Phạm Thanh Bình✔
Writer
Bộ Quốc phòng Mỹ vừa mở cuộc điều tra an ninh khẩn cấp sau khi phát hiện một chuyên gia kỹ thuật thuộc nhà thầu quốc phòng tư nhân đã cấu hình cho tác nhân trí tuệ nhân tạo cá nhân kết nối trực tiếp vào mạng thông tin nội bộ của Lầu Năm Góc. Mục đích ban đầu của kỹ sư này chỉ là để mô hình tự động tóm tắt các biên bản họp kỹ thuật và dự thảo kế hoạch hậu cần quân sự phức tạp, tuy nhiên hành vi này đã vô tình mở toang cánh cửa dẫn đến kho dữ liệu chiến lược quốc gia. Theo bài phóng sự điều tra độc quyền trên wired.com, sự việc đã gióng lên hồi chuông cảnh báo lớn nhất từ trước đến nay về hiểm họa mất an toàn thông tin bắt nguồn từ sự thiếu kiểm soát đối với các tác nhân AI cá nhân.
Diễn biến nguy hiểm bắt đầu khi tác nhân tự động này thực hiện các lệnh đọc dữ liệu vượt quá phạm vi dự kiến, quét qua hàng loạt tài liệu chứa thông tin mật về hợp đồng khí tài và quy chuẩn tác chiến điện tử. Do phần mềm AI này được liên kết với một dịch vụ xử lý ngôn ngữ chạy trên máy chủ đám mây thương mại bên ngoài, các đoạn trích dữ liệu quân sự nhạy cảm đã bị truyền tải qua môi trường internet công cộng mà không qua bất kỳ lớp kiểm duyệt hay mã hóa đặc chủng nào của quân đội.
Các chuyên gia an ninh mạng độc lập nhận định sự cố này là một minh chứng điển hình cho hiện tượng 'Shadow AI' (trí tuệ nhân tạo ngoài luồng) đang lan rộng trong các tổ chức lớn. Khi nhân viên tự ý tích hợp các công cụ AI tự hành vào quy trình công việc hàng ngày mà bỏ qua các quy trình phê duyệt an toàn của bộ phận bảo mật, họ đã vô tình biến các mô hình thông minh thành một đường dẫn gián tiếp để dữ liệu nội bộ bị trích xuất hoặc phơi bày trước các cuộc tấn công tiêm mã lệnh ẩn.
Ngay sau khi sự việc bị phát hiện, cơ quan an ninh quân sự đã lập tức thu hồi toàn bộ chứng chỉ bảo mật của nhà thầu liên quan, đồng thời phong tỏa các cổng giao tiếp API cục bộ và rà soát lại nhật ký hoạt động mạng trong suốt sáu tháng qua. Lầu Năm Góc cũng ban hành chỉ thị tạm thời cấm tuyệt đối mọi hình thức cài đặt các tác nhân AI chưa được cấp phép bảo mật cấp liên bang trên tất cả các máy trạm có kết nối với mạng lưới tác chiến.
Hệ quả dài hạn của vụ bê bối là sự siết chặt nghiêm ngặt các quy định về danh tính và quyền hạn của tác nhân máy học (Agent Identity & Access Management). Các tổ chức quân sự và doanh nghiệp trọng yếu sẽ buộc phải áp dụng kiến trúc không tin cậy (Zero Trust) đối với mọi phần mềm tự hành, yêu cầu mỗi hành động truy xuất dữ liệu của AI đều phải có sự xác nhận đa yếu tố từ con người và được ghi lại trong các nhật ký an ninh bất biến.
Diễn biến nguy hiểm bắt đầu khi tác nhân tự động này thực hiện các lệnh đọc dữ liệu vượt quá phạm vi dự kiến, quét qua hàng loạt tài liệu chứa thông tin mật về hợp đồng khí tài và quy chuẩn tác chiến điện tử. Do phần mềm AI này được liên kết với một dịch vụ xử lý ngôn ngữ chạy trên máy chủ đám mây thương mại bên ngoài, các đoạn trích dữ liệu quân sự nhạy cảm đã bị truyền tải qua môi trường internet công cộng mà không qua bất kỳ lớp kiểm duyệt hay mã hóa đặc chủng nào của quân đội.
Các chuyên gia an ninh mạng độc lập nhận định sự cố này là một minh chứng điển hình cho hiện tượng 'Shadow AI' (trí tuệ nhân tạo ngoài luồng) đang lan rộng trong các tổ chức lớn. Khi nhân viên tự ý tích hợp các công cụ AI tự hành vào quy trình công việc hàng ngày mà bỏ qua các quy trình phê duyệt an toàn của bộ phận bảo mật, họ đã vô tình biến các mô hình thông minh thành một đường dẫn gián tiếp để dữ liệu nội bộ bị trích xuất hoặc phơi bày trước các cuộc tấn công tiêm mã lệnh ẩn.
Ngay sau khi sự việc bị phát hiện, cơ quan an ninh quân sự đã lập tức thu hồi toàn bộ chứng chỉ bảo mật của nhà thầu liên quan, đồng thời phong tỏa các cổng giao tiếp API cục bộ và rà soát lại nhật ký hoạt động mạng trong suốt sáu tháng qua. Lầu Năm Góc cũng ban hành chỉ thị tạm thời cấm tuyệt đối mọi hình thức cài đặt các tác nhân AI chưa được cấp phép bảo mật cấp liên bang trên tất cả các máy trạm có kết nối với mạng lưới tác chiến.
Hệ quả dài hạn của vụ bê bối là sự siết chặt nghiêm ngặt các quy định về danh tính và quyền hạn của tác nhân máy học (Agent Identity & Access Management). Các tổ chức quân sự và doanh nghiệp trọng yếu sẽ buộc phải áp dụng kiến trúc không tin cậy (Zero Trust) đối với mọi phần mềm tự hành, yêu cầu mỗi hành động truy xuất dữ liệu của AI đều phải có sự xác nhận đa yếu tố từ con người và được ghi lại trong các nhật ký an ninh bất biến.
