Hơn 100 hãng AI cảnh báo: Hạ tầng thiết yếu chỉ còn vài tháng để phòng thủ

Ngày 27/8/2026, hơn 100 tổ chức công nghệ, an ninh mạng, tài chính và hạ tầng đã công bố thư ngỏ kêu gọi tăng cường phòng thủ mạng trên quy mô toàn xã hội. Tường thuật của Reuters xác nhận nhóm vận động có OpenAI, Anthropic, Microsoft, Alphabet và Amazon, đồng thời cảnh báo về một làn sóng tấn công được thúc đẩy bởi AI.

Cũng trong ngày 27/8, thư ngỏ về phòng thủ mạng tập thể nêu rằng các cuộc tấn công có AI hỗ trợ sẽ trở nên phổ biến và tinh vi hơn trong những tháng tới. Bệnh viện, nhà máy xử lý nước và hạ tầng vận hành Internet được chỉ rõ là những dịch vụ có nguy cơ; các ưu tiên trước mắt gồm vá điểm yếu rủi ro cao, siết quyền truy cập và kiểm tra cả mã do AI tạo.

“Vài tháng” là cảnh báo dự báo, không phải hạn chót

Bức thư không ấn định ngày một cuộc tấn công sẽ xảy ra và cũng không công bố mô hình định lượng để tính độ dài của “cửa sổ phòng thủ”. Cách diễn đạt “trong những tháng tới” kết hợp hai nhận định: năng lực tấn công sẽ tăng khi các mô hình trở nên mạnh hơn, còn bên phòng thủ đang có một khoảng thời gian hữu hạn để sửa những điểm yếu đã tích tụ.

Những điểm yếu được nêu cụ thể gồm lỗi tồn tại lâu năm, quyền hạn quá rộng, cấu hình sai, phần mềm không an toàn hoặc chưa vá, xác thực yếu và nợ kỹ thuật trong hệ thống cũ. Với hạ tầng thiết yếu, trở ngại lớn là một số hệ thống không thể dừng để cập nhật mà không ảnh hưởng dịch vụ; trong trường hợp đó, thư yêu cầu áp dụng và kiểm chứng biện pháp kiểm soát bù trừ.

Vì vậy, cụm “chỉ còn vài tháng” trong tiêu đề nên được hiểu là cảnh báo về cửa sổ hành động đang thu hẹp, không phải đồng hồ đếm ngược đã được đo chính xác. Bức thư cũng là lời kêu gọi phòng ngừa, không phải báo cáo rằng một chiến dịch tấn công cụ thể đang nhằm vào Việt Nam.

Nhóm ký tên rộng hơn các hãng phát triển AI

Cụm “hãng AI” chỉ phản ánh những tên tuổi nổi bật trong liên minh, chứ không có nghĩa toàn bộ bên ký đều là nhà phát triển mô hình. TechCrunch xác nhận hơn 100 công ty tham gia, gồm OpenAI, Anthropic, Google và Microsoft, cùng các doanh nghiệp an ninh mạng, tổ chức tài chính và đơn vị hạ tầng Internet.

Trách nhiệm được chia cho bốn nhóm. Mọi tổ chức phải coi phòng thủ mạng là ưu tiên của lãnh đạo, sửa điểm yếu nguy hiểm nhất và nâng chuẩn đối với sản phẩm mua, tự xây dựng hoặc triển khai. Doanh nghiệp an ninh mạng và đối tác công nghệ được yêu cầu liên tục kiểm thử khả năng phòng thủ, chia sẻ tình báo và playbook đã được kiểm chứng, đồng thời hỗ trợ trực tiếp cho đơn vị vận hành hạ tầng.

Chính phủ được đề nghị điều phối chia sẻ thông tin, ứng phó và phục hồi ở cấp địa phương, quốc gia lẫn quốc tế, đồng thời ưu tiên kinh phí cho dịch vụ thiết yếu thiếu nhân lực. Các công ty AI tiên tiến được kêu gọi cung cấp quyền truy cập mô hình có trách nhiệm, kinh phí, đào tạo, công cụ giám sát và cơ chế giúp truy vết trách nhiệm của tác nhân AI.

Ma trận hành động 24 giờ, 30 ngày và 90 ngày

Thư ngỏ không đặt ra ba thời hạn này. Đây là cách chuyển các nguyên tắc đã công bố thành thứ tự triển khai cho doanh nghiệp Việt Nam, ưu tiên trước những điểm yếu có thể dẫn đến chiếm quyền hoặc gián đoạn dịch vụ.

