Sâu AI Thích Nghi Với Mọi Thiết Bị: U of T Cảnh Báo Hệ Thống Phòng Thủ Chưa Kịp

Trong một thí nghiệm được thực hiện trong môi trường kiểm soát vào đầu tháng 6/2026, các nhà nghiên cứu tại Đại học Toronto (U of T) đã chứng minh điều mà cộng đồng an ninh mạng lo ngại từ lâu: AI không chỉ là công cụ phòng thủ—nó có thể trở thành vũ khí tấn công thích nghi, tự lan truyền, và hầu như không thể ngăn chặn bằng các phương pháp bảo mật hiện tại.

Dẫn đầu bởi Giáo sư Nicolas Papernot—Canada CIFAR AI Chair—nhóm nghiên cứu đã xây dựng một con "sâu AI" (AI worm) prototype sử dụng các mô hình AI công khai. Kết quả: một loại malware có khả năng vượt xa bất kỳ phần mềm độc hại nào từng tồn tại trước đây.

Điều Gì Làm Con Sâu Này Nguy Hiểm Hơn Mọi Malware Thông Thường?

Malware truyền thống hoạt động theo script cố định: nó được lập trình để khai thác một lỗ hổng cụ thể, trên một loại thiết bị cụ thể. Khi lỗ hổng đó được vá, malware trở nên vô dụng.

Con sâu AI này hoàn toàn khác:

1. Tấn Công Thích Nghi — Mỗi Thiết Bị Là Một Mục Tiêu Riêng

Thay vì chạy theo kịch bản định sẵn, con sâu dùng AI để phân tích từng thiết bị mục tiêu và tùy chỉnh cuộc tấn công theo đặc điểm riêng của nó. Camera IP, máy in, laptop, hệ thống HVAC, lưới điện, mạng lưới bệnh viện—mỗi loại sẽ bị tấn công theo cách khai thác đúng điểm yếu của nó nhất.

Điều này có nghĩa là: không có bản vá nào có thể ngăn chặn hoàn toàn, vì con sâu sẽ tìm cách khác khi một cách bị chặn.

2. Tự Lan Truyền Không Cần Tương Tác Người Dùng

Con sâu lan truyền qua mạng mà không cần người dùng click vào bất cứ thứ gì. Nó khai thác cả lỗ hổng kỹ thuật lẫn lỗi con người (mật khẩu yếu, cấu hình sai)—những thứ không thể "vá" bằng một bản cập nhật phần mềm đơn giản.

3. Dùng CPU Nạn Nhân Để Tự Tài Trợ Cho Việc Lan Truyền

Đây có lẽ là điểm đáng sợ nhất: mỗi khi xâm nhập thành công một thiết bị, con sâu để tiếp tục lan truyền. Chi phí lây lan gần như bằng không—nó tự nuôi chính mình bằng tài nguyên của các nạn nhân.