Sự hội tụ của các lỗ hổng Zero-Day và các tiến bộ AI: Mối lo ngại ngày càng tăng

Ngành công nghệ đang phải đối mặt với một bối cảnh phức tạp, nơi các lỗ hổng zero-day và những tiến bộ nhanh chóng của AI đang giao nhau, tạo ra một cơn bão hoàn hảo mà các chuyên gia bảo mật phải giải quyết. Để hiểu vấn đề này, điều cần thiết là phải xác định các thuật ngữ chính: lỗ hổng zero-day đề cập đến các lỗ hổng bảo mật chưa được biết trước đây có thể bị kẻ tấn công khai thác, trong khi các tiến bộ của AI liên quan đến việc phát triển hệ thống trí tuệ nhân tạo có thể thực hiện các nhiệm vụ một cách tự động. Như đã báo cáo [1], số lượng lỗ hổng zero-day đang bị khai thác ngoài tự nhiên ngày càng tăng, với các ví dụ đáng chú ý bao gồm các lỗ hổng nghiêm trọng được phát hiện trong các sản phẩm của Check Point cũng như iPhone và iPad của Apple. Trong khi đó, không gian AI đang chứng kiến sự đổi mới đáng kể, bao gồm cả việc ra mắt GPT-5.6 Sol và Grok 4.5, cũng như việc OpenAI mua lại Ona cho Codex [2].

Sự gia tăng gần đây về các lỗ hổng zero-day làm nổi bật mối đe dọa ngày càng tăng của các cuộc tấn công zero-day, khai thác các lỗ hổng chưa được biết đến trước đây, khiến các nhóm bảo mật có rất ít thời gian để ứng phó. Ví dụ: lỗ hổng zero-day của Check Point, CVE-2026-16232, đã gây ra hậu quả nghiêm trọng, bao gồm việc xâm phạm dữ liệu nhạy cảm và làm gián đoạn các hệ thống quan trọng [12]. Việc CISA đã thêm lỗ hổng này vào Danh mục các lỗ hổng bị khai thác đã biết (KEV) [13] đã nhấn mạnh mức độ nghiêm trọng của mối đe dọa. Để minh họa tác động của các cuộc tấn công zero-day, hãy xem xét trường hợp vi phạm Equifax, trong đó lỗ hổng zero-day trong phần mềm Apache Struts đã dẫn đến việc lộ dữ liệu nhạy cảm của hơn 147 triệu người.

Tốc độ đổi mới nhanh chóng của AI là con dao hai lưỡi. Một mặt, AI có tiềm năng cách mạng hóa các ngành công nghiệp và thay đổi cách chúng ta sống và làm việc. Mặt khác, sự phụ thuộc ngày càng tăng vào hệ thống AI tạo ra các lỗ hổng và bề mặt tấn công mới. Khi các hệ thống AI trở nên phổ biến hơn, nguy cơ xảy ra các cuộc tấn công do AI cung cấp sẽ tăng lên. Theo [14], mọi vi phạm bảo mật tác nhân AI, khai thác CVE và lỗ hổng bảo mật đã được xác nhận đều đang được theo dõi, nêu bật sự cần thiết phải cảnh giác khi đối mặt với các mối đe dọa mới nổi. Ví dụ: các cuộc tấn công lừa đảo do AI cung cấp có thể rất phức tạp, sử dụng thuật toán học máy để tránh bị phát hiện và lừa người dùng tiết lộ thông tin nhạy cảm.

Mối liên hệ giữa các lỗ hổng zero-day và những tiến bộ của AI nằm ở chỗ các hệ thống AI không tránh khỏi các cuộc tấn công zero-day. Trên thực tế, hệ thống AI có thể được sử dụng để khởi động các cuộc tấn công tinh vi nhằm khai thác các lỗ hổng zero-day. AegisAI, một công ty được thành lập bởi các cựu giám đốc bảo mật của Google, đã phát triển một giải pháp hỗ trợ AI để ngăn chặn các cuộc tấn công lừa đảo trực tuyến do AI điều khiển [9]. Điều này làm nổi bật trò chơi mèo vờn chuột giữa các cuộc tấn công và phòng thủ do AI cung cấp. Để minh họa thêm cho điểm này, hãy xem xét trường hợp cuộc tấn công ransomware NotPetya, sử dụng các chiến thuật kỹ thuật xã hội được hỗ trợ bởi AI để phát tán và trốn tránh sự phát hiện.

Để ưu tiên bảo mật trước các lỗ hổng zero-day và những tiến bộ của AI, các chuyên gia bảo mật phải luôn cập nhật về các mối đe dọa và xu hướng mới nhất. Điều này bao gồm các nguồn giám sát như [4] và [6] để biết tin tức và cập nhật mới nhất về các lỗ hổng zero-day và các tiến bộ về AI. Ngoài ra, các nhóm bảo mật phải ưu tiên vá lỗi và cập nhật hệ thống, cũng như triển khai các biện pháp bảo mật mạnh mẽ để ngăn chặn các cuộc tấn công zero-day. Chẳng hạn, việc triển khai quy trình quản lý bản vá mạnh mẽ có thể giúp giảm nguy cơ xảy ra các cuộc tấn công zero-day, đồng thời sử dụng các công cụ bảo mật do AI cung cấp có thể giúp phát hiện và ứng phó với các mối đe dọa mới nổi.

Tương lai của bảo mật sẽ được định hình bởi sự giao thoa giữa các lỗ hổng zero-day và những tiến bộ của AI. Khi các hệ thống AI trở nên phổ biến hơn, nguy cơ xảy ra các cuộc tấn công do AI cung cấp sẽ tăng lên. Tuy nhiên, AI cũng có thể được sử dụng để tăng cường bảo mật, chẳng hạn như thông qua việc phát triển các giải pháp do AI cung cấp để ngăn chặn các cuộc tấn công lừa đảo trực tuyến do AI điều khiển. Theo [3], tháng 7 năm 2026 chứng kiến 27 lần ra mắt AI được đưa vào ThursdAI, dẫn đầu là OpenAI, Anthropic, Google DeepMind, Meta AI trên khắp các đại lý, mô hình biên giới, nguồn mở và mã hóa. Điều này nêu bật tốc độ đổi mới nhanh chóng trong không gian AI và nhu cầu về các chuyên gia bảo mật luôn đi trước xu hướng.

Sự hội tụ của các lỗ hổng Zero-Day và các tiến bộ AI: Mối lo ngại ngày càng tăng

Sự hội tụ của các lỗ hổng Zero-Day và các tiến bộ AI: Mối lo ngại ngày càng tăng

Nguồn

Have Questions?