1. Trong 24 giờ: xác định người chỉ huy khi có sự cố; lập danh sách hệ thống đang mở ra Internet; rà soát tài khoản quản trị, tài khoản không còn sử dụng và quyền truy cập từ xa. Vá ngay điểm yếu nguy hiểm nếu điều kiện vận hành cho phép; nếu chưa thể vá, cô lập kết nối, giới hạn nguồn truy cập và ghi rõ người chịu trách nhiệm kiểm chứng biện pháp bù trừ.
2. Trong 30 ngày: phân loại tài sản theo tác động nếu bị gián đoạn; tách tài khoản quản trị khỏi tài khoản làm việc hằng ngày; giảm quyền thường trực; kiểm tra khả năng khôi phục bản sao lưu và rà lại quyền truy cập của nhà cung cấp. Mã do AI tạo phải đi qua cùng quy trình rà soát bảo mật như mã do con người viết, gồm phê duyệt, kiểm tra thành phần phụ thuộc và phát hiện thông tin bí mật trước khi phát hành.
3. Trong 90 ngày: diễn tập một kịch bản gián đoạn có đo thời gian phát hiện, cô lập và phục hồi; thay cơ chế xác thực yếu; phân đoạn hệ thống theo mức độ quan trọng; thống nhất kênh nhận tình báo và yêu cầu nhà cung cấp chứng minh bản vá hoặc hướng dẫn giảm thiểu thực sự hoạt động.

Trình tự này không đòi hỏi mua ngay một nền tảng bảo mật mới. Công cụ giám sát không thể bù cho máy chủ công khai chưa vá, tài khoản quản trị dùng chung hoặc bản sao lưu chưa từng được thử khôi phục.

Checklist tối thiểu cho tổ chức ít nhân sự bảo mật

Với một đội nhỏ, mục tiêu hợp lý là tạo được bằng chứng cho từng kiểm soát quan trọng thay vì triển khai đồng loạt nhiều công nghệ. Danh sách tối thiểu có thể gồm:

• Mỗi hệ thống kết nối Internet có chủ sở hữu, mức độ quan trọng và trạng thái bản vá.
• Ngoại lệ chưa vá có biện pháp bù trừ, thời hạn xem xét lại và kết quả kiểm chứng.
• Tài khoản quản trị được dùng riêng, không chia sẻ mật khẩu và áp dụng xác thực mạnh.
• Quyền của nhân viên, nhà thầu và tài khoản máy được thu hồi khi không còn cần thiết.
• Mã do AI tạo có người phê duyệt, nguồn thành phần phụ thuộc và kết quả kiểm tra trước khi triển khai.
• Bản sao lưu của dịch vụ quan trọng được tách khỏi quyền vận hành thông thường và đã thử khôi phục.
• Kịch bản ứng phó ghi rõ người có quyền cô lập hệ thống, kênh liên lạc dự phòng và tiêu chí phục hồi.

Bằng chứng không cần phức tạp: danh mục tài sản đã xác nhận, bản ghi bật xác thực mạnh, biên bản thử phục hồi và danh sách ngoại lệ còn hiệu lực đã đủ để lãnh đạo nhìn thấy phần rủi ro chưa xử lý. Điểm cốt lõi của lời kêu gọi là sửa điểm yếu rồi xác minh kết quả, không chỉ ghi nhận rằng một công cụ đã được cài đặt.

Cam kết chung đã có, cơ chế thực thi vẫn còn thiếu

Đến sau ngày công bố, điều được xác nhận mới là danh sách tổ chức ủng hộ, cảnh báo về những tháng tới và bốn nhóm trách nhiệm. Bức thư chưa nêu ngân sách tổng thể, lịch triển khai chung, chỉ tiêu giảm sự cố hoặc cơ chế độc lập để đánh giá từng bên đã thực hiện lời kêu gọi đến đâu.

Diễn biến tiếp theo cần được đo bằng kết quả cụ thể: bao nhiêu đơn vị hạ tầng được hỗ trợ, các cuộc tấn công được khống chế nhanh đến mức nào và bản vá có thực sự hoạt động hay không. Cho đến khi có những dữ liệu đó, đây vẫn là một cảnh báo có phạm vi rộng kèm chương trình hành động đề xuất, chưa phải cam kết triển khai có thời hạn bắt buộc.

Đọc thêm:

• Hai SOC cùng bị chiếm domain, chỉ một bên phát hiện: công cụ không phải khác biệt