Bản báo cáo mới nhất của FBI tiết lộ sự gia tăng mạnh mẽ của tội phạm mạng dựa trên AI, gây thiệt hại tài chính kỷ lục ước tính 16, 6 tỷ đô la. Con số chưa từng có này làm nổi bật mối đe dọa ngày càng tăng do việc lợi dụng công nghệ AI trong các hoạt động độc hại trên mạng. Trong khi những tiến bộ của AI đã thúc đẩy sự đổi mới và hiệu quả trong nhiều lĩnh vực, các tội phạm mạng lợi dụng các công cụ này để thực hiện các cuộc tấn công với độ chính xác, quy mô và độ lén lút cao hơn, khiến các hệ thống phòng thủ truyền thống ngày càng trở nên kém hiệu quả. Báo cáo xác định các nhóm chính của tội phạm mạng dựa trên AI: 1. Các cuộc tấn công lừa đảo qua email (phishing) sử dụng AI, trong đó AI tạo ra những email cá nhân hóa, thuyết phục bằng cách phân tích dữ liệu của nạn nhân, tăng tỷ lệ thành công. 2. Tấn công tự động và phát hiện khai thác lỗ hổng, sử dụng AI để quét nhanh các điểm yếu và tiến hành các cuộc tấn công mà không cần sự kiểm soát của con người. 3. Gian lận bằng deepfake và media tổng hợp, sử dụng AI để tạo ra các người giả mạo các nhân vật để lừa đảo, lan truyền thông tin sai lệch và thao túng xã hội. 4. Phần mềm độc hại được nâng cao bằng AI, tự thích nghi với môi trường để tránh bị phát hiện bởi các biện pháp an ninh truyền thống. Số tiền thiệt hại 16, 6 tỷ đô la bao gồm trộm cắp, thanh toán tiền chuộc, gián đoạn hoạt động và chi phí phục hồi. Các ngành y tế, tài chính, sản xuất và hạ tầng thiết yếu bị nhắm mục tiêu nhiều hơn do dữ liệu quý giá và tầm quan trọng của hoạt động.

Các nhà cung cấp dịch vụ y tế, vốn đã chịu áp lực lớn từ đại dịch COVID-19, đang đối mặt ngày càng nhiều các cuộc tấn công ransomware được tối ưu hóa bằng AI, trong khi các tổ chức tài chính chống chọi với các vụ gian lận được hỗ trợ bởi AI, vượt qua các biện pháp bảo vệ truyền thống. Các cơ quan chính phủ và cơ quan thực thi pháp luật gặp khó khăn trước mức độ nhanh và tinh vi của các cuộc tấn công này, nhấn mạnh nhu cầu có một phản ứng phối hợp giữa các lĩnh vực công và tư. Để đối phó với các mối đe dọa này, FBI đề xuất các chiến lược an ninh mạng toàn diện tích hợp AI trong cả phòng thủ và tấn công. Các biện pháp đề xuất bao gồm phát hiện mối đe dọa theo thời gian thực dựa trên AI, cập nhật phần mềm định kỳ, đào tạo nhân viên nâng cao để chống các cuộc lừa đảo tinh vi, cập nhật kế hoạch phản ứng sự cố để xử lý các mối đe dọa dựa trên AI, và thúc đẩy các quan hệ đối tác công tư nhằm chia sẻ thông tin tình báo và phối hợp hành động. Báo cáo cũng kêu gọi cập nhật các quy định pháp luật để quản lý các thách thức về đạo đức và pháp lý của AI trong không gian mạng, khuyến khích sử dụng AI một cách có trách nhiệm nhằm hạn chế việc khai thác trái phép. Với tính chất xuyên quốc gia của tội phạm mạng, FBI nhấn mạnh tầm quan trọng của hợp tác quốc tế—chia sẻ thông tin, các hoạt động phối hợp và điều chỉnh quy định—để xử lý hiệu quả các mối đe dọa dựa trên AI. Các chuyên gia cảnh báo rằng khi AI tiếp tục phát triển, các tội phạm mạng sẽ tìm ra các phương thức tấn công mới, đòi hỏi liên tục đầu tư vào nghiên cứu, phát triển và đào tạo lực lượng lao động an ninh mạng để duy trì lợi thế phòng thủ. Tóm lại, báo cáo của FBI là cảnh báo mạnh mẽ tới các chính phủ, doanh nghiệp và cá nhân. Những thiệt hại lịch sử này làm nổi bật nhu cầu cấp thiết phải tư duy lại toàn diện về các phương pháp an ninh mạng bằng cách tích hợp các hệ thống phòng thủ dựa trên AI, thúc đẩy hợp tác và nâng cao nhận thức. Không thích nghi sẽ đối mặt với những thiệt hại tài chính và gián đoạn lớn hơn rất nhiều trong tương lai gần khi tội phạm mạng dựa trên AI ngày càng gia tăng.