Đề xuất khẩn cấp về đối phó an ninh mạng AI | Team Mirai

Chuyện gì đã xảy ra?

Việc rò rỉ thông tin đang diễn ra với tốc độ tệ nhất từ trước đến nay. Các cuộc tấn công giờ đã ảnh hưởng tới đời sống hằng ngày. Team Mirai đã gửi đề xuất khẩn cấp tới một bộ trưởng nhà nước và đề nghị người dân chia sẻ trải nghiệm của họ.

Những con số chính

• Tính đến ngày 13/10/2026, có 485 vụ rò rỉ do tấn công mạng. Con số này đã vượt cả năm ngoái.
• Có 10 vụ rò rỉ trên 1 triệu bản ghi trong năm 2026, so với 6 vụ trong cả năm 2025.
• Có 3 vụ rò rỉ trên 10 triệu bản ghi, bằng tổng số trong 14 năm trước đó đến hết năm 2025.
• Cuộc khảo sát của cảnh sát cho thấy chỉ 19,7% công ty và tổ chức báo cho cảnh sát. 56,3% nói họ không báo gì cả.
• Một ước tính cho thấy mỗi cuộc tấn công chỉ tốn vài chục đô la (khoảng 4.000 yen) cho tội phạm.

Chuyện gì đang xảy ra phía sau?

Vào tháng 10, người ta phát hiện một lỗi nghiêm trọng trong PHP, một công cụ mà nhiều trang web dùng. MUFG Bank đã tạm ngừng một số dịch vụ internet để chặn tấn công. Bệnh viện, một công ty chứng khoán, một công ty giao hàng, hệ thống cảnh báo khẩn cấp của thành phố, một công ty taxi và một ứng dụng chăm sóc trẻ em cũng bị gián đoạn. Trong một vụ ở công ty chứng khoán, 7 tài khoản bị đặt lệnh giao dịch mà khách hàng không hề đặt. Một số nạn nhân còn nhận được nhiều cuộc gọi đáng ngờ sau khi dữ liệu bằng lái xe của họ bị rò rỉ.

Vì sao điều này quan trọng?

AI giúp kẻ tấn công làm những việc trước đây mất nhiều thời gian. Điều này làm việc phạm tội dễ hơn, nên nhiều công ty, kể cả công ty nhỏ, có thể trở thành mục tiêu. Nhiều người cảm thấy không an toàn, và có người cho rằng các công ty và lãnh đạo hành động chậm. Team Mirai nói chính phủ nên dẫn đầu kế hoạch, thay vì để các công ty tự lo.

Cần theo dõi điều gì?

• Chính phủ có chấp nhận bảy đề xuất của Team Mirai hay không. Trong đó có dùng AI để phòng thủ và lập một cơ quan điều tra đặc biệt cho các sự cố mạng lớn.
• Trong những tuần tới sẽ có thêm bao nhiêu vụ rò rỉ và gián đoạn dịch vụ.
• Các cuộc điều tra về dữ liệu của bệnh viện và ngân hàng bị ảnh hưởng có cho thấy bao nhiêu người bị hại hay không.
• Có luật mới nào buộc công ty phải chịu trách nhiệm về bảo mật hay không.