Tin ngành
AI phát hiện hàng loạt lỗ hổng bảo mật, nhưng rất ít bị khai thác thực tế
(giờ Việt Nam)
Tóm tắt AI
Dữ liệu từ VulnCheck cho thấy chỉ 1,3% lỗ hổng do AI tìm thấy bị tấn công thực tế. Dù tỷ lệ khai thác thấp, tốc độ tấn công đang tăng nhanh khi thời gian chờ trung bình giảm từ 120 xuống còn 80 ngày.
Bản dịch AI
VulnCheck đã thống kê tần suất các lỗ hổng bảo mật được AI phát hiện bị lợi dụng trong các cuộc tấn công. Trong nửa đầu năm 2026, Patrick Garrity ghi nhận 1.061 lỗ hổng được truy vết từ quá trình phát hiện có sự hỗ trợ của AI. Trong đó, 14 trường hợp đã được xác nhận bị khai thác, tương đương 1,3%, mức tỷ lệ gần như tương đương với các lỗ hổng bảo mật nói chung. Dự án Project Glasswing của Anthropic đã đưa ra hơn 23.000 kết quả, dẫn đến 126 mục được công bố và chỉ có một cuộc tấn công được xác nhận.
Tuy nhiên, các cuộc tấn công đang diễn ra nhanh hơn. Một nửa số lỗ hổng hiện nay ghi nhận vụ khai thác đầu tiên trong vòng 80 ngày kể từ khi được công bố, giảm so với con số 120 ngày của năm trước. Khoảng 200 lỗ hổng đã bị tấn công trong vòng một tháng, ngay cả khi tổng số lỗ hổng được báo cáo vẫn tiếp tục tăng lên.
Các hệ thống quản trị nội dung website là đối tượng bị tấn công nhiều nhất, chiếm một phần ba tổng số vụ việc. Garrity cảnh báo rằng chính các sản phẩm AI đang trở thành một bề mặt tấn công ngày càng mở rộng, bao gồm các công cụ xây dựng mô hình và giao diện tác nhân (agent interfaces). Nói cách khác, khối lượng kết quả khổng lồ không giúp ích nhiều cho các chuyên gia bảo mật trong việc đánh giá rủi ro thực tế.
Tin tức AI không thổi phồng – Được biên soạn bởi con người
Đăng ký THE DECODER để đọc không quảng cáo, nhận bản tin AI hàng tuần, báo cáo chuyên sâu "AI Radar" độc quyền sáu lần mỗi năm, quyền truy cập toàn bộ kho lưu trữ và tham gia phần bình luận của chúng tôi.
Đăng ký ngay
Bài viết được AI dịch và tổng hợp tự động từ The Decoder. Liên kết bài gốc ở phía trên. AIHOT.vn luôn dẫn nguồn đầy đủ — nếu bạn thấy điểm cần chỉnh sửa, hãy gửi ý kiến tại trang phản hồi.