Anh cảnh báo nguy cơ Trung Quốc và Nga thường xuyên dùng AI tấn công mạng đến năm 2028

Trung tâm An ninh mạng Quốc gia Anh (NCSC) ngày 3/11 cảnh báo rất có khả năng tới năm 2028, những nước như Trung Quốc và Nga sẽ thường xuyên sử dụng trí tuệ nhân tạo (AI) để thực hiện các cuộc tấn công mạng phục vụ mục tiêu địa chính trị. Anh sẽ đối mặt với các cuộc tấn công phức tạp có quy mô lớn hơn và tốc độ nhanh hơn.

Theo bài tổng hợp của phóng viên Trần Đình trên The Epoch Times, NCSC đánh giá chính quyền Trung Quốc nhiều khả năng có ý định dùng AI tiến hành các hoạt động mạng nhằm vào cơ sở hạ tầng trọng yếu và những mục tiêu chiến lược khác, đồng thời có điều kiện thuận lợi nhất để làm điều này.

Báo cáo cũng dự báo rất có khả năng tới năm 2028, tin tặc sẽ sử dụng mã độc có sự hỗ trợ của AI để tiến hành các vụ tấn công đòi tiền chuộc nhằm vào hạ tầng trọng yếu của Anh.

NCSC đánh giá Bắc Kinh có điều kiện thuận lợi nhất để dùng AI tấn công mạng

NCSC trực thuộc Cơ quan Tình báo Tín hiệu Chính phủ Anh (GCHQ). Báo cáo cho rằng hoạt động mạng thù địch từ Trung Quốc là thách thức mạng “phức tạp nhất và dai dẳng nhất” đối với Anh. Theo cơ quan này, chính quyền Trung Quốc thúc đẩy năng lực mạng thông qua cách tiếp cận huy động toàn bộ hệ thống nhà nước, kết hợp pháp luật, các nhà thầu tư nhân và phát triển công nghệ.

Khi đánh giá mối đe dọa từ AI, báo cáo viết: “Trung Quốc nhiều khả năng có ý định sử dụng AI để tiến hành các hoạt động mạng nhằm vào hạ tầng quốc gia trọng yếu và những mục tiêu chiến lược khác, đồng thời là nước có điều kiện thuận lợi nhất để làm như vậy”.

NCSC cho rằng đầu tư lớn vào AI và việc tự phát triển công nghệ AI tiên tiến sẽ giúp Trung Quốc tìm kiếm lỗ hổng, lựa chọn mục tiêu và xâm nhập mạng hiệu quả hơn.

Báo cáo cũng đưa ra các ví dụ về hoạt động mạng liên quan tới Trung Quốc. Tháng 12/2025, chính phủ Anh áp đặt trừng phạt đối với hai công ty công nghệ Trung Quốc, trong đó có Công ty Công nghệ Thông tin An Tuân Tứ Xuyên (i-Soon).

Theo báo cáo, i-Soon từng nhắm vào hệ thống thông tin của hơn 80 cơ quan chính phủ và doanh nghiệp trên thế giới. Công ty còn lại, Integrity Technology Group, bị cáo buộc hỗ trợ các vụ xâm nhập mạng. Cục Điều tra Liên bang Mỹ (FBI) cho rằng doanh nghiệp này chịu trách nhiệm về hoạt động xâm nhập máy tính được quy cho nhóm tin tặc Trung Quốc Flax Typhoon.

Tấn công lưới điện Ba Lan và mối đe dọa đối với hạ tầng Anh

Báo cáo xếp Nga là mối đe dọa mạng “liều lĩnh nhất” mà Anh hiện phải đối mặt.

Theo Reuters được The Epoch Times dẫn lại, Giám đốc điều hành NCSC Richard Horne dự kiến nói trong bài phát biểu ngày 3/11 rằng Nga liên tục tìm cách xâm nhập mạng quân sự Anh. Iran cũng tiến hành các hoạt động mạng độc hại trên toàn cầu, trong đó có những hoạt động nhằm vào Anh và những cá nhân bị Tehran coi là mối đe dọa.

Báo cáo cho biết Anh và các nước thành viên Liên minh châu Âu quy vụ tấn công mạng nhằm vào lưới điện Ba Lan tháng 12/2025 cho Trung tâm 16 thuộc Cơ quan An ninh Liên bang Nga (FSB). Nếu thành công, vụ tấn công có thể khiến 500.000 người mất điện.

Moskva, Bắc Kinh và Tehran trước đây đều từng phủ nhận các cáo buộc tấn công mạng tương tự.

Hạ tầng trọng yếu bao gồm các địa điểm như nhà máy điện, sân bay và bệnh viện, cùng cơ sở thuộc những lĩnh vực năng lượng, giao thông, quốc phòng, thực phẩm, y tế và tài chính. Sau khi xâm nhập hệ thống, tin tặc thường dùng mã độc tống tiền để mã hóa dữ liệu rồi yêu cầu nạn nhân trả tiền chuộc nhằm mở khóa hệ thống và lấy lại dữ liệu bị đánh cắp.

Gần đây, thiết bị làm lạnh và cấp đông tại các siêu thị ở nhiều nơi tại châu Âu bị tin tặc xâm nhập. Nhiệt độ một số thiết bị bị nâng lên khoảng 50 độ C, làm hư hỏng lượng lớn thực phẩm.

AI đẩy nhanh việc khai thác lỗ hổng

Theo The Epoch Times, ông Horne dự kiến cảnh báo: “Thực sự có khả năng số sự cố an ninh mạng sẽ tăng chưa từng có trong những tháng tới”.

Ông dự kiến giải thích thêm: “Điều này không phải vì AI phát minh ra những cách mới để tấn công chúng ta, mà vì những lỗ hổng bảo mật vốn được chấp nhận tồn tại từ lâu nay có thể bị phát hiện và khai thác với quy mô chưa từng có”.

NCSC phân tích AI có thể hỗ trợ kẻ tấn công thu thập thông tin về mục tiêu, lừa đảo qua mạng, tìm kiếm lỗ hổng hệ thống và viết mã độc. Tuy nhiên, ở giai đoạn hiện tại, người vận hành vẫn không thể thiếu. Các trường hợp sử dụng AI mà NCSC quan sát được cũng chưa tạo ra loại hình tấn công mạng hoàn toàn mới.

Trong năm báo cáo này, NCSC nhận được 1.831 thông báo về tấn công mạng. Trong số đó, 337 vụ cần nhóm quản lý sự cố hỗ trợ; 80 vụ được xếp vào diện có tác động lớn ở cấp quốc gia.

Nghiên cứu của chính phủ Anh ước tính hoạt động mạng độc hại gây thiệt hại khoảng 14,7 tỷ bảng cho các tổ chức Anh mỗi năm.

Anh đang thúc đẩy chương trình “Lá chắn mạng” (Cyber Shield), sử dụng AI hỗ trợ phát hiện, phân tích và ứng phó với các mối đe dọa mạng nhằm tăng khả năng bảo vệ những dịch vụ trọng yếu.

Theo Trần Đình, The Epoch Times. Bản dịch đầy đủ nội dung chính. Tài liệu được nguồn dẫn: Báo cáo thường niên NCSC 2026.