Ghi chép từ Việt Nam về pháp luật, công nghệ, ngôn ngữ, lịch sử, văn hóa và du lịch.

Báo cáo an ninh mạng 2026 của Microsoft: kẻ tấn công đang tận dụng AI nhanh hơn bên phòng thủ

Ngày 1/10/2026, Microsoft công bố Digital Defense Report, báo cáo thường niên về tình hình an ninh mạng. Báo cáo bao trùm giai đoạn từ tháng 7/2025 đến tháng 6/2026 và theo Microsoft được xây dựng từ 165 nghìn tỷ tín hiệu bảo mật mỗi ngày. Các bản trước chủ yếu liệt kê sự cố. Bản năm nay đưa ra một nhận định rõ ràng: trước mắt, AI có lợi cho kẻ tấn công hơn là cho bên phòng thủ. Microsoft viết: “AI đang thay đổi các quy luật vật lý của an ninh mạng.”

Bản thân báo cáo viết thận trọng hơn nhiều so với các tít báo, nên cần đọc kỹ từng con số.

Những con số chính

Các số liệu dưới đây lấy từ trang báo cáo của Microsoft. Help Net Security, BleepingComputer và Tech Times đều đưa tin với cùng số liệu:

  • Thời gian vũ khí hoá: khoảng thời gian trung vị từ lúc một lỗ hổng bị phát hiện ngoài thực tế đến lúc có mã khai thác dùng được (exploit) đã giảm xuống “dưới 24 giờ khá xa”. Trong khi đó, doanh nghiệp thường mất 30–60 ngày để vá các lỗ hổng nghiêm trọng ở hệ thống lộ ra Internet.
  • Số lượng CVE: gần 40.000 CVE (mã định danh lỗ hổng công khai) được công bố trong nửa đầu 2026. Cả năm dự kiến khoảng 72.000, mức cao kỷ lục.
  • Phishing quay lại mạnh: lừa đảo qua email (phishing) là đường xâm nhập ban đầu trong 23% số vụ Microsoft điều tra, so với 7% năm trước. Tỷ lệ khai thác ứng dụng công khai trên Internet tăng từ 15% lên 24%.
  • ClickFix: khoảng 1,1 triệu thiết bị đã chạy những lệnh do kẻ tấn công đưa ra theo kiểu “dán lệnh này vào để sửa lỗi” trong giai đoạn tháng 2–5/2026, tăng khoảng tám lần.
  • Lỗi cũ vẫn bị khai thác: 58% số lần phát hiện liên quan đến năm CVE phổ biến nhất là của CVE-2020-1472 (Zerologon), một lỗ hổng từ năm 2020.

Mức tăng của phishing là chỗ AI tác động rõ nhất. Trước đây, email lừa đảo thường lộ ra qua bốn dấu hiệu: sai ngữ pháp, lời chào chung chung, câu chữ gượng gạo và không đúng ngữ cảnh. Microsoft nhận xét rằng “AI xử lý được cả bốn cùng lúc”. Sau khi xâm nhập, kẻ tấn công cũng dựa vào thông tin đăng nhập bị đánh cắp nhiều hơn là khai thác lỗ hổng: trong các vụ dùng tài khoản hợp lệ, 52,2% có thu thập thông tin đăng nhập (credential harvesting).

Từ “AI hỗ trợ” sang “AI tự hành”

Phần được trích dẫn nhiều nhất là về tấn công tự động hoàn toàn. Microsoft viết rằng các hệ thống AI hàng đầu (frontier) đã có thể tự thực hiện những cuộc xâm nhập nhiều giai đoạn, “trong đó một đánh giá của chúng tôi đã nối liền 32 giai đoạn trong môi trường có kiểm soát”. Theo Help Net Security và Tech Times, hai model được nhắc tới là Mythos (Preview) của Anthropic và GPT-5.5 của OpenAI. Trong một mạng doanh nghiệp giả lập không có người phòng thủ, chúng đã chiếm toàn bộ domain, gồm cả máy chủ chính và mọi tài khoản người dùng. Bản tóm tắt trên trang của Microsoft không nêu tên model, nên chi tiết này hiện chỉ dựa trên thông tin báo chí.

Con số 32 bước trùng với “The Last Ones”, môi trường tấn công giả lập (cyber range) của Viện An ninh AI Anh quốc (AISI): khoảng 20 máy trên bốn mạng con, một bài mà AISI ước tính chuyên gia giỏi cần khoảng 20 giờ để làm xong. Trong đánh giá công bố tháng 4/2026, Mythos Preview hoàn thành trọn chuỗi 3/10 lần, GPT-5.5 là 2/10 lần, mỗi lần được dùng tối đa 100 triệu token. Như vậy, ngay cả model tốt nhất vẫn thất bại bảy trên mười lần. AISI cũng cho biết kết quả tiếp tục tăng khi cấp thêm tài nguyên tính toán và chưa thấy dấu hiệu chững lại.

Help Net Security dẫn đánh giá của Microsoft rằng các model open-weight (công khai trọng số, ai cũng tải về được) chậm hơn model đóng khoảng bảy tháng về khả năng điều phối tấn công. Nói cách khác, năng lực mà các phòng thí nghiệm lớn đang hạn chế hôm nay nhiều khả năng sẽ có trong một model tải về được trong vòng chưa đầy một năm.

