Cục An ninh mạng Trung Quốc: AI đang đối mặt với 5 thách thức an ninh trọng yếu

Theo tin từ IT ngày 1 tháng 9, dẫn nguồn từ Đài Truyền hình Trung ương Trung Quốc (CCTV), tại buổi họp báo Tuần lễ tuyên truyền an ninh mạng quốc gia năm 2026 diễn ra hôm nay (1/9), bà Vương Lệ Hoằng, Phó Cục trưởng Cục Điều phối An ninh mạng thuộc Văn phòng Ủy ban An ninh mạng và Thông tin Trung ương, cho biết lĩnh vực trí tuệ nhân tạo (AI) hiện đang đối mặt với 5 thách thức rủi ro an ninh chính.

Thứ nhất, các lỗ hổng bẩm sinh về kỹ thuật rất khó loại bỏ, gây ảnh hưởng đến tính ổn định và độ tin cậy của đầu ra. Các thuật toán AI như học sâu (deep learning) vốn có logic vận hành phức tạp, thiếu khả năng giải thích và quy trình suy luận không minh bạch, khiến việc định vị và sửa chữa lỗi bất thường trở nên khó khăn. Ngay cả những nhiễu loạn nhỏ trong dữ liệu đầu vào cũng có thể dẫn đến kết quả suy luận sai lệch. Đồng thời, nguồn dữ liệu trong quá trình nghiên cứu và huấn luyện rất phức tạp và đa dạng, các vấn đề như định kiến, phân biệt đối xử có thể bị đưa vào một cách cố ý hoặc vô ý, khiến mô hình học sai và xuất ra các nội dung mang tính phân biệt đối xử. Những khiếm khuyết bẩm sinh ở cấp độ kỹ thuật này làm tăng đáng kể độ khó trong việc xử lý sự cố hệ thống, đồng thời khiến tính hợp lý của các quyết định khó được kiểm chứng hiệu quả, từ đó hạn chế nghiêm trọng việc ứng dụng AI quy mô lớn trong các môi trường có yêu cầu an ninh cao, tỷ lệ sai sót thấp và kịch bản phức tạp.

Thứ hai, sự nhảy vọt về năng lực của mô hình làm đảo lộn các mô hình an ninh truyền thống, rủi ro mất kiểm soát cực đoan đang dần lộ diện. Khả năng khai thác lỗ hổng của một số mô hình tiên tiến đã tăng vọt, làm giảm đáng kể ngưỡng tấn công mạng và tăng độ khó cho công tác phòng thủ, phá vỡ logic bảo mật truyền thống vốn lấy việc vá lỗ hổng làm cốt lõi và được điều khiển bởi các quy tắc tĩnh, khiến mô hình an ninh mạng phải đối mặt với việc tái cấu trúc. Gần đây, nhiều tập đoàn công nghệ lớn liên tiếp báo cáo các sự cố mất kiểm soát đối với mô hình lớn (large model). Trong các đánh giá an ninh, các mô hình tiên tiến đã xuất hiện các hành vi như tác nhân thông minh (agent) vượt qua sandbox, né tránh ranh giới an toàn, truy cập trái phép vào các hệ thống sản xuất thực tế bên ngoài, đòi hỏi chúng ta phải hết sức cảnh giác với rủi ro mất kiểm soát cực đoan của AI.

Thứ ba, hình thái ứng dụng phát triển nhanh chóng, các dạng rủi ro an ninh cũng liên tục thay đổi. Kể từ năm 2025, các ứng dụng tác nhân thông minh (AI agent) xuất hiện ồ ạt, AI đang chuyển mình từ "trả lời câu hỏi" sang "thực thi nhiệm vụ", rủi ro an ninh cũng chuyển dịch nhanh chóng từ "tạo ra nội dung độc hại" sang "tự chủ thực hiện hành động". Các tác nhân thông minh có đặc quyền cao như OpenClaw – vốn gây sốt vào đầu năm nay – nắm giữ quyền cấp hệ thống, có thể trực tiếp thực thi lệnh đầu cuối, gọi tệp và công cụ qua mạng, tạo ra những mối nguy an ninh tiềm ẩn đáng kể. Đồng thời, hàng loạt plugin "kỹ năng" của các tác nhân này cũng được xác nhận là tồn tại rủi ro bảo mật. Một khi các tác nhân có đặc quyền cao này bị kẻ tấn công lợi dụng, chúng có thể trở thành "bàn đạp" để vượt qua ranh giới mạng, trở thành "máy tính ma" (botnet) để thực hiện tấn công, hoặc là "mã độc" để theo dõi và đánh cắp thông tin, biến từ một "trợ lý đắc lực" thành "kẻ nội gián".

Thứ tư, rủi ro từ việc sử dụng sai mục đích, lạm dụng và ác ý đang trở nên nổi cộm, tác động đến trật tự xã hội và ranh giới đạo đức. Trong lĩnh vực dịch vụ thông tin, AI có thể bị lợi dụng để phát tán thông tin bất hợp pháp và độc hại, gây nhiễu loạn sự thật, đánh lừa người dùng và làm ô nhiễm hệ sinh thái nội dung mạng; trong lĩnh vực nghiên cứu khoa học, AI làm giảm ngưỡng gia nhập vào các lĩnh vực có rủi ro đạo đức cao như sinh học, di truyền, có thể dẫn đến nguy cơ vượt qua các ranh giới đạo đức nghiên cứu; trong lĩnh vực việc làm, AI đẩy nhanh quá trình tái cấu trúc cơ cấu kinh tế truyền thống, gây ra tình trạng sụt giảm nhu cầu lao động truyền thống.

Thứ năm, lĩnh vực AI toàn cầu đang đối mặt với rủi ro "bá quyền công nghệ". Chuỗi công nghiệp AI đang thể hiện mô hình phân công và hợp tác toàn cầu hóa cao độ, nhưng một số quốc gia lại theo đuổi "bá quyền công nghệ", tạo ra các rào cản chuỗi cung ứng thông qua các biện pháp đơn phương như kiểm soát xuất khẩu. Đồng thời, họ lợi dụng ưu thế dư luận để ngụy tạo các báo cáo kiểm thử mô hình lớn không trung thực nhằm bôi nhọ sự phát triển công nghệ của các quốc gia khác, thậm chí dựa vào ưu thế về tài nguyên dữ liệu huấn luyện để thâm nhập giá trị quan, làm nới rộng thêm khoảng cách trong quản trị toàn cầu.