Lực lượng AI mà chúng ta thực sự cần không phải là thứ mà Washington đang bán
Với tư cách là trưởng nhóm kỹ thuật hoặc CTO, bạn có thể đang điều hướng một chiến trường kỹ thuật số không ngừng nghỉ. Tuy nhiên, hôm nay Washington đã đề xuất một sáng kiến mới có nguy cơ làm chệch hướng các nguồn lực và sự chú ý quan trọng. Trong khi các nhóm của bạn phải đối mặt với hàng loạt các lỗ hổng zero-day liên tục và các mối đe dọa mới nổi thì một nhân vật chính trị quan trọng đang đề xuất một "Lực lượng AI" và một "AI Sa hoàng" [1]. Phản ứng của ngành công nghệ, được mô tả là "gãi đầu" [2], phản ánh mối quan ngại sâu sắc hơn: đề xuất này về cơ bản đã hiểu sai về cuộc chiến kỹ thuật số trước mắt mà chúng ta đang chiến đấu.
Đây không chỉ là lời nói khoa trương chính trị. Nó đại diện cho một kế hoạch chi tiết tiềm năng cho một cách tiếp cận tập trung, có thể quân sự hóa và có khả năng gây ngột ngạt đối với việc phát triển AI ở Mỹ. Một sáng kiến như vậy có thể chuyển hướng tập trung khỏi những thách thức an ninh mạng cấp bách, cấp bách đòi hỏi chúng ta phải chú ý ngay lập tức.
Tầm nhìn AI vĩ đại so với thực tế nghiệt ngã
Hãy xem xét kế hoạch chung cho một đội quân tương lai gồm máy bay không người lái tự hành và siêu chiến binh được hỗ trợ bởi AI. Đây là một tầm nhìn táo bạo và lâu dài. Bây giờ, hãy tưởng tượng rằng đội quân hiện tại của vị tướng đó đang bị tấn công liên tục, đường tiếp tế của họ bị tổn hại và thông tin liên lạc dễ bị tổn thương. Sự mất kết nối rõ ràng này phản ánh tình hình hiện tại của chúng tôi.
Một mặt, chúng ta có đề xuất đầy tham vọng nhưng hơi trừu tượng về một "Lực lượng AI". Thông tin chi tiết vẫn còn thưa thớt: liệu đó sẽ là một chi nhánh quân sự mới, một cơ quan liên bang hay một tổ chức tư vấn được tài trợ tốt? Điều rõ ràng là nó báo hiệu một cách tiếp cận từ trên xuống, lấy chính phủ làm trung tâm đối với AI. Điều này có thể quyết định mọi thứ, từ tài trợ nghiên cứu đến các nguyên tắc đạo đức, cố gắng tập trung vào một lĩnh vực phát triển mạnh nhờ đổi mới phân tán, cộng tác nguồn mở và lặp lại nhanh chóng. Nó dường như là một giải pháp xác định sai vấn đề cấp bách nhất.
Trong khi đó, tại các chiến hào hoạt động, cơ sở hạ tầng kỹ thuật số làm nền tảng cho mọi thứ—từ các dịch vụ quan trọng của quốc gia đến hoạt động của doanh nghiệp—đang bị bao vây liên tục. Với mục đích minh họa trong kịch bản giả định năm 2026 này, hãy tưởng tượng một làn sóng mới về các lỗ hổng zero-day được khai thác tích cực: Apple bỏ lỗ hổng zero-day đầu tiên trong năm, Google Chrome vào ngày thứ sáu và Microsoft Defender phải đối mặt với lỗ hổng truy cập cấp HỆ THỐNG có tên là 'RoguePlanet' đang được khai thác tích cực. Check Point có thể đang xử lý CVSS 9.8 RCE [3]. Đây không phải là những rủi ro về mặt lý thuyết; chúng đại diện cho các loại vi phạm đang diễn ra yêu cầu hành động ngay lập tức. CISA có thể bổ sung 7 KEV mới chỉ trong một tuần, nâng tổng số 30 ngày lên con số đáng kinh ngạc là 45. "Máy chạy bộ vá" đã tăng tốc đến mức không bền vững và nhiều tổ chức đang phải vật lộn để theo kịp.
Lực lượng AI thực sự mà chúng ta cần
Sự thật bất tiện là "Lực lượng AI" quan trọng nhất mà chúng ta cần sẽ không được chỉ huy bởi một Sa hoàng mới được bổ nhiệm từ một hầm trú ẩn an toàn. Đó là lực lượng phân tán, có tay nghề cao và thường xuyên căng thẳng gồm các chuyên gia, nhà phát triển và kỹ sư an ninh mạng đang tận dụng AI ngay bây giờ để phát hiện, phân tích và giảm thiểu các cuộc tấn công không ngừng nghỉ này.
