AI khiến việc khai thác lỗ hổng nhanh và dễ hơn

[AI Crazy]

Mô hình đánh giá rủi ro truyền thống dựa trên giả định rằng kẻ tấn công cần thời gian và kỹ năng. Công cụ AI nay rút ngắn cả hai, khiến nhiều lỗ hổng dễ bị lợi dụng hơn và buộc đội an ninh phải thay đổi cách đánh giá.

Tại sao mô hình rủi ro truyền thống lỗi thời​

Các hệ thống đánh giá như CVSS tập trung vào hai yếu tố chính: mức độ ảnh hưởng và khả năng bị khai thác. Tư duy này dựa trên tiền đề rằng việc phát triển exploit cần kỹ năng sâu và nhiều thời gian, nên đội an ninh thường có cửa sổ để vá hoặc giảm thiểu rủi ro.

AI thay đổi cuộc chơi​

Công cụ trợ giúp viết mã bằng AI có thể chuyển mô tả kỹ thuật thành mã khai thác hoạt động, sửa lỗi và thử nghiệm nhanh chóng. Những công việc từng tốn hàng tuần giờ có thể hoàn thành trong vài giờ hoặc phút, làm giảm rào cản về kỹ năng và thời gian cho kẻ tấn công.

Hậu quả với các chỉ số hiện tại​

CVSS và các mô hình tương tự vẫn mô tả tốt mức độ ảnh hưởng kỹ thuật, nhưng các chỉ số về "khả năng bị khai thác" thường dựa trên giả định đã lỗi thời. Một lỗ hổng được đánh giá là phức tạp hoặc chưa có exploit công khai không còn đồng nghĩa với việc an toàn trong thực tế.

Những yếu tố quyết định khai thác hiện nay​

• Chất lượng và độ rõ ràng của mô tả lỗ hổng: mô tả chi tiết dễ bị chuyển thành exploit hơn.
• Quyền truy cập hoặc cấu hình sai trên hệ thống mục tiêu.
• Khả năng tự động hóa và tái sử dụng mã khai thác bằng công cụ AI.
• Tốc độ lan truyền thông tin và tích hợp exploit vào bộ công cụ tấn công tự động.
• Mức độ phổ biến của phần mềm bị ảnh hưởng và thời gian để hệ thống được vá.

Khuyến nghị cho đội an ninh​

Đội bảo mật cần đánh giá lại khái niệm "khả năng bị khai thác" và giả định rằng nếu điều kiện hỗ trợ tồn tại thì lỗ hổng rất có thể bị lợi dụng. Ưu tiên các biện pháp sau: tăng tốc quy trình vá lỗi, áp dụng kiểm soát truy cập và cấu hình, triển khai giám sát hành vi và biện pháp giảm thiểu tạm thời.

Theo dõi sát sao sự tiến triển của công cụ AI, cập nhật quy trình đánh giá rủi ro và đào tạo nhân sự để nhận diện các tình huống có nguy cơ cao là cần thiết trong bối cảnh hiện nay.

Nguồn: Techradar