26/10/2026 · VietTechies · Biên tập
Một báo cáo gần đây từ Booz Allen, được trình bày tại hội nghị an ninh mạng công nghiệp và nêu chi tiết trong các công bố của công ty, cho thấy các mô hình trí tuệ nhân tạo tiên tiến có thể tự động điều hướng các hệ thống công nghệ vận hành (OT) xa lạ và thao túng máy móc vật lý chỉ trong vòng vài phút. Theo SecurityWeek và các thông tin do chính Booz Allen công bố, những AI Agent tự động này đã đạt được mọi mục tiêu đề ra trong nhiều kịch bản được kiểm soát mà không cần bất kỳ kiến thức trước, mã nguồn hay hướng dẫn kỹ thuật nào.
Kiểm thử trong phòng thí nghiệm và tốc độ thực thi nhanh
Trong các đánh giá được thực hiện tại phòng thí nghiệm an ninh mạng OT cô lập mô phỏng theo một cơ sở sản xuất, các mô hình AI không nhận được bất kỳ hướng dẫn nâng cao hoặc tài liệu hệ thống nào, theo báo cáo từ cả SecurityWeek và Booz Allen. Xuyên suốt tám kịch bản có kiểm soát, các agent đã hoàn thành xuất sắc mọi mục tiêu kiểm thử. Trong một chuỗi kiểm thử cụ thể, các mô hình đã tiến từ việc xâm phạm vành đai ban đầu đến quyền kiểm soát chủ động bên trong một mạng lưới công nghiệp chỉ trong hơn 16 phút. Ở một đánh giá khác, một AI Agent đã xác định thành công một cánh tay robot, lập bản đồ các giới hạn chuyển động cũng như vùng bảo vệ của nó, rồi di chuyển thiết bị này về mặt vật lý chỉ trong vài phút.
Mặc dù SecurityWeek lưu ý rằng môi trường phòng thí nghiệm mang tính đại diện hợp lý hơn là bản sao chính xác của mọi hệ thống OT doanh nghiệp, Booz Allen vẫn chỉ rõ rằng các nhà vận hành con người đã phê duyệt thủ công mọi mã khai thác và bất kỳ hành động nào có khả năng tạo ra tác động vật lý trong suốt quá trình kiểm thử. Các mô hình đã tận dụng năng lực của mình để nhận diện thiết bị từ nhiều nhà cung cấp chưa từng gặp trước đó, đối chiếu chi tiết firmware với các lỗ hổng bảo mật đã biết và vạch ra các đường tấn công hướng tới hệ thống giám sát.
Điều hướng thích ứng và né tránh phòng thủ
Cả hai nguồn tin đều nhấn mạnh rằng các mô hình tự động đã thể hiện khả năng thích ứng tinh vi khi gặp phải các chướng ngại vật bất ngờ hoặc lối đi bị chặn. Chẳng hạn, khi một mô hình ban đầu nhắm nhầm phiên bản giao diện vận hành trong bài kiểm tra SCADA, nó đã kiểm tra các phiên hoạt động, xác định đúng phiên bản được sử dụng trong phòng điều khiển, sửa đổi payload và phát hiện các kết nối được xác thực trước tới nhiều thiết bị OT. Trong một trường hợp khác, một AI Agent đã tận dụng một rơ-le an toàn đang tìm kiếm một đối tác truyền thông bị thiếu để suy ra phương pháp mạo danh thiết bị ngang hàng còn thiếu đó.
Các biện pháp phòng thủ hiện có như tường lửa, phân đoạn mạng và bảo vệ điểm cuối đã phần nào làm chậm hoặc chặn đứng một số hành động cụ thể. Cả SecurityWeek và Booz Allen đều quan sát thấy một số bộ điều khiển nhất định đã từ chối lệnh dừng hoặc ép động cơ chuyển sang chế độ điều khiển tại chỗ, chống lại việc kích hoạt từ xa. Tuy nhiên, không có lớp bảo vệ đơn lẻ nào có thể liên tục ngăn chặn các mô hình này, vốn thường xuyên thay đổi phương pháp hoặc đi qua các đường dẫn ứng dụng thay thế để đạt được mục tiêu cuối cùng của mình.
Sự hội tụ của rủi ro an ninh mạng và an ninh vật lý
Các kết quả từ quá trình kiểm thử của Booz Allen nhấn mạnh một sự chuyển dịch sâu sắc trong hồ sơ rủi ro công nghiệp, làm nổi bật sự hội tụ nguy hiểm giữa lĩnh vực an ninh kỹ thuật số và an ninh vật lý. Trong nhiều thập kỷ, các môi trường công nghệ vận hành đã phụ thuộc nhiều vào chiến lược bảo mật thông qua sự mơ hồ, cho rằng các giao thức độc quyền và kiến trúc cô lập sẽ tự động ngăn chặn các cuộc xâm nhập tinh vi. Tốc độ thực thi nhanh chóng do các AI Agent tự động thể hiện đã phá vỡ giả định này, chứng minh rằng các mô hình tiên tiến hiện đại có thể phân tích, dịch ngược và thao túng phần cứng công nghiệp xa lạ nhanh hơn tốc độ phát hiện và can thiệp của các nhóm an ninh con người. Khả năng này biến những hành động mạng vốn mang tính phi động năng thành các mối đe dọa vật lý tức thì. Hệ lụy đối với các nhà vận hành công nghiệp và lãnh đạo doanh nghiệp là vô cùng nghiêm trọng. Khi áp lực thương mại thúc đẩy các tổ chức triển khai AI Agent rộng rãi hơn nhằm duy trì lợi thế cạnh tranh, tốc độ thực thi do máy móc điều khiển có nguy cơ vượt qua hoàn toàn tầm kiểm soát của con người. Các chuyên gia an ninh cảnh báo rằng thời gian chuẩn bị đang cạn dần, đồng thời chỉ ra nhu cầu cơ bản về việc thiết kế lại kiến trúc. Thay vì cố gắng dự đoán mọi vectơ tấn công có thể xảy ra hay phụ thuộc vào các vành đai bảo vệ, các nhà vận hành phải loại bỏ sự tin cậy ngầm định, thực thi việc phân đoạn nội bộ nghiêm ngặt, triển khai phát hiện bất thường nhanh chóng cho các quy trình công nghiệp và giới hạn chặt chẽ tác động vật lý tiềm ẩn sau bất kỳ sự xâm phạm ban đầu nào. Nếu không có những thay đổi mang tính nền tảng này, việc triển khai các hệ thống tự động trong cơ sở hạ tầng trọng yếu có thể vượt xa khả năng duy trì quyền kiểm soát hiệu quả của chúng ta.
Ảnh bìa: Tony Webster · CC BY 2.0 · Wikimedia Commons. Bố cục và chữ do VietTechies thực hiện.
Nguồn: AI Agents Navigate Unfamiliar OT Systems and Move Equipment in Minutes, Booz Allen Finds · Super Intelligence Reached OT Systems and Moved Equipment