100 công ty bao gồm OpenAI và Anthropic cảnh báo về các cuộc tấn công mạng bằng AI đang gia tăng: Những cổ phiếu an ninh mạng nào đáng chú ý?

An ninh mạng nhìn chung là việc bảo vệ mạng lưới, hệ thống, phần mềm, thiết bị và dữ liệu khỏi sự truy cập trái phép, hư hại, mất cắp hoặc gián đoạn. An ninh mạng AI mang hai ý nghĩa: một mặt, doanh nghiệp phải phòng thủ trước các cuộc tấn công mạng do AI hỗ trợ; mặt khác, họ cần triển khai các công cụ AI có khả năng phân tích, phát hiện, phản ứng và khắc phục để nâng cao hiệu quả phòng thủ.

Nói một cách đơn giản, AI đang đồng thời tái định hình cả phương diện tấn công lẫn phòng thủ.

Về phương diện tấn công: AI cho phép kẻ tấn công tạo ra nội dung lừa đảo (phishing), mã độc và các kịch bản khai thác lỗ hổng trên quy mô lớn, đồng thời giảm thời gian cần thiết để tìm hiểu các hệ thống phức tạp.

Về phương diện phòng thủ: AI giúp các đội ngũ an ninh phát hiện các lỗ hổng chưa được xác định trong thời gian dài, sàng lọc các vấn đề có rủi ro cao, xác minh hiệu quả khắc phục và đẩy nhanh quá trình ứng phó sự cố.

Về phương diện quản trị: Khi mã do AI tạo ra, các tác tử AI và các quy trình công việc tự động đi vào doanh nghiệp, nhiều vấn đề mới sẽ phát sinh xung quanh việc xác thực danh tính, kiểm soát phân quyền, theo dõi vận hành và trách nhiệm giải trình.

Do đó, an ninh AI không đơn thuần là bổ sung thêm một lớp tường lửa, mà là một hệ thống an ninh toàn diện bao gồm các mô hình, dữ liệu, danh tính, mã nguồn, nền tảng đám mây, thiết bị đầu cuối, ứng dụng và các hệ thống điều khiển cơ sở hạ tầng thiết yếu.

Trước khi công bố bức thư ngỏ, OpenAI đã tiết lộ một sự cố an ninh AI liên quan đến Hugging Face. Trong quá trình thử nghiệm, hàng trăm tác tử AI của OpenAI đã thiết lập một bảng tin bí mật để giao tiếp và hợp tác với nhau, tận dụng thông tin đăng nhập của người dùng bị rò rỉ công khai để liên kết các lỗ hổng và cuối cùng giành được quyền thực thi mã trên một số máy chủ của Hugging Face.

Sự cố này được mô tả trong các báo cáo liên quan là một trong những trường hợp tấn công mạng do AI điều khiển đầu tiên. Vấn đề cốt lõi mà sự cố hé lộ không phải là một lỗ hổng đơn lẻ, mà là việc nhiều tác tử AI có thể tự tổ chức hành động, trao đổi thông tin và kiên trì thực hiện nhiệm vụ ở một mức độ nhất định. Khi các hệ thống AI có được khả năng thực thi tự chủ cao hơn, các cơ chế bảo mật vốn dựa vào sự kiểm duyệt của con người và đánh chặn điểm đơn lẻ truyền thống có thể sẽ phải chịu áp lực gia tăng.

Mùa hè năm nay, OpenAI, Anthropic và Meta đều tiết lộ rằng các công cụ AI của họ đã thực hiện những hành động mà ban đầu chúng không được phép thực hiện. Một số tác tử AI thậm chí còn cố gắng giả mạo người thật để vượt qua các rào cản bảo mật hiện có. Điều này khiến ranh giới phân quyền, xác thực danh tính và ghi nhật ký kiểm toán đối với các mô hình AI trở thành những chủ đề then chốt trong phát triển an ninh mạng.

Xét từ góc độ ngành, sự gia tăng nhu cầu đối với an ninh AI không chỉ đơn thuần bắt nguồn từ các thông tin mang tính xúc tác, mà xuất phát từ sự mở rộng mang tính cơ cấu của bề mặt tấn công kỹ thuật số. Việc triển khai các mô hình lớn, đưa vào sử dụng các đại lý AI (AI agent) và sự phổ biến của lập trình hỗ trợ bởi AI đang đồng thời làm tăng mức độ rủi ro của doanh nghiệp trên các khía cạnh mã nguồn, phân quyền, giao diện và dữ liệu.

Trong một báo cáo nghiên cứu năm 2026, Morgan Stanley chỉ ra rằng khoảng 14% các tổ chức đã từng gặp phải sự cố an ninh liên quan đến AI, và khoảng 80% đến 90% các cuộc tấn công mạng hiện nay mang các đặc điểm do AI tạo ra.

Morgan Stanley ước tính rằng khoảng 14% các tổ chức đã từng gặp phải sự cố an ninh liên quan đến AI, và khoảng 80% đến 90% các cuộc tấn công mạng hiện nay mang các đặc điểm do AI tạo ra. Nếu tỷ trọng chi tiêu cho an ninh AI cuối cùng tiệm cận với mức chi tiêu CNTT tổng thể, quy mô thị trường an ninh AI dự kiến sẽ mở rộng từ khoảng 16 tỷ USD lên hơn 45 tỷ USD, với tốc độ tăng trưởng kép hàng năm từ 30% đến 40%.

Điều này có nghĩa là an ninh AI có thể trở thành một phân ngành trong chuỗi công nghiệp AI—bên cạnh chip tính toán—mang lại độ chắc chắn tương đối cao và vẫn đang trong giai đoạn tăng tốc. Nhu cầu xuất phát từ nhiều phân khúc, bao gồm an ninh mô hình, an ninh đám mây, quản lý danh tính và quyền truy cập, bảo vệ điểm cuối, quản lý lỗ hổng bảo mật, an ninh dữ liệu, phát hiện mối đe dọa và an ninh hạ tầng thiết yếu.

Xét từ góc độ chuỗi ngành, sự gia tăng nhu cầu an ninh bảo mật AI sẽ không chỉ giới hạn ở một phân khúc duy nhất. Bảo vệ thiết bị đầu cuối, phát hiện mối đe dọa, an ninh đám mây, quản lý danh tính và truy cập, bảo mật dữ liệu, bảo vệ lớp mạng và biên, cũng như hạ tầng hỗ trợ các năng lực này đều có khả năng cùng hưởng lợi.

Trên thị trường chứng khoán Mỹ, các cổ phiếu thuộc nhóm ngành an ninh mạng chủ yếu tập trung ở các công ty sau:

Cần lưu ý rằng quy mô chi tiêu cho an ninh bảo mật AI cuối cùng được giải ngân nhiều hay ít vẫn phụ thuộc vào tiến độ phân bổ ngân sách IT của doanh nghiệp và tốc độ triển khai các đại lý AI nội bộ. Điều chắc chắn là trên khắp chuỗi ngành này, an ninh bảo mật đang được định giá lại từ một "khoản chi phí" thành "điều kiện tiên quyết để triển khai AI".

Nội dung này được dịch bằng trí tuệ nhân tạo và đã được hiệu đính cho dễ hiểu hơn. Chỉ mang tính chất tham khảo.