NCSC của Anh bổ sung chương nghiên cứu về AI trong an ninh mạng
Trung tâm An ninh mạng Quốc gia Anh (NCSC) đã bổ sung một chương mới về “AI trong an ninh mạng” vào sách các vấn đề nghiên cứu, nhằm nêu ra những câu hỏi quan trọng cho giới nghiên cứu và người làm thực tiễn. Động thái này phản ánh sự phát triển nhanh của các hệ thống AI tạo sinh và AI tác tử, có khả năng lập kế hoạch, suy luận, sử dụng công cụ và thực hiện hành động với mức độ tự chủ ngày càng cao. NCSC cho rằng AI đang mở rộng cả quy mô mối đe dọa mạng lẫn cơ hội phòng thủ, vì vậy các thực hành hiện nay như quản lý lỗ hổng, ứng phó sự cố và quản trị rủi ro có thể phải được thiết kế lại. Chương mới xác định bảy lĩnh vực nghiên cứu thuộc ba nhóm chủ đề: dùng AI để tăng cường phòng thủ mạng, bảo mật và đánh giá độ tin cậy của chính các hệ thống AI, và áp dụng các phương pháp dựa trên dữ liệu để cải thiện khả năng chống chịu mạng trên quy mô lớn. Tài liệu nhấn mạnh sự phối hợp giữa con người và AI, trong đó cần xác định khi nào hệ thống nên được tự chủ hành động và khi nào phán đoán cùng giám sát của con người vẫn là yếu tố thiết yếu. Công việc này quan trọng vì các tổ chức sẽ cần những cách triển khai AI trong an ninh mạng vừa đáng tin cậy vừa an toàn, tránh để tự động hóa nhanh hơn tạo ra các rủi ro mới.
Các đội ngũ an toàn thông tin, doanh nghiệp lớn và cơ quan nhà nước ở Việt Nam nên theo dõi những câu hỏi nghiên cứu này khi triển khai AI tạo sinh hoặc AI tác tử. Trong thực tế, cần rà soát lại quy trình quản lý lỗ hổng, ứng phó sự cố và giám sát con người thay vì mặc định áp dụng các quy trình cũ.
Đọc bài gốc