Sự bùng nổ của Trí tuệ nhân tạo (AI) cùng sự phủ sóng rộng khắp của Internet kết nối vạn vật (IoT) đang tái định hình toàn bộ không gian số. Tuy nhiên, mặt trái của cuộc cách mạng công nghệ này là sự gia tăng đột biến của các nguy cơ an toàn thông tin với quy mô và mức độ nguy hiểm chưa từng có. Tại hội thảo chuyên đề về an ninh mạng mới đây, chuyên gia Ngô Minh Hiếu (Hiếu PC) đã đưa ra những cảnh báo nảy lửa về việc kẻ gian đang "vũ khí hóa" AI để hạ thấp rào cản kỹ thuật và tự động hóa các kịch bản tấn công mạng. Đứng trước thách thức mang tính sinh tồn của kỷ nguyên số, Tập đoàn FPT đã lập tức đưa ra lời giải chiến lược bằng chương trình đào tạo Thạc sĩ AIoT chuyên sâu đi kèm chính sách học bổng hấp dẫn.
Vũ khí hóa Trí tuệ Nhân tạo: Lợi thế lệch hướng về phía tội phạm mạng
Trí tuệ nhân tạo tạo sinh (Generative AI) và các mô hình học máy (Machine Learning) không còn là đặc quyền riêng của các kỹ sư công nghệ. Trong tay hacker, AI đã nhanh chóng biến thành cỗ máy sản xuất mã độc và kịch bản lừa đảo tự động. Sự xuất hiện của các công cụ AI mặt tối như FraudGPT hay WormGPT cho phép những kẻ tấn công dù không sở hữu trình độ lập trình cao vẫn có thể tạo ra các cuộc tấn công tinh vi.
Thay vì các email lừa đảo (Phishing) câu từ ngô nghê hay sai chính tả như trước đây, AI thế hệ mới có khả năng thu thập dữ liệu cá nhân hóa (OSINT) và tạo ra hàng triệu kịch bản lừa đảo siêu thực bằng chính tiếng Việt ngữ cảnh tự nhiên. Tỷ lệ người dùng sập bẫy các email spear-phishing tích hợp AI đã tăng vọt do ranh giới giữa thông tin thật và giả gần như bị xóa bỏ.
"AI đang làm thay đổi căn bản bản chất của chiến trường không gian mạng. Kẻ tấn công không còn cần kiến thức chuyên sâu mà vẫn có thể tung ra các chiến dịch quy mô lớn với chi phí cực kỳ rẻ, trong khi lực lượng phòng thủ phải gánh chịu áp lực giám sát khổng lồ từng giây từng phút," chuyên gia Ngô Minh Hiếu nhấn mạnh.
Đáng lo ngại hơn, công nghệ mã độc biến hình (Polymorphic Malware) ứng dụng AI có khả năng tự thay đổi cấu trúc mã nguồn liên tục sau mỗi lần lây nhiễm. Điều này khiến các giải pháp phòng chống phần mềm độc hại truyền thống dựa trên dấu hiệu nhận dạng (Signature-based Detection) hoàn toàn bị vô hiệu hóa.
Mặt trận IoT: Diện tích tấn công mở rộng ngoài tầm kiểm soát
Song hành cùng nguy cơ từ AI, sự bùng nổ của hệ sinh thái IoT — từ camera an ninh, cảm biến thông minh đến thiết bị điều khiển công nghiệp (ICS/SCADA) — đang tạo ra một "diện tích tấn công" (Attack Surface) khổng lồ. Phần lớn các thiết bị IoT trên thị trường hiện nay vẫn gặp phải điểm yếu cố hữu: phần cứng hạn chế, không tích hợp lớp mã hóa đủ mạnh và hiếm khi được người dùng cập nhật bản vá bảo mật.
- Mạng máy tính ma (Botnet) thế hệ mới: Tội phạm mạng dễ dàng chiếm quyền điều khiển hàng triệu thiết bị IoT trôi nổi để thiết lập các mạng Botnet khổng lồ.
