Khi thế giới kết nối hơn, AI và an ninh mạng trở nên phổ biến. Tuy nhiên, nỗi lo về an ninh mạng và AI lan qua hầu hết ngành nghề vì chỉ vài người hiểu công nghệ này là gì và làm được gì.
Vì vậy, để vượt qua nỗi lo và hiểu AI có thể làm gì bảo vệ chúng ta trước mối đe dọa, cần hiểu nó.
Trí Tuệ Nhân Tạo (AI) Là Gì?
Đối với hầu hết chúng ta, AI nghĩa là robot vì thấy trong phim như iRobot và tiểu thuyết. Nhưng không có gì thêm vào sự thật.
Trí tuệ nhân tạo (AI) ám chỉ sao chép trí tuệ con người vào máy để suy nghĩ như người và bắt chước hành động. Mục tiêu AI: học tập, suy luận và nhận thức.
Hạn Chế Của AI
AI và machine learning đi đôi với nhau, cả hai phức tạp, khiến người ta thường hiểu lầm. Hãy tưởng tượng máy học làm nhiệm vụ bất kỳ con người nào làm được. Dù còn thập kỷ mới đạt được, suy nghĩ đó rất thú vị. Do đó thấy tiến bộ AI và machine learning, cộng tác human-AI sẽ phổ biến hơn trong tương lai.
Hệ thống thông minh ngày nay - Siri, Alexa, Google search - là ví dụ phát triển AI. Google search biết bạn tìm gì? Chưa gõ xong câu, Google hiểu và gợi ý. Chỉ là ngọn núi băng AI và machine learning có thể làm hơn. Cách thuật toán thông minh hoạt động tuyệt vời, nhưng chỉ làm nhiệm vụ chúng ta train - hệ thống tìm kiếm không biết lái xe. Lúc này cần can thiệp con người và điều khiến người tốt hơn máy.
Nhưng không có nghĩa chúng ta優越. Máy làm tốt hơn người gấp triệu lần nhiệm vụ nhất định. Khi con người đối đầu máy, tương tác giữa hai rất quan trọng. Mỗi ngày tại nơi làm việc, nhà, hệ thống phòng thủ cyber giao tranh do thách thức con người và phòng thủ AI-based thắng hơn thua.
Vì vậy, cuộc chiến an ninh mạng là về con người bảo vệ con người khác. Dù kẻ tấn công cố lạm dụng hệ thống AI dùng để bảo vệ, AI tự nhiên là đồng minh của an ninh mạng.
Máy Móc - Đối Tác Của Điểm Mạnh Của Chúng Ta
Lĩnh vực an ninh, thành tựu lớn nhất AI là xử lý Phân tích dữ liệu (Data analysis). Hệ thống phân tích >1 triệu sự kiện/ngày, con người khó khăn. Không chỉ vậy, tìm anomaly (bất thường) từ tập data có thể dẫn đến tấn công tiềm ẩn thì quá thách thức. Để vượt qua, chuyên gia an ninh mạng dùng cách tiếp cận "hand in glove" (chặt chẽ) vài thập kỷ và làm việc cùng AI. Trong nhiệm vụ như phát hiện xâm nhập, phân tích mẫu, phân loại malware... AI và machine learning chứng minh hữu ích và ngăn chặn hàng loạt mối đe dọa bảo mật tiềm ẩn.
AI Là Người Tốt Hay Không?
Lo ngại lớn nhất ngành về AI: hacker có thể dùng AI tự động hóa tấn công quy mô lớn.
Nếu bạn cũng nghĩ vậy và băn khoăn AI là phước hay họa, hãy nhớ: công nghệ dùng cho thiện cũng như ác.
Tiềm năng tự động hóa an ninh của AI chắc chắn có lợi nhưng nếu hacker học dùng tốt hơn AI sẽ thành rủi ro. Tất cả khiến tương lai u ám, nhưng cách AI và Machine Learning chiến đấu chống tội phạm mạng đang tạo sự khác biệt.
Về phát hiện mối đe dọa cyber dựa trên phân tích dữ liệu, machine learning (phần của AI) chứng minh hữu ích. Vì có thể xác định mối đe dọa trước khi lỗ hổng bị khai thác.
Machine Learning trao quyền máy tính dùng và làm quen thuật toán dựa trên data nhận được và hiểu cải tiến cần thiết. Ngữ cảnh an ninh mạng: machine learning cho phép máy dự đoán mối đe dọa và quan sát lỗ hổng chính xác hơn con người.
Mật khẩu - yếu tố quan trọng an ninh - luôn mong manh. Chỉ chúng đứng giữa tài khoản và tội phạm mạng. Do đó, xác thực sinh trắc học (Biometric authentication) đề xuất thay thế. Nhưng không tiện và hacker dễ bypass. Để khắc phục thiếu hụt, AI dùng tăng cường xác thực sinh trắc học, làm đáng tin cậy hơn. Face ID của Apple là ví dụ.
Chưa hết, AI tiến bộ không ngừng. Tăng cường an ninh hứa hẹn khác từ AI: behavioral analytics (phân tích hành vi). Nghĩa là phân tích cách bạn dùng thiết bị, ML tạo pattern và biết khi có hoạt động bất thường. Đ levantar cờ đỏ và biện pháp ngay lập tức.
Vậy, AI có phải câu trả lời cho tấn công ransomware như AV-Test chỉ ra, vấn đề an ninh mạng?
Suy nghĩ AI接管 an ninh mạng thú vị, nhưng không quên AI thích nghi. Hacker có thể dùng nó cho mục đích xấu. Nếu rơi vào tay sai, nó gây hại nhiều hơn bảo vệ. Con dao hai lưỡi, cần mọi phòng ngừa khi dựa vào bất cứ thứ gì. Ở chỗ AI giúp chống ransomware, ở chỗ khác có thể giúp đỡ. Tóm lại, AI vừa là phước vừa là họa.