01/10/2026 · VietTechies · Biên tập
Hạ tầng tài chính đang đối mặt với sự thay đổi về cấp độ rủi ro khi trí tuệ nhân tạo đẩy nhanh đáng kể tốc độ và quy mô của các cuộc tấn công mạng. Theo cảnh báo từ các tổ chức quốc tế và giới lãnh đạo ngành, các công cụ dò tìm lỗ hổng tự động đã rút ngắn khoảng thời gian ứng phó sự cố từ vài tuần xuống chỉ còn vài giây, khiến các quy trình vá lỗi truyền thống không còn đủ sức tự đảm bảo an toàn.
Tốc độ và sự phụ thuộc chung làm nhân rộng điểm yếu
Trước đây, các tổ chức tài chính chủ yếu dựa vào việc phát hiện và kiểm soát phòng ngừa được thiết kế cho các cuộc xâm nhập theo tiến trình xử lý của con người. Các công cụ AI đã thay đổi cục diện này khi nhanh chóng phát hiện và khai thác điểm yếu bảo mật trên toàn bộ hệ thống phần mềm hiện đại. Hạ tầng ngân hàng hiện nay phụ thuộc rất lớn vào dịch vụ điện toán đám mây chung, phần mềm thanh toán cốt lõi và các thư viện mã nguồn của bên thứ ba. Khi một khai thác tự động xâm nhập thành công một thành phần được triển khai rộng rãi, sự cố có thể nhanh chóng lan rộng sang nhiều tổ chức cùng lúc.
Các báo cáo do ban lãnh đạo RS2 dẫn lại cùng phát hiện từ Quỹ Tiền tệ Quốc tế (IMF) nhấn mạnh rằng năng lực của AI mang tính chất dụng hợp đôi đường. Chính các quy trình tự động giúp bên phòng thủ tìm ra lỗi mã nguồn nhanh hơn cũng đồng thời cho phép các hệ thống tấn công thực thi các chiến dịch động một cách tự chủ, với các thử nghiệm ghi nhận việc hoàn thành các thao tác đa bước trong chưa đầy 30 giây.
Chuyển dịch kiến trúc hướng tới khả năng khoanh vùng
Đứng trước các đợt khai thác tốc độ cao, các tổ chức tài chính được khuyến nghị chuyển đổi từ phòng thủ định kỳ sang chiến lược tự cường liên tục. Phương pháp này tập trung vào việc giảm thiểu ảnh hưởng của một đợt xâm nhập thông qua phân đoạn mạng, quản lý truy cập nghiêm ngặt và các kiểm soát Zero Trust nhằm cô lập mối đe dọa ngay khi vừa phát hiện.
Bên cạnh các mối đe dọa từ bên ngoài, việc quản lý các công cụ AI được triển khai nội bộ cũng đòi hỏi ranh giới vận hành rõ ràng. Quản trị viên hệ thống và cấp lãnh đạo phải quy định quyền hạn cụ thể cho biết đại lý bảo mật tự động được phép truy cập hạ tầng nào, hành động phòng thủ nào chúng có thể tự thực hiện và những trường hợp nào bắt buộc phải có sự phê duyệt của con người.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Banks need to rethink resilience for the speed of an AI attack