Munich Re, Chubb cảnh báo AI sẽ thúc đẩy tần suất tấn công mạng

Các công ty bảo hiểm dự đoán sự gia tăng các cuộc tấn công mạng do AI điều khiển

Công ty tái bảo hiểm lớn Munich Re và công ty bảo hiểm Chubb đã công bố các báo cáo kết luận rằng AI tự chủ (agentic AI) sẽ chủ yếu làm tăng tần suất các cuộc tấn công mạng. Các chuyên gia tin rằng mức độ nghiêm trọng của các cuộc tấn công này ít có khả năng tăng lên trong tương lai gần.

Bối cảnh mối đe dọa đang phát triển

Các báo cáo nhấn mạnh rằng các tổn thất mạng được bảo hiểm tập trung vào ransomware, vi phạm dữ liệu, lừa đảo email doanh nghiệp và các cuộc tấn công từ chối dịch vụ phân tán. Những mối đe dọa này không phụ thuộc vào ngành, với các lĩnh vực chính phủ, sản xuất và công nghệ được xác định là có mức độ phơi nhiễm cao nhất vào năm 2025. Các chiến thuật ransomware đã phát triển, giờ đây thường kết hợp việc đánh cắp dữ liệu với mã hóa, được thúc đẩy bởi trinh sát tự động bằng AI.

Tác động đến bảo hiểm và hoạt động kinh doanh

Sự gia tăng các cuộc tấn công do AI cung cấp dự kiến sẽ ảnh hưởng đến nhiều loại hình bảo hiểm. Điều này bao gồm các tổn thất bên thứ nhất từ lỗi hệ thống, gián đoạn kinh doanh và tống tiền qua mạng. Ngành này cũng dự đoán sự gia tăng các yêu cầu bồi thường của bên thứ ba liên quan đến vi phạm quyền riêng tư và lỗi công nghệ. Chubb lưu ý rằng những kẻ xấu có thể sử dụng AI tự chủ để xâm nhập hệ thống trong vòng vài phút, rút ngắn đáng kể thời gian để con người can thiệp.

Tóm tắt và Triển vọng

Munich Re xác định làn sóng rủi ro mạng tiếp theo là sự kết hợp của căng thẳng địa chính trị, lỗ hổng chuỗi cung ứng, tội phạm mạng tinh vi và sự phổ biến của AI tự chủ. Công nghệ này đã cho phép tạo ra các deepfake và trang web lừa đảo thuyết phục, mở rộng đáng kể bề mặt tấn công cho các chiến dịch kỹ thuật xã hội và lừa đảo.

Câu hỏi thường gặp

H: AI tự chủ sẽ ảnh hưởng chính đến các cuộc tấn công mạng như thế nào?
Đ: AI tự chủ dự kiến sẽ làm tăng tần suất các cuộc tấn công mạng, chẳng hạn như ransomware và vi phạm dữ liệu, thay vì mức độ nghiêm trọng của chúng trong ngắn hạn.

H: Những lĩnh vực nào dễ bị tổn thương nhất trước các cuộc tấn công này?
Đ: Các chính phủ, công ty sản xuất và công ty công nghệ được dự đoán sẽ đối mặt với mức độ phơi nhiễm cao nhất trước các cuộc tấn công mạng do AI điều khiển vào năm 2025.

H: AI mang lại những khả năng mới nào cho tội phạm mạng?
Đ: AI cho phép kẻ tấn công tự động hóa trinh sát, tạo ra các deepfake và trang web chân thực để lừa đảo, và thực hiện kỹ thuật xã hội cá nhân hóa trên quy mô lớn.

Nguồn: Investing.com