Trí tuệ nhân tạo (AI) đã trở thành một thành phần quan trọng trong hoạt động của nhiều doanh nghiệp hiện nay. Việc tích hợp AI vào hệ thống chatbot giúp cải thiện hiệu suất công việc và tăng cường trải nghiệm người dùng. Tuy nhiên, điều này cũng tạo ra một lỗ hổng bảo mật tiềm ẩn khi hệ thống chatbot tích hợp AI có thể trở thành điểm vào cho các cuộc tấn công mạng, dẫn đến việc lấy cắp thông tin trên hệ thống lưu trữ dữ liệu.
Ông Đào Việt Hùng, giám đốc quốc gia Akamai Technologies Việt Nam, đã cảnh báo về các phương thức tấn công vào các mô hình AI. Một trong những phương thức phổ biến là “đầu độc nội dung”, một loại hình tấn công dường như “vô hình” trước những hệ thống bảo vệ thông tin truyền thống. Hacker có thể sử dụng cách hỏi và dạy lại mô hình AI những thông tin sai lệch để gây “nhiễm độc” thông tin.
Nếu thông tin trên hệ thống cloud đã bị “nhiễm độc” mà không được phát hiện và tiếp tục được sử dụng, nó có thể đưa ra những thông tin không chính xác hoặc tạo ra lỗ hổng để hacker lách vào cơ sở dữ liệu với mục đích lấy thông tin. Ông Đào Việt Hùng đã đưa ra ví dụ về việc hệ thống chatbot bán hàng trực tuyến của một hãng ô tô bị thuyết phục để bán một chiếc xe mới với giá chỉ 1 đô la. Nguyên nhân là do trong quá trình trao đổi, thỏa thuận với chatbot, khách hàng này đã tìm cách “lách” vào cơ sở dữ liệu và thuyết phục chatbot đồng ý với yêu cầu trên.
Một ví dụ khác là khi hacker đã thành công lấy được tất cả tài liệu mật, sơ đồ tổ chức của công ty chỉ bằng cách soạn những câu hỏi phù hợp gửi đến chatbot AI nội bộ. Những rủi ro này cho thấy sự cần thiết của việc bảo vệ hệ thống AI khỏi các cuộc tấn công mạng.
Ông Đào Việt Hùng cũng chia sẻ về giải pháp AI security để chính AI bảo vệ AI, một hình thức được nhiều doanh nghiệp lớn trên thế giới sử dụng. Với phương thức bảo mật này, những dữ liệu được lưu trữ tích hợp nhiều lớp bảo vệ, giúp ngăn chặn việc “nhiễm độc” thông tin. Hệ thống AI security có thể phát hiện được đâu là những thông tin sạch, đâu là những thông tin tiềm ẩn nguy cơ tấn công, từ đó có phương án xử lý nhanh chóng và thích hợp.
Sự kiện OpenInfra & Cloud Native Day Vietnam 2025 sẽ diễn ra vào ngày 26-7 tại Hà Nội, do Hiệp hội Internet Việt Nam (VIA) phối hợp với Vietnam Open Infrastructure Community (VietOpenInfra), Câu lạc bộ Điện toán đám mây và Trung tâm Dữ liệu Việt Nam (VNCDC) tổ chức, với sự ủng hộ của Bộ Khoa học và Công nghệ. Sự kiện này có thể sẽ cung cấp thêm thông tin và giải pháp về bảo mật và công nghệ AI cho các doanh nghiệp tại Việt Nam.
Trong bối cảnh công nghệ AI đang phát triển nhanh chóng, việc đảm bảo an ninh mạng cho các hệ thống tích hợp AI trở nên cấp thiết hơn bao giờ hết. Các doanh nghiệp cần phải có những giải pháp bảo mật hiệu quả để ngăn chặn các cuộc tấn công mạng và bảo vệ thông tin của mình.
Một số biện pháp bảo mật mà các doanh nghiệp có thể thực hiện để bảo vệ hệ thống AI của mình bao gồm việc thường xuyên cập nhật và vá các lỗ hổng bảo mật, sử dụng các công cụ bảo mật chuyên nghiệp, và đào tạo nhân viên về các rủi ro bảo mật và cách phòng tránh.
Ngoài ra, việc xây dựng một hệ thống bảo mật toàn diện và tích hợp nhiều lớp bảo vệ cũng là một giải pháp hiệu quả để bảo vệ hệ thống AI khỏi các cuộc tấn công mạng. Các doanh nghiệp cũng nên xem xét việc sử dụng các dịch vụ bảo mật đám mây để bảo vệ dữ liệu của mình.
Tổng kết lại, việc bảo vệ hệ thống AI khỏi các cuộc tấn công mạng là một việc làm quan trọng và cấp thiết trong thời đại công nghệ hiện nay. Các doanh nghiệp cần phải có những giải pháp bảo mật hiệu quả và tích hợp nhiều lớp bảo vệ để ngăn chặn các cuộc tấn công mạng và bảo vệ thông tin của mình.
