doanh nghiệp cần để phát hiện và xử lý sự cố trở thành một yếu tố phòng thủ ngày càng quan trọng.
Nguồn tham khảo
Tạp chí An ninh mạng Việt Nam - Giao việc cho AI tấn công tự động
Bình luận