Cho đến gần đây, các mô hình AI vẫn khá “ngu ngốc”: chúng chỉ có thể đáp ứng các nhiệm vụ cụ thể khi được đào tạo trên một tập dữ liệu lớn cung cấp ngữ cảnh về những gì cần tìm. Tuy nhiên, trong 5 năm qua, những đột phá trong nghiên cứu đã nâng AI lên một tầm cao mới, cho phép máy tính hiểu rõ hơn ý nghĩa đằng sau các cụm từ của người dùng.
Tận dụng các cơ chế này và mô hình ngôn ngữ lớn (LLM), ChatGPT có thể trò chuyện với người dùng một cách hoàn toàn tự nhiên. Tuy nhiên tương tự với bất kỳ công nghệ mới nào, ChatGPT có thể được sử dụng cho cả mục đích tốt và xấu – và điều này có ý nghĩa quan trọng đối với an ninh mạng. Đây là những gì chúng ta có thể mong đợi trong những tháng tới.
ChatGPT sẽ thúc đẩy ngành an ninh mạng
ChatGPT là một "mỏ vàng" về kiến thức chuyên sâu giúp loại bỏ phần lớn công việc liên quan đến nghiên cứu và giải quyết vấn đề bằng cách cho phép người dùng truy cập toàn bộ kho dữ liệu của internet công cộng chỉ bằng một thao tác. Điều này có nghĩa là với tài nguyên mới này trong tầm tay, các chuyên gia an ninh mạng có thể truy cập thông tin nhanh chóng và dễ dàng, tìm kiếm câu trả lời, lên ý tưởng và thực hiện các bước để phát hiện và bảo vệ khỏi các mối đe dọa nhanh hơn.
Về lý thuyết, ChatGPT và các mô hình AI tương tự sẽ giúp giải quyết tình trạng thiếu hụt nhân tài an ninh mạng bằng cách giúp các chuyên gia bảo mật riêng lẻ làm việc hiệu quả hơn đáng kể – với sự trợ giúp của AI, một người có thể đạt được hiệu suất làm việc cao gấp nhiều lần so với trước đây. Nó cũng sẽ giúp giảm khoảng cách về kỹ năng an ninh mạng bằng cách cho phép ngay cả nhân viên cấp dưới có kinh nghiệm an ninh mạng hạn chế cũng có được câu trả lời và kiến thức họ cần gần như ngay lập tức.
ChatGPT cũng có thể cung cấp thông tin về một hệ công cụ AI tương tự có thể giúp các công ty truy cập và sử dụng dữ liệu của chính họ để đưa ra quyết định tốt hơn. Ngoài ra, do công nghệ này có thể đảm nhận các tác vụ dữ liệu nặng nên tổ chức có thể sớm phân bổ lại nhân sự để tập trung vào các sáng kiến khác nhau hoặc hợp tác với AI để gia tăng giá trị kinh doanh.
Kẻ xấu cũng có quyền truy cập
Thật không may, các chuyên gia và doanh nghiệp an ninh mạng không phải là bên duy nhất có thể hưởng lợi từ ChatGPT và các mô hình AI tương tự – tội phạm mạng cũng có thể. Theo Help Net Security, kẻ xấu chuyển sang sử dụng ChatGPT để giúp thực hiện tội ác dễ dàng hơn – chẳng hạn như sử dụng bot để hỗ trợ mã hóa khi viết phần mềm độc hại, tạo các email lừa đảo...
Điều đáng sợ về ChatGPT là nó rất xuất sắc trong việc bắt chước giọng điệu của con người. Điều này khiến chatbot này có thể bị dùng sai mục đích và trở thành một công cụ lừa đảo mạnh mẽ. Sử dụng công nghệ này, những người không phải là người bản ngữ sẽ có thể tạo một email lừa đảo với chính tả và ngữ pháp hoàn hảo. Nó cũng sẽ giúp tất cả những kẻ xấu bắt chước giọng điệu, lựa chọn từ ngữ và phong cách viết cụ thể – điều này sẽ khiến người nhận khó phân biệt các email lừa đảo.
Cuối cùng nhưng không kém phần quan trọng, ChatGPT cho phép ngay cả những người có kiến thức kỹ thuật và nền tảng an ninh mạng hạn chế cũng có thể thực hiện một cuộc tấn công thành công.
Dù sẵn sàng hay không thì điều đó cũng xảy ra
Dù muốn hay không, ChatGPT và các mô hình AI thế hệ tiếp theo vẫn sẽ tiếp tục phát triển. Điều quan trọng là nắm bắt công nghệ này một cách chủ động, thích nghi với nó.
Theo đó, chúng ta có thể sử dụng ChatGPT để giúp người lao động làm việc hiệu quả và doanh nghiệp đưa ra quyết định tốt hơn. Mặt khác, chúng ta cần đưa ra một chiến lược để bảo vệ các tổ chức, người dùng khỏi các rủi ro bảo mật đang gia tăng bắt nguồn từ công nghệ mới này – điều này bao gồm việc cập nhật các chính sách, quy trình và giao thức để bảo vệ chống lại các tác nhân xấu do AI hỗ trợ.
ChatGPT và AI đang thay đổi cuộc chơi cho cả chuyên gia bảo mật và tội phạm mạng.
Theo Help Net Security
