Hà Linh(Technews) – Báo cáo của Microsoft cho thấy khoảng thời gian trung vị từ khi phát hiện lỗ hổng ngoài thực tế đến khi bị biến thành công cụ tấn công đã giảm xuống dưới một ngày, gia tăng sức ép lên hoạt động phòng thủ.
Microsoft cảnh báo tốc độ khai thác lỗ hổng đang tăng nhanh trong bối cảnh AI được sử dụng ở nhiều công đoạn của hoạt động tấn công mạng. Báo cáo Digital Defense Report 2026 cho biết thời gian trung vị từ khi lỗ hổng được phát hiện ngoài thực tế đến lúc bị biến thành công cụ tấn công đã giảm xuống dưới 24 giờ. Đây là số liệu trong phạm vi quan sát của doanh nghiệp, không có nghĩa mọi lỗ hổng đều bị khai thác theo cùng một lịch trình. Trong khi đó, Microsoft nêu việc khắc phục các lỗ hổng nghiêm trọng trên hệ thống hướng ra Internet của doanh nghiệp có thể mất 30-60 ngày. Khoảng cách giữa hai tốc độ tạo thêm cơ hội cho bên tấn công. Một bản vá đã được công bố chưa bảo đảm tất cả hệ thống liên quan được cập nhật, bởi đơn vị sử dụng còn phải xác định tài sản, đánh giá ảnh hưởng và tổ chức triển khai.
Theo Microsoft, AI đang hỗ trợ từ thu thập thông tin, phát hiện điểm yếu đến tạo nội dung lừa đảo và phát triển công cụ khai thác. Tuy nhiên, doanh nghiệp lưu ý phần lớn vụ xâm nhập phức tạp ngoài thực tế vẫn có sự chỉ đạo đáng kể của con người. Vì vậy, cần phân biệt việc AI tăng tốc một số bước với kết luận rằng toàn bộ cuộc tấn công đã hoàn toàn tự động. Các thông tin được VnExpress phản ánh cũng đặt vấn đề phản ứng nhanh và khả năng phục hồi khi sự cố xảy ra. Trong môi trường có nhiều hệ thống kết nối, chỉ tìm được lỗ hổng chưa đủ để giảm rủi ro. Tổ chức cần biết điểm yếu nằm ở đâu, tài sản nào đang phơi lộ và thông tin nào có thể bị ảnh hưởng, từ đó xác định thứ tự ưu tiên xử lý.
Khái niệm thời gian trung vị giúp mô tả một điểm giữa của tập dữ liệu, không thay thế phân bố của từng trường hợp. Có lỗ hổng bị khai thác rất sớm, trong khi một số khác tồn tại lâu hơn trước khi xuất hiện tấn công. Việc dùng con số dưới 24 giờ để cảnh báo có ý nghĩa về tốc độ, nhưng không nên chuyển thành khẳng định tuyệt đối cho mọi phần mềm hoặc doanh nghiệp.
Một khó khăn của hoạt động phòng thủ là hệ thống thường có nhiều phụ thuộc. Cập nhật một thành phần có thể đòi hỏi kiểm tra tính tương thích với ứng dụng, quy trình hoặc dịch vụ khác. Điều này giải thích vì sao xử lý bản vá không chỉ là tải một phiên bản mới. Tuy nhiên, sự phức tạp cũng làm nổi bật nhu cầu quản lý tài sản và chuẩn bị phương án cập nhật từ trước.
Microsoft nhấn mạnh những nền tảng quen thuộc như quản lý danh tính, giới hạn quyền và bảo vệ dữ liệu vẫn có vai trò quan trọng. Công nghệ mới có thể giúp tìm điểm yếu nhanh hơn, nhưng hậu quả còn phụ thuộc quyền mà tài khoản hoặc hệ thống bị xâm nhập đang có. Giảm quyền không cần thiết giúp hạn chế đường đi của đối tượng tấn công sau bước xâm nhập ban đầu.
Ở phía phòng thủ, AI cũng có thể hỗ trợ kết nối tín hiệu và phân tích cảnh báo. Giá trị của công cụ nằm ở khả năng giúp người vận hành đưa ra quyết định có ích, thay vì chỉ tạo thêm thông báo. Một phát hiện cần được gắn với bối cảnh tài sản và hành động xử lý cụ thể để rút ngắn khoảng cách giữa việc biết có rủi ro với việc giảm được rủi ro đó. Số liệu trong báo cáo cho thấy an ninh mạng đang chịu sức ép ngày càng lớn về thời gian. Đối với doanh nghiệp, việc theo dõi tài sản, xác định mức độ phơi lộ và kiểm tra khả năng phục hồi cần được duy trì liên tục. AI có thể tác động đến cả tấn công lẫn phòng thủ; hiệu quả bảo vệ cuối cùng vẫn phụ thuộc cách tổ chức kết hợp công nghệ, dữ liệu và trách nhiệm vận hành.
Nguồn: Microsoft, VnExpress
