Giám đốc điều hành Microsoft nói về rủi ro an ninh mạng từ AI

Bà Sarah Bird cho rằng AI có thể tạo ra nội dung và mã có hại, có thể khiến hệ thống dễ bị ảnh hưởng hơn trước các kiểu tấn công mới, nhưng đồng thời cũng là chìa khóa để giải quyết những thách thức về an ninh mạng này.

Biểu tượng Microsoft tại Hội nghị Di động Thế giới ở Barcelona, Tây Ban Nha, ngày 2/3/2023. Ảnh: AFP/TTXVN

Trong hội nghị thượng đỉnh công nghệ HSBC diễn ra từ ngày 8 – 10/4 vừa qua, Sarah Bird, giám đốc điều hành Microsoft đã đề cập đến vấn đề trí tuệ nhân tạo tổng hợp (AI) ChatGPT có thể được sử dụng để tìm kiểu tấn công mới, gây nên các mối nguy hiểm và rủi ro về an ninh mạng.

“AI là một công nghệ vô cùng mạnh mẽ và thật không may, nó lại là một công cụ rất thú vị, chẳng hạn như với những kẻ tạo ra mối đe đọa trong lĩnh vực an ninh mạng”, bà Bird nói.

Trong bối cảnh cuộc đua phát triển AI đang diễn ra sôi động trên toàn thế giới, các công ty công nghệ quốc tế đang cố gắng tăng tốc độ nghiên cứu và phát triển, nỗ lực phát triển các mô hình lớn của riêng mình trong lĩnh vực có tính cạnh tranh cao này. Nhưng bà Bird cảnh báo điều quan trọng là phải suy nghĩ về cách xây dựng bằng công nghệ một cách có trách nhiệm và an toàn.

Theo bà Bird: “Cũng như bất kỳ công nghệ mới nào, AI vẫn có một số hạn chế”. AI có thể tạo ra nội dung và mã có hại, có thể khiến hệ thống dễ bị ảnh hưởng hơn trước các kiểu tấn công mới như bẻ khóa, cho phép kẻ tấn công vượt qua các lớp tường bảo vệ.

Tuy nhiên, bà Bird lưu ý rằng AI có thể vừa là nguyên nhân vừa là giải pháp để giải quyết những thách thức an ninh mạng mới này. Bà cho biết Microsoft hiện đang sử dụng AI để giúp các nhà phân tích bảo mật đánh giá số lượng tín hiệu đe dọa trong một cuộc tấn công, nhằm giúp công ty ứng phó hiệu quả hơn.

“Vì vậy, chúng ta sẽ thấy một cấp độ tấn công và phòng thủ mới nhờ công nghệ này”, bà nói.

Trong hội thảo, Mark McDonald, người đứng đầu bộ phận phân tích và khoa học dữ liệu thuộc bộ phận nghiên cứu toàn cầu của ngân hàng HSBC đã đề cập một thách thức khác trong việc áp dụng các công cụ AI tổng quát là các quy định khác biệt trong các ngành và quốc gia khác nhau.

MacDonald cho biết đã thấy nhiều quy định tập trung vào lĩnh vực trí tuệ nhân tạo, nhưng việc để các tổ chức toàn cầu với các doanh nghiệp ở nhiều khu vực tuân thủ các quy định này là này điều rất khó khăn.

Cộng đồng công nghệ đang kêu gọi sự rõ ràng và nhất quán hơn trong việc quản lý các công nghệ mới nổi. Bà Bird cho rằng các cơ quan quản lý nên suy nghĩ về toàn bộ hệ sinh thái khi xây dựng các quy định mới, vì AI tổng quát có thể được áp dụng trong nhiều lĩnh vực, bao gồm cả các ngành được quản lý chặt chẽ như dịch vụ tài chính và chăm sóc sức khỏe, mỗi ngành đều cần có yêu cầu riêng.