KR — 전자신문
[K-OPENSOURCE AX 2026] DevStack: Các mối đe dọa zero-day thời AI cần được ứng phó bằng hợp tác đa tác nhân
Bảo mật2 phút đọc
DevStack, một công ty bảo mật mã nguồn mở ở Hàn Quốc, giới thiệu MetaOps, một nền tảng cho phép nhiều tác nhân AI cùng làm việc để tìm và kiểm tra lỗi phần mềm. Con người vẫn là người duyệt mọi hành động thật.
Chuyện gì đã xảy ra
Tại sự kiện 'K-OPENSOURCE AX 2026' ở Seoul, ngày 28 tháng 5, Giám đốc điều hành DevStack Jang Seung-wook đã trình bày MetaOps. Đây là nền tảng mã nguồn mở, trong đó nhiều tác nhân AI chuyên biệt chia nhau công việc bảo mật. Các tác nhân tìm lỗi có thể có, kiểm tra xem lỗi đó có thật không, rồi báo kết quả. Con người vẫn kiểm soát và phê duyệt mọi biện pháp xử lý thật sự.
Vì sao AI làm việc này nhanh hơn
Mô hình ngôn ngữ lớn (LLM) là loại AI đứng sau các chatbot. Hiện nay, LLM có thể giúp tin tặc tìm lỗi, viết mã tấn công và nối nhiều lỗi lại với nhau. Vì vậy, tin tặc có thể tấn công ngay sau khi một lỗi được công bố, khiến người phòng thủ gần như không có thời gian. Jang cũng cảnh báo rằng chính các hệ thống AI có thể trở thành kẻ tấn công, chứ không chỉ là mục tiêu.
Các con số và thành phần chính
- Một tác nhân điều phối quản lý nhiều công cụ phân tích.
- Các công cụ gồm CodeQL (phân tích mã), YARA (kiểm tra mẫu tệp), Nmap (kiểm tra mạng) và AFL++ (fuzzing, gửi dữ liệu ngẫu nhiên để tìm lỗi gây treo hoặc sập).
- Kết quả của mọi công cụ được gộp thành một 'gói bằng chứng'.
- Một tác nhân rà soát riêng kiểm tra bằng chứng gốc và xem lỗi có thật sự khai thác được không.
- Trên hệ thống đang chạy, Falco phát hiện hành vi bất thường của container, LLM đánh giá mức rủi ro, còn Talon chỉ thay đổi hệ thống sau khi người vận hành duyệt và kiểm tra lại.
Vì sao điều này quan trọng
Các cuộc tấn công do AI điều khiển có thể khiến doanh nghiệp chỉ còn rất ít thời gian để phản ứng. Cách tiếp cận của DevStack nhằm tăng tốc việc phòng thủ nhưng vẫn giữ con người ở vị trí kiểm soát. Ngoài ra, việc tách riêng kết quả thô của công cụ khỏi kết luận của AI giúp đội bảo mật dễ truy ra lỗi và giảm các câu trả lời bịa đặt, gọi là ảo giác (hallucination).
Cần theo dõi điều gì
- MetaOps có được thử nghiệm trên hệ thống thật của doanh nghiệp, ngoài các bản demo hay không.
- Các tác nhân rà soát riêng bắt được kết luận sai của AI tốt đến mức nào.
- Doanh nghiệp sẽ áp dụng công cụ bảo mật nhiều tác nhân nhanh đến đâu khi tốc độ tấn công tăng lên.
Chú giải
- DevStack
- Công ty bảo mật mã nguồn mở ở Hàn Quốc, đưa ra nền tảng MetaOps.
- MetaOps
- Nền tảng mã nguồn mở để nhiều tác nhân AI cùng chia nhau công việc bảo mật.
- LLM
- Mô hình ngôn ngữ lớn, loại AI đứng sau các chatbot.
- CodeQL
- Công cụ phân tích mã nguồn để tìm lỗi.
- Falco
- Công cụ phát hiện hành vi bất thường trong container đang chạy.