#anthropicceocallsforaislowdown
WeWorm cho thấy một rủi ro mới của AI: không cần một đội ngũ hacker khổng lồ để tạo ra năng lực tấn công phức tạp.
Calif Research cho biết họ phát hiện lỗ hổng trong WeChat VoIP stack, dùng AI hỗ trợ tạo RCE trong khoảng 2 ngày, rồi phát triển WeWorm trong khoảng 1 tuần. Đây là một zero-click worm có thể lây qua cuộc gọi WeChat trên cả iOS và Android — nạn nhân không cần bấm link, tải file hay trả lời cuộc gọi.
Đáng sợ hơn là khả năng tự lan truyền. Một tài khoản bị compromise có thể tiếp tục gọi sang các tài khoản khác. Nếu một exploit tương tự bị weaponize ở quy mô lớn, nó có thể biến từ một vụ chiếm tài khoản thành sự cố diện rộng trên mạng lưới WeChat, với tác động tới hàng trăm triệu người dùng.
Và đây mới là phần quan trọng về AI + rủi ro vĩ mô: AI đang làm giảm chi phí, thời gian và nhân lực cần thiết để tạo cyber capability. Một nhóm nhỏ giờ có thể làm những thứ trước đây đòi hỏi nhiều chuyên gia và nhiều tháng phát triển.
Các chính phủ đã bắt đầu chuẩn bị cho kịch bản này:
🇺🇸 Mỹ: Tổng thống Trump đã chỉ đạo ưu tiên AI-enabled cyber defense, bảo vệ hệ thống an ninh quốc gia và hạ tầng trọng yếu. Mỹ còn lập cơ chế phối hợp với các công ty AI để chia sẻ threat intelligence, red-team, bảo vệ data center và phát hiện các cuộc tấn công vào mô hình AI.
🇺🇸 Đáng chú ý hơn: chính quyền Mỹ còn yêu cầu xây dựng AI cybersecurity clearinghouse để phối hợp quét, xác minh lỗ hổng và đẩy nhanh việc phát hành bản vá.
🇪🇺 EU: Ủy ban châu Âu cũng đã đưa ra kế hoạch riêng cho rủi ro AI trong cybersecurity, tập trung vào đánh giá model, khả năng AI tự động tìm lỗ hổng và nguy cơ AI làm tăng tốc độ cũng như quy mô cyberattack.
🇨🇳 Trung Quốc: dưới thời Tập Cận Bình, AI đang được thúc đẩy như một năng lực chiến lược quốc gia. Tại BRICS 2026, Trung Quốc đưa ra sáng kiến BRICS AI Open Source Zone và tăng hợp tác AI giữa các nước. Đồng thời, cuộc cạnh tranh AI Mỹ–Trung ngày càng gắn chặt với năng lực quân sự và cybersecurity.
Vấn đề là: cả bên tấn công lẫn bên phòng thủ đều đang được AI tăng tốc.
Nếu AI giúp hacker nhỏ biến thành một lực lượng có khả năng gây gián đoạn quy mô lớn, chính phủ sẽ phải tăng chi tiêu cho cyber defense, AI infrastructure, intelligence và national security.
Đó là lý do AI không còn chỉ là câu chuyện của Big Tech.
It is becoming infrastructure, defense capability, and macro risk — all at once.
Bạn nghĩ chính phủ các nước đang chuẩn bị đủ nhanh, hay tốc độ phát triển của AI đã bắt đầu vượt tốc độ phòng thủ?