Trở thành “bộ não” của nhiều doanh nghiệp nhưng AI đang giúp cả doanh nghiệp lẫn tội phạm mạng mạnh lên cùng lúc. An ninh mạng vì thế không còn là lớp phòng vệ phía sau mà trở thành tuyến đầu quyết định sự tồn tại của doanh nghiệp.

Trước đây, các email lừa đảo thường dễ nhận ra vì viết sai chính tả hoặc nội dung sơ sài. Nhưng hiện nay, với sự hỗ trợ của AI, tin tặc có thể tạo ra những email rất thật, đúng ngữ cảnh, thậm chí giống văn phong của sếp hoặc đối tác.

Theo báo cáo của hãng bảo mật SlashNext, số lượng email lừa đảo sử dụng AI đã tăng hơn 1.000% chỉ trong một năm. Điều này khiến ngay cả người có kinh nghiệm cũng có thể bị đánh lừa.

Không chỉ email, AI còn được dùng để tạo chatbot giả mạo, website giả hoặc tin nhắn lừa đảo có nội dung cá nhân hóa theo từng người dùng. Một số chiến dịch còn kết hợp nhiều kênh cùng lúc (email, tin nhắn, mạng xã hội) để tăng độ tin cậy và tỷ lệ thành công.

Một rủi ro đáng chú ý khác là deepfake - công nghệ tạo video hoặc giọng nói giả bằng AI.

Vào năm 2024, một công ty tại Hồng Kông đã bị lừa chuyển khoảng 25 triệu USD sau khi nhân viên tham gia một cuộc họp video với ban lãnh đạo. Sau đó, toàn bộ những người trong cuộc họp được xác định là hình ảnh giả do AI tạo ra.

Theo dự báo của Gartner cập nhật mới nhất, các hình thức giả mạo bằng AI (video, giọng nói) đang tăng nhanh và có thể trở thành một trong những phương thức lừa đảo phổ biến trong vài năm tới.

Điểm nguy hiểm là deepfake đánh vào niềm tin cơ bản của con người: “nhìn thấy thì tin”. Khi yếu tố này bị phá vỡ, việc xác minh thông tin trở nên khó khăn hơn rất nhiều, đặc biệt trong các giao dịch tài chính hoặc quyết định quan trọng.

(Còn tiếp)