Agentic AI đang làm thay đổi toàn diện an ninh mạng, SMEs đối mặt rủi ro lớn

• Agentic AI đang tự động hóa các cuộc tấn công mạng vốn đòi hỏi nhiều nhân lực, có thể tự đưa ra quyết định, thích ứng theo thời gian thực và tấn công hàng loạt mục tiêu cùng lúc.

• Theo khảo sát toàn cầu 2025 của Blueprisms, 29% doanh nghiệp đã sử dụng agentic AI, và 44% dự định áp dụng trước 2026.

• Ramesh Songukrishnasamy (HID Global) cảnh báo: AI agents có thể brute-force mật khẩu, chặn OTP, tạo deepfake để vượt qua xác thực sinh trắc học, hay credential stuffing học hỏi từ thất bại theo thời gian thực.

• Jane Teh (VCI Global) nhấn mạnh AI có thể quét dữ liệu lớn, khai thác khác biệt ngôn ngữ khu vực và tạo phishing tinh vi hơn hẳn phương pháp truyền thống. Ví dụ: AI có thể giả mạo lãnh đạo qua deepfake để tấn công ngân hàng.

• Điểm mạnh: agentic AI giúp phòng thủ chủ động, liên tục quét hệ thống, phát hiện sớm bất thường, áp dụng bản vá, lọc cảnh báo nhiễu, cung cấp báo cáo tự động (Straits Interactive). Nó biến an ninh mạng từ phản ứng sang dự đoán.

• Thách thức: IBM báo cáo 63% tổ chức không có chính sách quản trị AI hoặc phát hiện shadow AI. 97% doanh nghiệp bị tấn công liên quan đến AI thiếu kiểm soát truy cập phù hợp.

• Biện pháp khắc phục: Zero Trust Architecture (ZTA), continuous authentication, sandbox, human-in-the-loop, Agent Gateway, log toàn bộ hoạt động.

• IBM khuyến nghị 4 trụ cột: bảo mật định danh con người & AI agent, nâng cao an ninh dữ liệu, governance AI, sử dụng công cụ AI để chống lại AI.

• SMEs là nhóm dễ tổn thương do hạ tầng bảo mật yếu, phụ thuộc cloud, nhưng có thể áp dụng cách tiếp cận “bắt đầu nhỏ, mở rộng dần,” hợp tác với nhà cung cấp uy tín để có bảo mật dạng module và chi phí theo nhu cầu.

📌 Agentic AI đang bùng nổ: 29% doanh nghiệp dùng, 44% sắp áp dụng, nhưng 63% thiếu quản trị và 97% bị tấn công AI do thiếu kiểm soát truy cập. Công nghệ này vừa tăng cường phòng thủ chủ động, vừa giúp tin tặc brute-force, deepfake, phishing ở quy mô lớn. Giải pháp: Zero Trust, human-in-the-loop, quản trị mạnh mẽ và đối tác uy tín để doanh nghiệp nhỏ và vừa không bị bỏ lại trong làn sóng AI tấn công.

https://theedgemalaysia.com/node/769351