- Tấn công DDoS quy mô Terabit: Khi điều khiển bằng thuật toán AI, các mạng Botnet này có thể phối hợp điều phối lưu lượng truy cập bất thường, phát động các đợt tấn công từ chối dịch vụ phân tán (DDoS) đánh sập hạ tầng của ngân hàng, cơ quan nhà nước hay các nền tảng thương mại điện tử chỉ trong vài phút.
- Lừa đảo Deepfake kết hợp dữ liệu IoT: Dữ liệu âm thanh và hình ảnh thu thập trái phép từ các thiết bị gia đình thông minh đang bị kẻ gian trích xuất để huấn luyện mô hình Deepfake hình ảnh và giọng nói, phục vụ cho các vụ lừa đảo chiếm đoạt tài sản nhắm vào gia đình và doanh nghiệp.
Phòng thủ chủ động: Chuyển dịch sang mô hình "AI đối đầu AI"
Sự kết hợp giữa AI và IoT đòi hỏi các tổ chức phải loại bỏ tư duy phòng thủ thụ động. Việc chỉ xây dựng tường lửa (Firewall) hay thiết lập quy tắc cố định (Rule-based) không còn đủ khả năng bảo vệ tài sản số. Cuộc chiến an ninh mạng đã chính thức bước sang giai đoạn đòi hỏi năng lực phòng thủ chủ động (Proactive Defense).
Các trung tâm điều hành an ninh mạng (SOC) thế hệ mới bắt buộc phải tích hợp AI ngay tại hạ tầng biên (Edge AI) để phân tích hành vi bất thường của người dùng và thiết bị theo thời gian thực. Việc phát hiện sớm các dấu hiệu leo leo quyền hạn hay truy xuất dữ liệu bất thường giúp hệ thống tự động cách ly mối đe dọa trước khi mã độc kịp phát tán trên toàn mạng nội bộ.
Lời giải từ FPT: Đào tạo nhân lực Thạc sĩ AIoT cùng học bổng 42 triệu đồng
Thực tế thị trường cho thấy sự thiếu hụt trầm trọng lực lượng nhân sự vừa giỏi kiến thức AIoT vừa nắm vững tư duy an ninh mạng. Để giải bài toán cấp thiết này, Tập đoàn FPT đã chính thức công bố chương trình đào tạo Thạc sĩ Công nghệ thông tin định hướng AIoT. Chương trình dự kiến tuyển sinh và khai giảng trong thời gian tới, cung cấp kiến thức toàn diện từ thiết kế vi mạch nhúng, xử lý dữ liệu lớn tại biên cho đến xây dựng giải pháp an toàn thông tin chuyên sâu.
Nhằm thu hút các tài năng trẻ và khuyến khích các kỹ sư công nghệ nâng cao trình độ, FPT triển khai chương trình học bổng trị giá lên tới 42 triệu đồng cho các ứng viên xuất sắc. Đây được xem là bước đi chiến lược nhằm cung ứng cho thị trường lao động những chuyên gia đủ sức thiết kế và vận hành các hệ thống phòng thủ thông minh trong kỷ nguyên mới.
Góc Nhìn DNTV Labs
Cuộc đua giữa tội phạm mạng và lực lượng an toàn thông tin là một trận chiến không có hồi kết. Khi AI giúp kẻ tấn công rút ngắn thời gian thử nghiệm và tối ưu hóa chi phí, các doanh nghiệp và cơ quan quản lý không thể tiếp tục tiếp cận an ninh mạng như một chi phí phụ trợ, mà phải coi đó là trụ cột phát triển vững chắc.
Việc FPT ra mắt chương trình Thạc sĩ AIoT là tín hiệu tích cực cho thấy sự chủ động của các đơn vị giáo dục trong nước trước các xu hướng công nghệ nóng hổi. Tuy nhiên, điểm mấu chốt để chương trình đào tạo này thành công không nằm ở lý thuyết hàn lâm, mà ở khả năng đưa các bài tập thực chiến (Red Teaming / Blue Teaming), phân tích mã độc thực tế và tư duy đạo đức AI vào giáo trình. Chỉ khi nhân sự được rèn luyện trong môi trường mô phỏng đe dọa thực tế, Việt Nam mới có thể tự tin xây dựng một lá chắn số vững chắc trước làn sóng tội phạm mạng công nghệ cao.
