Tin tặc Trung Quốc dùng AI tấn công website chính phủ Đài Loan

Đầu tháng 6 năm nay, trang thông tin điện tử của Bộ Thể thao bị người dân phát hiện xuất hiện một số liên kết có nội dung độc hại; ngay sau khi tiếp nhận thông tin, Bộ Thể thao đã khẩn cấp xử lý gỡ bỏ. Thời gian qua, nhiều cơ quan chức năng của Đài Loan liên tục đối mặt với các sự cố an ninh mạng. Báo Financial Times (Anh) dẫn nguồn tin cho biết, nghi ngờ một nhóm hacker Trung Quốc đã lợi dụng các công cụ AI thương mại để thiết lập hệ thống tấn công tự động hóa có sự phối hợp đồng bộ, nhằm mục đích thâm nhập vào các cổng thông tin điện tử của chính phủ Đài Loan.

==Phó Giáo sư Trần Thế Dân // Khoa Chính trị - Đại học Quốc gia Đài Loan==
Gây hoang mang dư luận, từ đó tác động đến định hướng dư luận.
Ví dụ như nếu đối tượng tấn công mạng thành công,
họ hoàn toàn có khả năng thông qua các trang của chính phủ
để phát tán các thông tin sai lệch, tin tức giả.

Financial Times: AI tấn công 21 hệ thống chính phủ, chiếm 85 tài khoản

Tờ Financial Times chỉ rõ, từ đầu tháng 7, công cụ AI này đã thực hiện quét thăm dò 21 hệ thống chính phủ và xâm nhập trái phép ít nhất 85 tài khoản của cơ quan nhà nước. Việc nhóm tấn công dùng chữ giản thể trong truyền thông nội bộ nhưng nhắm vào dữ liệu chữ phồn thể, đã củng cố nhận định lực lượng đứng sau có liên quan đến Trung Quốc. Phản hồi về tình hình này, Bộ Phát triển Kỹ thuật số dẫn báo cáo của Cục An ninh Quốc gia cho biết, trong năm ngoái số lượt Trung Quốc quấy rối và xâm nhập hạ tầng thông tin cốt lõi của Đài Loan đạt trung bình khoảng 2,63 triệu lượt/ngày. Để đối phó, cơ quan này thiết lập hệ thống giám sát liên tục cùng cơ chế chia sẻ tình báo rủi ro, đồng thời áp dụng nghiêm ngặt quy trình thông báo và ứng phó đối với mọi cảnh báo an ninh mạng.

Đưa AI vào phòng thủ mạng, thách thức kiểm soát quyền truy cập

Theo chuyên gia, khác với phương thức tấn công truyền thống bằng các câu lệnh cố định, công cụ AI không phụ thuộc vào mã lệnh có sẵn mà dựa trên tình huống thực tế để phản ứng linh hoạt, triển khai tấn công tự động hóa liên tục mà không gặp giới hạn về thời gian sinh học như con người. Ở chiều ngược lại, công nghệ AI cũng có thể được sử dụng làm công cụ phòng thủ an ninh mạng. Tuy nhiên, thách thức nằm ở chỗ khi triển khai AI vào hệ thống phòng hộ, khía cạnh kỹ thuật phải đảm bảo kiểm soát tuyệt đối quyền truy cập. Nếu không, chính hệ thống AI phòng thủ cũng có thể bị biến thành một lỗ hổng bảo mật nguy hiểm, đòi hỏi công tác quản trị và vận hành phải hết sức thận trọng.