Đây là những cá nhân và hệ thống tích cực sử dụng AI để chống lại zero-day:
- Nền tảng thông tin về mối đe dọa sử dụng công nghệ máy học để xác định các kiểu tấn công và dự đoán các vectơ mới.
- Hệ thống Phát hiện và Phản hồi Điểm cuối (EDR) sử dụng AI để phát hiện hành vi bất thường cho thấy các mối đe dọa tinh vi trước khi chúng leo thang.
- Trung tâm điều hành bảo mật (SOC), tràn ngập các cảnh báo, dựa vào tính năng tự động hóa do AI cung cấp để phân loại và ứng phó với vô số mối đe dọa.
- Nhà phát triển xây dựng mã an toàn hơn bằng các công cụ được AI hỗ trợ, ngay cả khi họ chạy đua vá các lỗ hổng mới nhất.
Đây là lực lượng AI thực tế. Nó được phân cấp, linh hoạt và gắn sâu vào thực tế hoạt động của thế giới kỹ thuật số của chúng ta. Nó không phải là cấu trúc lệnh từ trên xuống; đó là một hệ sinh thái năng động gồm các công cụ, tài năng và sự cảnh giác thường xuyên.
Nguy cơ đặt sai chỗ ưu tiên
Đề xuất về "Lực lượng AI" và "AI Sa hoàng" là nguy hiểm vì nó chuyển hướng sự chú ý, nguồn lực và vốn chính trị khỏi mối đe dọa nghiêm trọng trước mắt này. Trong khi Washington tranh luận về đạo đức của các siêu chiến binh AI trong tương lai, thì cơ sở hạ tầng kỹ thuật số hiện tại của chúng ta đang bị phá hoại bởi những đối thủ ưu tiên quyền truy cập ở cấp HỆ THỐNG và RCE hơn là các nguyên tắc hoặc chính sách đạo đức.
Điều này có ý nghĩa gì đối với bạn, CTO hoặc trưởng nhóm kỹ thuật?
- Áp lực gia tăng, nguồn lực không phù hợp: Bạn đã phải đối mặt với những thách thức trong việc tìm kiếm và giữ chân những tài năng an ninh mạng hàng đầu. Một sáng kiến tiềm năng của chính phủ có thể làm cạn kiệt nguồn nhân tài này hoặc áp đặt các quy định cản trở khả năng đổi mới và phản ứng nhanh chóng của bạn.
- Sự không chắc chắn về quy định: Một chiến lược AI tập trung, đặc biệt là một chiến lược mang tính chất quân phiệt, có thể dẫn đến các quy định nặng tay ưu tiên kiểm soát đổi mới. Điều này có thể làm chậm chu kỳ phát triển AI, tăng chi phí tuân thủ và cản trở khả năng tận dụng AI tiên tiến của bạn để tạo lợi thế cạnh tranh.
- Ảo tưởng về an ninh: Một "Lực lượng AI" lớn có thể tạo ra cảm giác sai lầm về an ninh công cộng, cho thấy chính phủ đã kiểm soát AI, trong khi cuộc chiến thực sự vì chủ quyền kỹ thuật số đang diễn ra và có khả năng bị thua do các hoạt động khai thác zero-day.
Chúng ta không cần một bộ máy quan liêu mới để “chỉ huy” AI. Chúng ta cần một chính phủ hiểu rõ cuộc chiến tranh mạng cấp bách ngay lập tức. Chúng ta cần các chính sách thúc đẩy đổi mới, hỗ trợ nghiên cứu an ninh mạng và trao quyền cho "lực lượng AI" phân tán, hiện có đang đấu tranh cho cuộc sống số của chúng ta. Việc tài trợ nên ưu tiên CISA, các sáng kiến bảo mật nguồn mở và đào tạo thế hệ bảo vệ tiếp theo, thay vì đội quân AI trên lý thuyết có thể thành hiện thực hoặc không thành hiện thực trong một thập kỷ.
Mối quan tâm của ngành công nghệ không phải là sự nhầm lẫn. Nó bắt nguồn từ việc chứng kiến những mối đe dọa trước mắt trong khi các nguồn lực đang được phân bổ cho những thách thức xa xôi, ít xác định hơn. Đã đến lúc tập trung vào ngọn lửa kỹ thuật số hiện tại chứ không phải ảo tưởng trong tương lai.
Nguồn
[1] Tin tức công nghệ ngày 19 tháng 9 năm 2026: Trump công bố kế hoạch ... — https://savedelete.com/news/archive/2026/09/19/ [2] Ngành công nghệ gãi đầu trước đề xuất 'Lực lượng AI' của Trump - https://www.politico.com/news/2026/09/19/tech-industry-scratches-head-over-ai-force-01085319 [3] Tóm tắt CVE - Ngày 19 tháng 9 năm 2026 - https://cvebrief.com/