Tại sao hệ thống quan trọng nên được "phân chia"? Bộ phận IT cần chuẩn bị gì trong thời đại không thể phòng thủ hoàn toàn trước các cuộc tấn công bằng AI

Chuyện gì đã xảy ra?

Một bài báo trong báo chí IT Nhật Bản cho rằng AI đang rất giỏi việc tìm điểm yếu bảo mật. Kẻ tấn công có thể dùng AI để tìm lỗ hổng và tấn công một hệ thống trong thời gian rất ngắn. Bài báo khuyên các công ty nên chuẩn bị cho lúc một cuộc tấn công vượt qua được hàng rào, và giới hạn thiệt hại có thể gây ra. Ý tưởng chính là chia các hệ thống lớn thành những phần nhỏ, tách biệt với nhau.

Các con số đáng chú ý

• Ngày 27/4/2026, một công ty khởi nghiệp AI cho biết mô hình AI hàng đầu của OpenAI đạt điểm trong nhóm 0,2% cao nhất ở kỳ thi tuyển sinh đại học Nhật Bản. (Con số này lấy từ nguồn của bài báo, chưa được kiểm chứng.)
• Có báo cáo cho rằng các cuộc tấn công dùng công cụ AI Claude Code của Anthropic tự làm được khoảng 80% đến 90% công việc, gồm cả việc tìm điểm yếu và lấy mật khẩu hoặc thông tin đăng nhập.
• Trước khi công ty kịp phát hiện, thời gian để tìm và khai thác một điểm yếu có thể ngắn hơn trước đây tới 24 giờ.
• Trong một số trường hợp được báo cáo, từ lúc kẻ tấn công tiếp cận đến lúc bắt đầu tấn công chỉ mất 2 giờ.

Vì sao các hệ thống lại dễ bị tổn thương?

Nhiều công ty mua hệ thống máy tính từ các công ty IT gọi là system integrator (SIer). Các công ty này xây dựng và vận hành hệ thống cho khách hàng. Bài báo nói rằng do ngân sách eo hẹp, thiếu nhân lực và chuyển đổi số diễn ra nhanh, khách hàng và SIer thường có mối quan hệ làm việc yếu. Nhiều hệ thống đã phình to và rối rắm, khiến việc bảo vệ càng khó.

Vì sao điều này quan trọng?

Nếu AI làm cho các cuộc tấn công nhanh hơn và rẻ hơn, một hệ thống lớn duy nhất sẽ trở thành mục tiêu lớn. Nếu một phần bị hỏng, cả công ty có thể phải ngừng hoạt động. Chia hệ thống thành các phần nhỏ, tách biệt, giúp giới hạn thiệt hại. Điều này cũng cho đội IT thêm thời gian để phát hiện vấn đề và xử lý. Bài báo đề xuất lập danh sách các thành phần phần mềm (gọi là SBOM) như một bước đầu tiên hữu ích, để biết phần nào đang có điểm yếu đã biết.

Cần theo dõi điều gì?

• Các công ty có bắt đầu chia hệ thống lõi thành những phần tách biệt hay không.
• Các nhà phát triển phần mềm sửa lỗi đã biết và phát hành bản cập nhật nhanh đến mức nào.
• Các công cụ AI được kiểm soát ra sao, và các mô hình AI mạnh dùng cho bảo mật có được phát hành công khai hay không.
• Các báo cáo mới về những cuộc tấn công dùng tác nhân AI tự chạy độc lập.