Làn sóng lỗ hổng do AI "tạo ra" đang đè nặng lên chuỗi kiểm duyệt, Apple (AAPL.US) đặt giới hạn để đối phó với làn sóng báo cáo giả mạo, cảnh báo chi phí an ninh mạng được gióng lên.

Theo thông tin từ ứng dụng tài chính zhihui, Apple (AAPL.US) đang hạn chế số lượng lỗ hổng bảo mật mà các nhà nghiên cứu bên ngoài có thể gửi cùng lúc, sau khi số lượng báo cáo do AI tạo ra tăng đột biến khiến quy trình kiểm duyệt của hãng bị quá tải. Hiện tượng này cho thấy các thách thức mới mà ngành phần mềm phải đối mặt khi trí tuệ nhân tạo vừa thúc đẩy phòng thủ mạng, vừa hỗ trợ tấn công mạng.

Gã khổng lồ công nghệ này cho biết sau khi đội ngũ bảo mật bị "ngập" trong rất nhiều báo cáo được cho là do AI tạo ra – vốn thường xác định những lỗ hổng thực tế không tồn tại – họ đã áp dụng biện pháp hạn chế mới từ tháng 6. Hiện tại, các nhà nghiên cứu chỉ được gửi số lượng báo cáo mở hạn chế, sau đó mới có thể xin tăng hạn ngạch, còn Apple thì sử dụng AI nội bộ để hỗ trợ ưu tiên xử lý báo cáo nhận được.

Đối với nhà đầu tư, sự thay đổi này nhấn mạnh vai trò ngày càng lớn của AI trong lĩnh vực an ninh mạng. AI đang giúp các nhà nghiên cứu phát hiện các lỗi phần mềm thực sự nhanh hơn trước nhiều, nhưng đồng thời cũng tạo ra một lượng lớn báo cáo không chính xác hoặc chất lượng thấp. Điều đó dẫn đến chi phí và độ phức tạp tăng cao với các công ty như Apple khi phải phân biệt giữa mối đe dọa thực sự và nhiễu do AI gây ra.

Vấn đề này xuất hiện sau khi công ty khởi nghiệp an ninh mạng Bynario của Ý tiết lộ sử dụng ChatGPT của OpenAI để phát hiện hơn 50 lỗ hổng tiềm năng trên phiên bản macOS mới nhất chỉ trong ba tuần. Công ty cho biết trong số đó có một lỗ hổng leo thang đặc quyền nghiêm trọng có thể cho phép kẻ tấn công kiểm soát rộng rãi máy Mac. Tuy nhiên, Bynario cho biết hiện họ chưa thể gửi thêm báo cáo vì đã chạm đến giới hạn nộp hồ sơ của Apple.

Apple cho biết hiện đang xem xét các phát hiện của Bynario, đồng thời nhấn mạnh các nhà nghiên cứu có thể xin tăng hạn ngạch gửi báo cáo để đảm bảo những lỗ hổng nghiêm trọng đến được với đội bảo mật của hãng.

Apple ngày càng sử dụng AI cho cả mục đích phòng thủ và tấn công. Bản cập nhật phần mềm tuần này đã cảm ơn các mô hình AI của OpenAI và Anthropic hỗ trợ phát hiện nhiều lỗ hổng, và phiên bản mới chứa số lượng bản vá bảo mật nhiều hơn các chu kỳ cập nhật trước.

Các chuyên gia bảo mật cho biết, xu hướng này không chỉ xuất hiện ở Apple. AI giúp các nhà nghiên cứu phát hiện nhiều lỗ hổng hơn, nhưng cũng khiến những người ít kinh nghiệm dễ gây tràn ngập các chương trình săn lỗi bảo mật bằng các phát hiện mang tính suy đoán. Thách thức của ngành này giờ đã chuyển từ việc phát hiện lỗi sang xác minh nhanh chóng những lỗ hổng nào thực sự quan trọng.

Kinh nghiệm của Apple cho thấy AI sinh ngữ đang định hình lại lĩnh vực an ninh mạng như thế nào. Công nghệ này giúp việc phát hiện yếu điểm phần mềm thực trở nên dễ dàng hơn, nhưng cũng buộc doanh nghiệp phải xây dựng hệ thống mới để lọc bỏ dòng cảnh báo do máy tạo ra vốn ngày càng tăng, trước khi kẻ tấn công kịp lợi dụng các lỗ hổng thực sự.