02/10/2026 · VietTechies · Biên tập
Theo báo cáo về mối đe dọa an ninh mạng do Microsoft phát hành gần đây, các tội phạm mạng và các nhóm tấn công do chính phủ tài trợ đang ngày càng tăng cường ứng dụng trí tuệ nhân tạo nhằm rút ngắn vòng đời của một đợt tấn công từ vài ngày xuống chỉ còn vài phút. Những phát hiện chi tiết này phản ánh sự gia tăng mạnh mẽ của các hoạt động đe dọa trên phạm vi toàn cầu, khi các thực thể độc hại tích cực triển khai công cụ tự động hóa cùng năng lực AI để thực hiện nhanh chóng các chiến dịch kỹ thuật số ngày càng phức tạp nhằm vào các tổ chức.
Xu hướng đe dọa tại Anh và trên toàn thế giới
Báo cáo tình báo đe dọa toàn diện xếp Vương quốc Anh ở vị trí thứ năm trên thế giới về mức độ ảnh hưởng của mối đe dọa đến khách hàng, chiếm khoảng 3,8% tổng số hoạt động đe dọa được ghi nhận trên toàn cầu. Trong phạm vi khu vực Châu Âu, Anh đã trở thành mục tiêu hàng đầu của các sự cố mạng mang tính địa chính trị và liên quan đến quốc gia, với 76 sự kiện đe dọa riêng biệt được quan sát thấy trong vòng một năm qua.
Bên cạnh các hoạt động tấn công từ các quốc gia, tỷ lệ phát hiện mã độc tống tiền (ransomware) cũng tăng đáng kể ở nhiều khu vực lớn trên thế giới. Mỹ ghi nhận mức tăng 50% số sự cố ransomware được phát hiện, trong khi Anh tăng 66% và Đức ghi nhận mức tăng đột biến lên tới 276% trong cùng khoảng thời gian theo dõi.
Sự biến đổi của các hình thức tấn công
Dù hệ thống phát hiện phòng thủ dựa trên công nghệ AI đã có những bước tiến vượt bậc, các phương thức xâm nhập ban đầu vẫn chủ yếu nhắm vào yếu tố con người và việc lộ thông tin đăng nhập. Dữ liệu ứng phó sự cố toàn cầu cho thấy các đợt xâm nhập qua lừa đảo (phishing) đã tăng vọt từ 7% lên 23% so với cùng kỳ năm trước. Đáng chú ý, hình thức lừa đảo qua giọng nói (voice phishing) gia tăng cực kỳ nhanh chóng với mức tăng 502%, thông qua các chiêu trò kỹ thuật xã hội như giả mạo đồng nghiệp đáng tin cậy hoặc bộ phận hỗ trợ kỹ thuật nội bộ.
Các lĩnh vực mục tiêu và tác động đối với phòng thủ an toàn thông tin
Các hạ tầng công cộng thiết yếu, cơ sở giáo dục và dịch vụ chính phủ quan trọng đang đối mặt với sự gián đoạn vận hành và nguy cơ tấn công ngày càng cao. Trong số các lĩnh vực này, các đơn vị nghiên cứu và học thuật chịu 38% số đợt tấn công mục tiêu, tiếp theo là ngành vận tải với 22% và các dịch vụ chính phủ chính thức với 13%. Microsoft lưu ý rằng trong khi AI giúp kẻ xấu hạ thấp rào cản xâm nhập và tăng tốc độ triển khai tấn công, lực lượng phòng thủ an ninh mạng cũng đang sử dụng chính các công nghệ nền tảng này để phát hiện nhanh hơn những hành vi xâm nhập phức tạp trên các mạng doanh nghiệp kết nối rộng lớn.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.