Trung tâm An ninh mạng Quốc gia (NCSC) của Vương quốc Anh cho biết trí tuệ nhân tạo nhiều khả năng sẽ khiến các cuộc tấn công bằng mã độc tống tiền có quy mô lớn hơn và hiệu quả hơn, đồng thời cảnh báo rằng mã độc được hỗ trợ bởi AI “rất có khả năng” sẽ được sử dụng trong một cuộc tấn công bằng mã độc tống tiền nhằm vào cơ sở hạ tầng trọng yếu quốc gia (CNI) của Vương quốc Anh vào năm 2028.

Đánh giá này xuất hiện trong Báo cáo thường niên năm 2026 của NCSC, trong đó cơ quan này liên hệ những tiến bộ trong AI với các rủi ro mạng rộng hơn đối với lợi ích kinh tế và an ninh quốc gia của đất nước.

Những điểm chính

• NCSC dự báo rằng mã độc được hỗ trợ bởi AI sẽ được sử dụng trong các cuộc tấn công bằng mã độc tống tiền nhằm vào cơ sở hạ tầng trọng yếu quốc gia của Vương quốc Anh vào năm 2028.

• Báo cáo liên hệ AI với việc gia tăng quy mô và hiệu quả của mã độc tống tiền, bao gồm cả hoạt động thao túng tâm lý và khai thác lỗ hổng.

• NCSC cũng cảnh báo rằng các quốc gia—bao gồm Trung Quốc và Nga—có thể tận dụng “AI cyber” để theo đuổi các mục tiêu địa chính trị nhanh hơn.

• Nguy cơ gián điệp được nhà nước hậu thuẫn đang gia tăng; NCSC chỉ ra hoạt động lừa đảo có chủ đích và các nỗ lực xâm nhập ứng dụng nhắn tin ngày càng nhiều.

Vì sao cảnh báo của NCSC về mã độc tống tiền sử dụng AI đáng lưu tâm

Mặc dù mã độc tống tiền đã là mối đe dọa dai dẳng trong nhiều năm, việc NCSC tập trung vào phần mềm độc hại ứng dụng AI cho thấy sự chuyển dịch từ tự động hóa thông thường sang các công cụ độc hại có khả năng thích ứng cao hơn. Theo cách nhìn của NCSC, AI có thể nâng cao cả hiệu quả hoạt động lẫn phạm vi tiếp cận của các chiến dịch mã độc tống tiền.

Cụ thể, Báo cáo thường niên 2026 cho biết AI sẽ làm gia tăng quy mô và hiệu quả của các hoạt động mã độc tống tiền, bao gồm cách kẻ tấn công thực hiện thao túng tâm lý—các thủ đoạn nhằm lừa người khác hành động—và khai thác lỗ hổng, tức nhắm vào điểm yếu trong phần mềm hoặc hệ thống.

Điều đặc biệt quan trọng đối với các đơn vị vận hành CNI là NCSC không xem đây là một khả năng xa vời. Cơ quan này tuyên bố: “Rất có khả năng từ nay đến năm 2028, phần mềm độc hại ứng dụng AI sẽ được sử dụng trong một cuộc tấn công bằng mã độc tống tiền nhằm vào CNI của Vương quốc Anh.” Cách diễn đạt này cho thấy cơ quan đánh giá diễn biến đó có khả năng xảy ra trong khung thời gian lập kế hoạch trước mắt, chứ không phải một viễn cảnh xa xôi chỉ mang tính suy đoán.

“AI cyber” và khía cạnh địa chính trị

Cảnh báo về mã độc tống tiền nằm trong một đánh giá mối đe dọa rộng hơn, kết nối rủi ro mạng với an ninh kinh tế và an ninh quốc gia của Vương quốc Anh. NCSC cũng cảnh báo rằng Trung Quốc, Nga và các quốc gia khác được cho là sẽ sử dụng “AI cyber” như một phần trong chiến lược địa chính trị của họ.

Lập luận của cơ quan này xoay quanh tốc độ và hiệu quả: khi năng lực AI được cải thiện, khả năng các chủ thể nhà nước tích hợp công cụ mới vào hoạt động mạng sẽ trở thành yếu tố mang tính quyết định. NCSC cũng cảnh báo rằng những diễn biến này có thể làm gia tăng cả quy mô lẫn tốc độ của các mối đe dọa mạng nhắm vào Vương quốc Anh.

Đối với nhà đầu tư, đơn vị vận hành và đội ngũ an ninh, hàm ý quan trọng là việc lập kế hoạch phòng thủ không thể mặc định rằng đối thủ sẽ tiếp tục sử dụng các chiến thuật quen thuộc với cường độ như trước. Nếu AI giúp tăng thông lượng—nhiều nỗ lực hơn, thích ứng nhanh hơn, nhắm mục tiêu chính xác hơn—thì việc ngăn ngừa và ứng phó sự cố cần tính đến nhịp độ hoạt động cao hơn.

