02/10/2026 · VietTechies · Biên tập
Trí tuệ nhân tạo đang nhanh chóng làm thay đổi tốc độ và bản chất của việc phát hiện các lỗ hổng an ninh mạng. Theo dữ liệu từ Nhóm Phân tích Mối đe dọa của Google (GTIG), số lượng công bố lỗ hổng bảo mật hàng tháng đã tăng gấp đôi kể từ đầu năm cho đến tháng 8 năm 2026, đạt mức 10.740 lượt công bố chỉ riêng trong tháng đó. Xu hướng dành cho các nỗ lực khai thác thực tế cũng diễn tiến tương tự, tăng từ mức trung bình 10,5 lượt mỗi tháng vào năm 2025 lên 18 lượt mỗi tháng trong khoảng thời gian từ tháng 1 đến tháng 8 năm 2026. Các nhà nghiên cứu của GTIG dự báo cả hai chỉ số này sẽ tiếp tục gia tăng trong ngắn hạn và trung hạn.
Sự Thay Đổi Trong Mức Độ Nghiêm Trọng Của Lỗi
Bên cạnh việc gia tăng khối lượng công bố, GTIG nhận thấy việc ứng dụng AI đang dịch chuyển các nhóm lỗi cụ thể được phát hiện. Mặc dù tỷ lệ các lỗ hổng rủi ro thấp đã giảm, hoạt động quét tự động lại đang bộc lộ nhiều sự cố rủi ro trung bình cùng các lỗ hổng nghiêm trọng dẫn đến nguy cơ thực thi mã từ xa (RCE). Các công bố rủi ro cao đã tăng 167% trong 8 tháng đầu năm 2026, từ 131 vụ vào tháng 1 lên 350 vụ vào tháng 8. Các nhà nghiên cứu cho rằng sự gia tăng đột biến này xuất phát từ lịch trình công bố tập trung của các nhà cung cấp và danh sách các nhà phát triển phần mềm bị ảnh hưởng ngày càng mở rộng, dù lỗ hổng rủi ro cao hiện chỉ chiếm 3% tổng số công bố.
Mặc dù tốc độ phát hiện lỗ hổng rất cao, các vụ khai thác thực tế vẫn diễn ra tương đối hiếm hoi. Chỉ 0,23% số lỗ hổng được công bố trong năm 2026—tương đương khoảng 1 trên 431 lỗi—từng được ghi nhận trong các cuộc tấn công thực tế, tính ra ở mức hàng chục thay vì hàng nghìn lỗi bị khai thác mỗi tháng. Trong khi đó, việc khai thác lỗ hổng zero-day chỉ tăng nhẹ, từ mức trung bình 8 trường hợp mỗi tháng vào năm 2025 lên 11 trường hợp mỗi tháng tính đến tháng 8 năm 2026.
Các Bản Vá Chuyển Giao Nội Bộ Và Giới Hạn Của Mô Hình
GTIG lưu ý rằng các tập dữ liệu công khai hiện chưa thống kê đầy đủ những lỗ hổng do AI phát hiện. Các nền tảng đám mây và phần mềm dạng dịch vụ (SaaS) lớn thường xuyên khắc phục trực tiếp các sự cố do AI tìm ra ngay trên các vi dịch vụ vận hành thực tế mà không cần yêu cầu mã định danh CVE tiêu chuẩn. Việc đăng ký chính thức chủ yếu dành cho các gói phần mềm doanh nghiệp cài đặt tại chỗ hoặc từ bên thứ ba. Sự thiếu hụt dữ liệu đặc tả chuẩn hóa cũng làm mờ đi tác động thực sự của AI trong nghiên cứu an ninh.
Giới phân tích an ninh nhận định việc gia tăng khiêm tốn trong khai thác zero-day thể hiện những giới hạn cốt lõi của năng lực AI hiện tại. Theo Steve Povolny, phó chủ tịch chiến lược AI và nghiên cứu an ninh tại Exabeam, các công cụ AI vượt trội trong việc nhận diện các cấu trúc lỗi đã biết với tốc độ và quy mô lớn, nhưng vẫn hạn chế trong việc độc lập tìm kiếm các lỗ hổng zero-day hoàn toàn mới và có tầm ảnh hưởng diện rộng.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Vulnerability disclosures are rocketing, but AI is changing the types of flaw being discovered