404 Not Found
Writer
Trong thế giới công nghệ, chuyện các công ty cạnh tranh với nhau là điều bình thường. NVIDIA, Microsoft, IBM, Cisco, CrowdStrike hay Palo Alto Networks đều có sản phẩm riêng, khách hàng riêng và không ít lần đối đầu trên thị trường. Thế nhưng mới đây, hơn 30 doanh nghiệp công nghệ lớn lại bất ngờ cùng tham gia một liên minh mang tên Open Secure AI Alliance. Khi những đối thủ quen thuộc quyết định ngồi lại với nhau, câu hỏi được đặt ra là điều gì đang khiến họ lo ngại đến vậy?
Câu trả lời nằm ở chính AI. Công nghệ này đang giúp các doanh nghiệp nâng cao năng suất, tự động hóa công việc và hỗ trợ phát hiện các mối đe dọa an ninh mạng nhanh hơn. Nhưng ở chiều ngược lại, tin tặc cũng đang tận dụng AI để tăng tốc các cuộc tấn công, từ tìm kiếm lỗ hổng, phân tích mục tiêu cho đến tự động hóa nhiều công đoạn vốn trước đây phải làm thủ công. Khi cả hai bên đều sở hữu những công cụ ngày càng thông minh hơn, cuộc đua giữa tấn công và phòng thủ cũng trở nên khốc liệt hơn bao giờ hết.
Đó là lý do liên minh mới được thành lập với mục tiêu xây dựng các công cụ bảo mật AI mã nguồn mở, cho phép cộng đồng cùng kiểm tra, đánh giá và cải tiến. Theo các thành viên, các công cụ bảo mật không nên hoạt động như những "chiếc hộp đen" mà người dùng chỉ biết tin tưởng và sử dụng. Trong lĩnh vực an ninh mạng, việc hiểu một công cụ hoạt động như thế nào đôi khi quan trọng không kém việc công cụ đó mạnh đến đâu, bởi khi xảy ra sự cố, các chuyên gia cần khả năng tự kiểm tra và khắc phục thay vì phải chờ đợi câu trả lời từ nhà cung cấp.
Quan điểm này xuất phát từ những bài học thực tế. Một sự cố từng xảy ra tại nền tảng AI Hugging Face cho thấy các công cụ AI đóng không phải lúc nào cũng đưa ra quyết định chính xác. Trong quá trình xử lý một vụ xâm nhập, một số hệ thống đã gặp khó khăn trong việc phân biệt chuyên gia điều tra với kẻ tấn công, khiến công tác ứng phó bị ảnh hưởng. Cuối cùng, đội ngũ bảo mật phải chuyển sang sử dụng mô hình AI mã nguồn mở chạy trực tiếp trên hạ tầng nội bộ để phân tích hơn 17.000 hoạt động trên hệ thống và hỗ trợ khống chế sự cố.
Mỗi thành viên trong liên minh sẽ đóng góp một phần công nghệ riêng để tạo thành một "bộ giáp" bảo mật hoàn chỉnh cho kỷ nguyên AI. Có đơn vị phát triển công cụ theo dõi hành vi của AI Agent, có đơn vị xây dựng hệ thống tự động tìm kiếm lỗ hổng, trong khi các doanh nghiệp khác tập trung vào xác thực danh tính hoặc bảo vệ chuỗi cung ứng phần mềm. Dù cách tiếp cận khác nhau, tất cả đều hướng đến một mục tiêu chung là giúp các tổ chức có thêm công cụ để tự bảo vệ mình trước các mối đe dọa ngày càng tinh vi.
Đáng chú ý, liên minh cũng muốn gửi đi một thông điệp khá rõ ràng tới các nhà hoạch định chính sách: mã nguồn mở không đồng nghĩa với kém an toàn. Theo họ, việc hạn chế quyền tiếp cận các công nghệ AI mở có thể vô tình làm giảm khả năng phòng thủ của cộng đồng, trong khi những kẻ tấn công vẫn sẽ tìm mọi cách để tiếp cận và khai thác công nghệ mới. Trong cuộc chiến an ninh mạng đang bước vào thời đại AI, các ông lớn công nghệ dường như tin rằng minh bạch và hợp tác sẽ tạo ra lợi thế lớn hơn việc giữ mọi thứ sau những cánh cửa đóng kín.
Sự ra đời của Open Secure AI Alliance cho thấy cuộc đua AI không còn chỉ xoay quanh việc ai sở hữu mô hình thông minh hơn, mà còn là câu chuyện ai có thể bảo vệ hệ sinh thái số tốt hơn. Khi AI ngày càng được sử dụng rộng rãi trong cả hoạt động phòng thủ lẫn tấn công mạng, việc hơn 30 công ty công nghệ gác lại cạnh tranh để cùng xây dựng các công cụ bảo mật chung được xem là một bước đi đáng chú ý. Động thái này cho thấy an ninh mạng đang dần trở thành trách nhiệm chung của toàn ngành công nghệ, thay vì là cuộc chiến riêng của từng doanh nghiệp.
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview