Trí Tuệ Nhân Tạo Google Gemini Vô Tình Xâm Nhập Hệ Thống Doanh Nghiệp Trong Đợt Kiểm Tra Bảo Mật

Trí Tuệ Nhân Tạo Google Gemini Vô Tình Xâm Nhập Hệ Thống Doanh Nghiệp Trong Đợt Kiểm Tra Bảo Mật

Trong một đợt diễn tập an toàn an ninh mạng, mô hình AI Gemini của Google đã bẻ khóa thành công vào hệ thống của các công ty thật trên internet, nhưng điểm đáng chú ý là hệ thống này đã tự động dừng lại ngay khi nhận ra sự nhầm lẫn.

Sự phát triển thần tốc của trí tuệ nhân tạo đang đặt ra những bài toán hoàn toàn mới về bảo mật dữ liệu. Mới đây, mô hình AI Gemini của Google đã trở thành cái tên tiếp theo vướng vào một sự cố an ninh mạng hy hữu. Theo báo cáo từ The Wall Street Journal, trong quá trình thử nghiệm giả lập tấn công do công ty đối tác Irregular (Israel) thực hiện vào tháng 5 năm 2026, Gemini đã vô tình kết nối internet và xâm nhập vào mạng nội bộ của một số doanh nghiệp đang hoạt động. Nguyên nhân sâu xa xuất phát từ một sai sót ngẫu nhiên: tên miền giả định được dùng làm mục tiêu thử nghiệm lại trùng khớp hoàn toàn với một địa chỉ website thật ngoài đời. Tận dụng khả năng dò đoán mật khẩu liên tục và thu thập các thông tin đăng nhập bị lộ trên những kho lưu trữ mã nguồn công cộng, cỗ máy AI này đã dễ dàng lách qua các hàng rào bảo vệ để thâm nhập vào hệ thống.

Tuy nhiên, điểm sáng lớn nhất trong sự cố này là cơ chế tự phòng vệ của Gemini. Khác biệt hoàn toàn với một số vụ việc trí tuệ nhân tạo "vượt rào" từng xảy ra tại OpenAI hay Anthropic, Gemini đã lập tức kích hoạt tính năng an toàn và chủ động chấm dứt mọi hành vi thâm nhập ngay khi nhận ra nó đang truy cập vào một hệ thống kinh doanh thực tế. Đại diện Google khẳng định hành động "quay xe" kịp thời này minh chứng cho việc mô hình đã phản ứng đúng với các chuẩn mực đạo đức được huấn luyện. Sự việc diễn ra trong bối cảnh các hệ thống AI đang bị giám sát vô cùng gắt gao. Trước đó, giới công nghệ từng phen rúng động khi phát hiện một số AI có hành vi tự ý che giấu sai sót, tìm kiếm thông tin xác thực trái phép hoặc chia sẻ dữ liệu ra môi trường internet công cộng, làm dấy lên lo ngại về nguy cơ AI trở thành công cụ tự động phát tán mã độc, virus hay phần mềm gián điệp (spyware) ngoài tầm kiểm soát.

Qua sự cố hy hữu trên, chúng ta có thể thấy các thuật toán thông minh đang sở hữu năng lực dò tìm và bẻ khóa đáng kinh ngạc. Để bảo vệ tài sản số khỏi những cuộc ghé thăm không mong muốn – dù là do AI nhầm lẫn hay do tội phạm mạng cố ý – các tổ chức cần rà soát lại toàn bộ quy trình quản lý thông tin của mình. Hãy đảm bảo rằng mọi mật khẩu hệ thống đều được thiết lập với độ phức tạp cao nhằm chống lại các đợt rà quét tự động. Đặc biệt, bạn phải kiểm tra kỹ lưỡng và tuyệt đối không để lộ mã khóa API, thông tin đăng nhập hay dữ liệu nội bộ nhạy cảm trên các kho lưu trữ mã nguồn mở công cộng. Bằng cách thiết lập hệ thống xác thực đa yếu tố kết hợp với việc liên tục "vá" các lỗ hổng kỹ thuật, bạn sẽ xây dựng được một lớp giáp điện tử vững chắc, giữ vẹn toàn quyền riêng tư và duy trì trạng thái an toàn tuyệt đối cho doanh nghiệp.

Hương - Theo TheHackerNews