Ukraine đang sử dụng AI để tìm ra lỗ hổng trước khi tin tặc tìm ra

Tin tặc chỉ cần tìm ra một điểm yếu để đột nhập vào hệ thống. Trong khi đó, các chuyên gia an ninh mạng của Ukraine phải tìm ra những điểm yếu đó trước tiên — và giờ đây họ đang nhận được sự trợ giúp từ một hệ thống AI được xây dựng để làm chính xác điều đó.

OpenAI đang cung cấp cho Bộ Chuyển đổi Kỹ thuật số của Ukraine quyền truy cập vào Daybreak, hệ thống săn lùng lỗ hổng dựa trên AI của mình, khi quốc gia này đang đối mặt với làn sóng tấn công mạng ngày càng gia tăng nhắm vào các bệnh viện, lưới điện và mạng lưới chính phủ. Việc triển khai này đưa công nghệ của OpenAI trực tiếp vào hệ thống phòng thủ mạng của một quốc gia vốn đã phải hoạt động dưới áp lực chiến tranh liên tục.

Daybreak được thiết kế để tìm kiếm các lỗ hổng trong phần mềm, xác định xem các điểm yếu nghi ngờ có thực sự có thể bị khai thác hay không và kiểm tra xem bản vá đã vá lỗ hổng thành công hay chưa. Thay vì chờ đợi kẻ tấn công phát hiện ra điểm yếu, hệ thống được xây dựng dựa trên việc tìm ra điểm yếu đó trước khi điều đó xảy ra.

Việc triển khai đã được công bố hôm thứ Tư bên lề Đại hội đồng Liên Hợp Quốc bởi Dmytro Kushneruk, Tổng lãnh sự Ukraine tại San Francisco, và Sasha Baker, người đứng đầu chính sách an ninh quốc gia của OpenAI.

“Chúng tôi tự hào hỗ trợ các nhà bảo vệ mạng của Ukraine, những người đang bảo vệ các dịch vụ thiết yếu khỏi các cuộc tấn công mỗi ngày. Ukraine đã ở tuyến đầu, và các nhà bảo vệ của họ cần sự hỗ trợ ngay bây giờ.”

Ukraine cung cấp cho AI phòng thủ mạng của OpenAI một chiến trường thực tế

Sự cấp bách đằng sau việc triển khai được phản ánh trong quy mô mối đe dọa mạng đối với Ukraine. CERT-UA, đội ứng phó khẩn cấp máy tính quốc gia của nước này, đã xử lý gần 6.000 cuộc tấn công mạng trong năm 2025, tăng 37% so với năm trước, với chính quyền địa phương và các cơ quan nhà nước nằm trong số những mục tiêu bị ảnh hưởng nặng nề nhất.

Đối với Ukraine, sức hấp dẫn của một công cụ săn lùng lỗ hổng tự động là rất rõ ràng. Càng nhiều điểm yếu mà các nhà bảo mật có thể xác định và khắc phục trước khi chúng bị khai thác, thì kẻ tấn công càng có ít thời gian để biến các lỗi phần mềm thành sự gián đoạn các dịch vụ quan trọng.

Ukraine không phải là đối tác an ninh mạng chính phủ đầu tiên của OpenAI. Công ty này đã cung cấp quyền truy cập vào các mô hình của mình cho các cơ quan an ninh mạng ở Pháp, Đức và Ba Lan, trong khi CERT Polska đã sử dụng công nghệ này để xác định sáu lỗ hổng trong phần mềm bộ định tuyến thương mại. Các lỗ hổng sau đó đã được nhà cung cấp vá lại.

Việc triển khai tại Ukraine cũng hiện thực hóa tham vọng an ninh mạng rộng lớn hơn của OpenAI. Vào ngày 3 tháng 9, công ty đã cam kết trợ cấp 1 tỷ đô la cho việc truy cập Daybreak cho các chuyên gia an ninh mạng có nguồn lực hạn chế trên toàn thế giới và cho biết họ sẽ mở rộng chương trình này sang các quốc gia đối tác trong vòng vài tuần.

Ba tuần sau, Ukraine trở thành một ví dụ rõ ràng về những gì lời hứa đó có thể trông như thế nào trên thực tế.

Vai trò an ninh mạng của OpenAI đang tiến gần hơn đến chiến trường

Việc triển khai tại Ukraine cũng đánh dấu một bước nữa trong mối quan hệ đang thay đổi của OpenAI với công việc quân sự và an ninh quốc gia.

Cho đến tháng 1 năm 2024, chính sách sử dụng của OpenAI đã cấm rõ ràng các ứng dụng quân sự và chiến tranh. Ngôn ngữ đó đã bị xóa khỏi trang chính sách vào ngày 10 tháng 1 năm 2024, ngay trước khi Giám đốc điều hành Sam Altman và phó chủ tịch phụ trách các vấn đề toàn cầu của OpenAI tuyên bố tại Diễn đàn Kinh tế Thế giới ở Davos rằng công ty đã và đang phát triển các công cụ an ninh mạng với Lầu Năm Góc.

Kể từ đó, ranh giới giữa trí tuệ nhân tạo tiên tiến và an ninh quốc gia tiếp tục dịch chuyển. An ninh mạng nằm ở một điểm giao nhau đặc biệt quan trọng: công nghệ có thể được sử dụng để phòng thủ nhằm xác định các lỗ hổng, nhưng các khả năng cơ bản tương tự cũng có thể giúp phân tích mã và phát hiện điểm yếu dễ dàng hơn.

Sự mở rộng đó cũng đặt ra câu hỏi về những gì các công ty công nghệ thu được khi hoạt động cùng với các chính phủ đang đối mặt với các mối đe dọa mạng tinh vi. Jamie MacColl, một nhà nghiên cứu an ninh mạng tại Viện Nghiên cứu Quân sự Hoàng gia Anh, nói với BBC rằng các công ty công nghệ phương Tây cũng có thể thu thập được thông tin tình báo có giá trị từ một khu vực chiến sự đang diễn ra, và do đó không có gì đáng ngạc nhiên khi OpenAI cung cấp các dịch vụ an ninh mạng phòng thủ.

OpenAI chưa nói rằng Ukraine đang được sử dụng làm bãi thử nghiệm cho công nghệ của họ, và việc triển khai tự nó không chứng minh động cơ như vậy. Điều rõ ràng là Daybreak đang chuyển từ một sáng kiến ​​an ninh mạng AI sang một môi trường mà việc tìm ra lỗ hổng đầu tiên có rủi ro rất cao.

Đối với Kyiv, cuộc đua đó cuối cùng là về thời gian. Mỗi lỗ hổng phần mềm được phát hiện và khắc phục trước khi kẻ tấn công có thể khai thác đều đồng nghĩa với việc giảm bớt một lỗ hổng trong các hệ thống vận hành của một quốc gia.

Và Ukraine hiện đang ứng dụng lời hứa của OpenAI vào thực tiễn, nơi mà cuộc đua đó đã và đang diễn ra.