Các mối đe dọa gián điệp: lừa đảo có chủ đích và xâm nhập ứng dụng nhắn tin

Ngoài mã độc tống tiền, NCSC nhấn mạnh nguy cơ gián điệp mạng được nhà nước hậu thuẫn vẫn tiếp diễn, với mục tiêu là các chính trị gia, quan chức chính phủ và những cá nhân khác có nguy cơ cao.

Trong báo cáo tổng kết năm, NCSC ghi nhận hoạt động lừa đảo có chủ đích dai dẳng nhắm vào các cá nhân có nguy cơ cao và cho biết các nỗ lực xâm nhập ứng dụng nhắn tin đã gia tăng. Những diễn biến này đáng lưu ý vì lừa đảo có chủ đích có thể tạo chỗ đứng ban đầu—thông qua thông tin đăng nhập, quyền truy cập hoặc phát tán mã độc—trong khi việc xâm nhập ứng dụng nhắn tin có thể giúp kẻ tấn công duy trì quyền kiểm soát, che giấu hoạt động hoặc thao túng thông tin liên lạc.

Mối lo ngại của NCSC về ứng dụng nhắn tin phù hợp với những thông tin trước đó từ các cơ quan tình báo châu Âu. Vào tháng 3, các cơ quan tình báo Hà Lan cảnh báo rằng tin tặc được nhà nước Nga hậu thuẫn đang nhắm vào các quan chức, quân nhân và công chức trên toàn thế giới. Theo các cơ quan Hà Lan, những kẻ tấn công giả danh bộ phận hỗ trợ của Signal nhằm chiếm đoạt tài khoản. NCSC đề cập đến mối lo ngại này trong đánh giá rộng hơn về cách các hoạt động mạng nhắm vào những cá nhân có giá trị cao.

Điều NCSC cho rằng đang thay đổi—lập luận về “tốc độ”

Trong Báo cáo thường niên 2026, NCSC nhấn mạnh rằng an ninh mạng vốn luôn chịu ảnh hưởng của công nghệ, nhưng cơ quan này cho rằng trong những năm gần đây đã có một điều thay đổi: tốc độ.

Cơ quan này viết: “Công nghệ luôn ảnh hưởng đến an ninh mạng. Điều khác biệt ngày nay là tốc độ. Khả năng tận dụng công nghệ mới của các chủ thể nhà nước sẽ ngày càng quyết định hiệu quả hoạt động của họ.”

Điểm này không chỉ là lời nói suông. Nếu kẻ tấn công có thể cải tiến nhanh hơn và điều chỉnh phương thức hiệu quả hơn, thì bên phòng thủ phải đối mặt với mục tiêu luôn thay đổi: các biện pháp cải thiện an ninh không chỉ cần ứng phó với những mối đe dọa đã biết mà còn phải theo kịp khả năng thích ứng nhanh chóng. Trên thực tế, điều đó có nghĩa là năng lực sẵn sàng ứng phó sự cố, các biện pháp bảo vệ danh tính và quyền truy cập, cùng hoạt động đào tạo về lừa đảo và thao túng tâm lý vẫn giữ vai trò trọng yếu—đặc biệt đối với các tổ chức gắn với trách nhiệm về CNI.

Khi AI ngày càng được tích hợp vào cả công cụ tấn công lẫn phòng thủ, những dấu hiệu vận hành quan trọng nhất cần theo dõi có thể là: tần suất các nỗ lực thao túng tâm lý gia tăng, hành vi giả mạo trở nên thuyết phục hơn và việc sử dụng rộng rãi hơn các phương thức khai thác có AI hỗ trợ trong những chiến dịch nhằm thử thách hệ thống phòng thủ.

Trong thời gian tới, các tổ chức chịu trách nhiệm về dịch vụ thiết yếu và các chức năng liên quan đến chính phủ nên xem mốc thời gian của NCSC như một gợi ý để lập kế hoạch, thay vì một dự đoán có thể bỏ qua. Những diễn biến then chốt tiếp theo cần theo dõi là liệu các chiến dịch mã độc tống tiền có AI hỗ trợ có bắt đầu cho thấy những thay đổi rõ rệt trong cách nhắm mục tiêu vào CNI của Vương quốc Anh hay không, và liệu các nỗ lực xâm nhập ứng dụng nhắn tin có tiếp tục gia tăng song song với hoạt động lừa đảo có chủ đích hay không.

Bài viết này ban đầu được đăng với tiêu đề Vương quốc Anh cảnh báo mã độc tống tiền do AI điều khiển có khả năng nhắm vào cơ sở hạ tầng trước năm 2028 trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật blockchain.