24/10/2026 · VietTechies · Biên tập
Các nhà nghiên cứu bảo mật và phòng thí nghiệm trí tuệ nhân tạo đang đưa ra những cảnh báo mới về một nhóm mối đe dọa mạng mới liên quan đến các mô hình trí tuệ nhân tạo có khả năng tự nhân bản, thường được gọi là AI worm. Dù các mô hình tiên tiến hàng đầu vẫn bị giới hạn chủ yếu trong các trung tâm dữ liệu được giám sát chặt chẽ nhờ kích thước tham số khổng lồ và nhu cầu điện toán lớn, các kết quả gần đây cho thấy những mô hình nhỏ hơn, dễ tiếp cận hơn có thể vận hành trên các mạng lưới phân tán gồm phần cứng tiêu dùng thông thường. Điều này cho thấy mã độc tự động có thể sớm khai thác các thiết bị kết nối kém bảo mật mà không đòi hỏi tin tặc con người phải quản lý từng bước trong quá trình xâm nhập hệ thống.
Thí nghiệm trong phòng thí nghiệm và việc mở rộng mô hình
Theo tường thuật từ The Verge, các nhà nghiên cứu tại Anthropic gần đây đã tìm hiểu xem các mô hình trí tuệ nhân tạo nhỏ hơn có thể tự động phối hợp trên các mạng lưới phần cứng tiêu dùng có cấu hình thấp hay không. Thiết lập thí nghiệm của họ đã chứng minh thành công rằng Gemma 4 của Google, một mô hình gồm 26 tỷ tham số, có thể được chia nhỏ trên 15 hộp TV thông minh chạy Android. Dù hoạt động rất chậm, cấu hình phân tán này vẫn vận hành được. Các thử nghiệm bổ sung sử dụng môi trường mạng mô phỏng cùng các mô hình lan truyền nhỏ hơn—như Llama 3.1-8B của Meta và GLM-5.2 của Z.ai—đã tiết lộ rằng các mô hình tinh vi có thể xử lý thành công các quy trình nhân bản nhiều bước. Anthropic dự đoán rằng các mô hình cấp tiêu dùng nhỏ hơn sẽ nhanh chóng đạt được những năng lực tiên tiến này vào cuối năm nay, làm gia tăng đáng kể rủi ro về các mối đe dọa kỹ thuật số phi tập trung.
Phát hiện học thuật về việc lạm dụng mô hình công khai trọng số
Nghiên cứu song song được thực hiện tại CleverHans Lab của Đại học Toronto nhấn mạnh những lo ngại tương tự về khả năng lạm dụng các mô hình trí tuệ nhân tạo công khai trọng số có thể tải xuống tự do. Dưới sự dẫn dắt của giáo sư Nicolas Papernot, nhóm học thuật đã xây dựng một nguyên mẫu chứng minh khái niệm bên trong một phòng thí nghiệm kỹ thuật số an toàn, cô lập. Các phát hiện của họ cho thấy các mô hình AI công khai có thể được điều chỉnh để vận hành một con worm thích ứng, có khả năng dò tìm mục tiêu, tùy chỉnh chiến lược tấn công theo thời gian thực và tự nhân bản sang các máy tiếp theo. Khác với mã độc truyền thống bị ràng buộc bởi các đoạn mã cứng nhắc do con người viết, cách tiếp cận dựa trên AI này cho phép con worm hút năng lượng xử lý từ các máy chủ bị nhiễm để nuôi dưỡng khả năng suy luận và hoạt động của chính nó, qua đó giảm chi phí tài chính và tính toán khi thực hiện các cuộc tấn công phức tạp xuống mức gần bằng không.
Phân tích: Đánh giá tác động bảo mật mạng trong thế giới thực
Sự hội tụ giữa các cảnh báo từ doanh nghiệp và nghiên cứu học thuật cho thấy một bước chuyển sâu sắc và cấp bách trong bối cảnh an ninh mạng hiện đại. Trong nhiều thập kỷ, việc thực hiện các cuộc tấn công mạng tinh vi đòi hỏi nguồn lực con người đáng kể, buộc tin tặc phải ưu tiên các mục tiêu có giá trị cao do thời gian và tài nguyên máy tính bị hạn chế nghiêm ngặt. Tuy nhiên, sự xuất hiện của phần mềm trí tuệ nhân tạo thích ứng, tự nhân bản làm thay đổi cơ bản cách tính toán vận hành này. Bằng cách biến các thiết bị gia dụng thông thường, tiện ích nhà thông minh, máy tính xách tay văn phòng và thiết bị đầu cuối doanh nghiệp thành các bước đệm tự động, các tác nhân độc hại có thể khai thác các bề mặt tấn công trước đây bị bỏ quên. Các chuyên gia nhấn mạnh rằng các lĩnh vực cơ sở hạ tầng trọng yếu—bao gồm mạng y tế, lưới điện và hệ thống tài chính—đối mặt với rủi ro gia tăng nếu các tổ chức không ưu tiên các biện pháp vệ sinh kỹ thuật số nền tảng, chẳng hạn như áp dụng kịp thời các bản vá hoặc bản cập nhật phần mềm và thực thi xác thực đa yếu tố vững chắc. Mặc dù những người hoài nghi đôi khi gạt bỏ các thông tin này như một chiêu trò quảng cáo tạo sợ hãi hoặc phóng đại thổi phồng, các hãng bảo mật độc lập như Palisade Research cũng đã ghi nhận khả năng tự nhân bản tự động trong các kiến trúc mô hình nhỏ hơn. Việc giảm thiểu mối đe dọa đang tiến hóa này đòi hỏi hành động phối hợp ngay lập tức trên toàn ngành công nghệ, các cơ quan học thuật và các cơ quan hoạch định chính sách để củng cố hệ thống phòng thủ mạng trước khi các con worm kỹ thuật số tự động xuất hiện rộng rãi ngoài đời thực.
Ảnh bìa: minh họa do AI tạo, kèm chữ tiêu đề; không phải ảnh tư liệu.
Nguồn: Anthropic’s self-replicating AI warning is an alarming deja vu · U of T researchers demonstrate AI worm could target any online device | University of Toronto