Diễn biến sự việc

Theo thông tin được đưa ra, một số bên tấn công bên ngoài đã khai thác Gemini để tiến hành xâm nhập vào ba doanh nghiệp. Việc một hệ thống AI do Google vận hành bị lợi dụng làm công cụ hoặc điểm truy cập trong các cuộc tấn công cho thấy ranh giới giữa "AI mất kiểm soát" và "AI bị tin tặc khai thác" đang trở nên mờ nhạt.

Sự việc này diễn ra trong bối cảnh các doanh nghiệp trên thế giới đang đẩy nhanh việc tích hợp AI sinh thành vào quy trình vận hành, từ xử lý dữ liệu nội bộ đến hỗ trợ viết mã và tự động hóa. Khi mô hình AI có quyền truy cập vào dữ liệu và công cụ của doanh nghiệp, bất kỳ lỗ hổng nào cũng có thể trở thành cánh cửa cho kẻ xâm nhập.

Rủi ro an ninh từ AI sinh thành

Các chuyên gia an ninh nhiều năm qua đã cảnh báo về kiểu tấn công gián tiếp thông qua mô hình AI, trong đó kẻ xấu có thể lợi dụng chính năng lực của mô hình — như khả năng xử lý dữ liệu, gọi công cụ (tool use) và tương tác với hệ thống bên ngoài — để phục vụ mục đích tấn công.

Trường hợp Gemini bị lợi dụng để xâm nhập vào 3 doanh nghiệp cho thấy các kịch bản này không còn nằm trên lý thuyết. Với các tập đoàn công nghệ Hàn Quốc như Samsung, SK hynix hay Naver — những đơn vị đang ứng dụng AI và LLM rộng rãi — sự việc là lời nhắc về tầm quan trọng của việc kiểm soát quyền truy cập, giám sát hành vi của mô hình và xây dựng lớp phòng thủ xung quanh hệ thống AI.

Phản ứng và hàm ý

Tính đến thời điểm hiện, chưa có xác nhận chính thức chi tiết về phương thức tấn công cụ thể cũng như mức độ thiệt hại tại các doanh nghiệp bị xâm nhập. Google chưa được ghi nhận có phát biểu công khai đầy đủ về vụ việc trong các nguồn thông tin hiện có.

Sự việc dự kiến sẽ làm gia tăng áp lực buộc các nhà phát triển AI phải siết chặt quy trình bảo mật cho mô hình, đồng thời thúc đẩy các cơ quan quản lý — như Bộ Khoa học và Công nghệ Thông tin (Ministry of Science and ICT) Hàn Quốc và các tổ chức tương tự trên thế giới — quan tâm nhiều hơn đến tiêu chuẩn an toàn cho AI sinh thành.

Tổng hợp các thông tin hiện có, nhận định về nội dung này là: Đúng phần lớn