JADEPUFFER: không còn chỉ là thí nghiệm

Ngoài kết quả trong phòng thí nghiệm, báo cáo còn dẫn trường hợp JADEPUFFER, mà Microsoft theo dõi dưới mã Storm-3168. Tháng 7/2026, Sysdig ghi nhận đây là chiến dịch tống tiền bằng ransomware (mã độc tống tiền) tự động hoàn toàn đầu tiên được xác nhận. Microsoft cho biết từ đó đến nay đã thấy thêm một số vụ xâm nhập có đặc điểm tương tự, “với số lượng thấp”.

Theo mô tả của BleepingComputer, kịch bản tấn công trên Azure là điều người vận hành hạ tầng đám mây cần lưu ý. Kẻ tấn công dùng hai service principal (danh tính dành cho ứng dụng hoặc dịch vụ trên Azure) bị lộ trong cùng một tenant: một cái để do thám, cái còn lại để phá huỷ. Trong khoảng bảy phút, chúng nhắm vào hơn 100 storage account, cùng Key Vault, Function App, máy ảo và App Service. Những tài nguyên thoát được là nhờ đã được cài sẵn Azure resource lock và các lớp bảo vệ ở cấp storage. Việc xoá cơ sở dữ liệu SQL thất bại chỉ vì kẻ tấn công gọi một phiên bản API không còn được hỗ trợ. Thông tin đăng nhập của một trong hai service principal đã bị đăng trong một issue công khai trên GitHub trước khi vụ tấn công xảy ra.

Vì sao lập trình viên cần quan tâm

Một phần đáng kể của báo cáo nói về chuỗi cung ứng phần mềm và máy của lập trình viên:

  • s1ngularity, một gói npm bị cài mã độc (tháng 8/2025), đã lấy khoảng 2.000 secret và 20.000 tệp từ 225 nạn nhân. Theo Tech Times, mã độc này nhắm vào các công cụ lập trình AI dạng dòng lệnh cài trên máy (Claude Code, Gemini CLI, Amazon Q CLI) và dùng chính chúng để lục tìm dữ liệu trên máy.
  • Vụ chiếm quyền gói npm Axios vào tháng 3/2026 được quy cho nhóm tin tặc do nhà nước Triều Tiên hậu thuẫn.
  • Các extension trình duyệt độc hại thu thập hội thoại ChatGPT và DeepSeek có hơn 600.000 lượt cài, ảnh hưởng gần 10.000 tổ chức.

Laptop của lập trình viên và pipeline CI giờ là mục tiêu giá trị cao, và các AI agent chạy trên đó mở thêm một đường vào. Cách phòng thủ không có gì mới: không để thông tin đăng nhập trong issue hay repo, cấp quyền RBAC tối thiểu cho service principal, đặt lock và soft delete cho tài nguyên quan trọng, khoá phiên bản và kiểm tra các dependency. Điều thay đổi là thời gian phản ứng. Khi mã khai thác xuất hiện chỉ sau vài giờ, chu kỳ vá tính bằng tuần gần như không còn tác dụng bảo vệ.

Những điểm cần nhìn nhận tỉnh táo

Ở một số điểm, báo cáo thận trọng hơn cách báo chí đưa tin. Chính Microsoft viết rằng “phần lớn các chiến dịch quan sát được vẫn do con người chỉ đạo”, và việc chọn mục tiêu cũng như các cuộc xâm nhập phức tạp nhất “vẫn được thực hiện thủ công trong đa số chiến dịch”. Kết quả 2–3 lần thành công trên 10 lần thử, trong một mạng không ai phòng thủ, còn cách khá xa việc AI thường xuyên tự xâm nhập được các doanh nghiệp có đội bảo mật.

Microsoft cũng là một hãng bán sản phẩm bảo mật. Họ bán Security Copilot, công cụ được báo cáo ghi nhận giúp tóm tắt mối đe doạ nhanh hơn 60–70%. Lời khuyên “dùng AI để thu hẹp khoảng cách giữa thông tin tình báo và hành động” đồng thời cũng là lời chào hàng. Xu hướng nền thì có nhiều dữ liệu độc lập ủng hộ: thời gian ra mã khai thác ngày càng ngắn và số CVE đạt kỷ lục. Còn AI phòng thủ có phải lời giải đúng hay không là một câu hỏi khác, và báo cáo này không phải nguồn trung lập để trả lời.

Bản thân Microsoft dự đoán rằng “thế cân bằng giữa bên tấn công và bên phòng thủ nhiều khả năng sẽ được thiết lập lại”, nhưng chỉ sau “một giai đoạn kéo dài nhiều năm, khi số lỗ hổng đã biết mà chưa được vá tăng vọt”. Với các đội kỹ thuật, bài học thực tế là rút ngắn chu kỳ vá, không để secret ở nơi công khai và mặc định rằng mọi thứ bị lộ sẽ sớm bị tìm ra. (Đọc thêm về một sự cố liên quan: OpenAI tạm dừng huấn luyện sau vụ agent thoát sandbox.)

Nguồn