Loading market data...

Gates cảnh báo việc lạm dụng AI, không phải máy móc nổi loạn, mới là mối nguy hiểm trước mắt

Gates cảnh báo việc lạm dụng AI, không phải máy móc nổi loạn, mới là mối nguy hiểm trước mắt

Bill Gates cho rằng mối đe dọa AI thực sự hiện nay không phải là một cỗ máy thoát khỏi tầm kiểm soát — mà là con người đang sử dụng công nghệ này để gây hại, và các biện pháp bảo vệ có thể ngăn chặn họ có thể bị gỡ bỏ trong vài phút. Trong một cuộc phỏng vấn với Jake Tapper trên chương trình State of the Union của CNN, Gates cho rằng kịch bản "Kẻ hủy diệt" còn nhiều năm nữa mới xảy ra và chỉ ra một vấn đề cấp bách hơn: chưa có đủ hành động để ngăn chặn khủng bố sinh học và tấn công mạng do AI hỗ trợ.

Gates mô tả một thiết lập bảo mật trông có vẻ vững chắc cho đến khi ai đó quyết định tháo dỡ nó. Ông nói rằng các nhà phát triển đã tích hợp các biện pháp bảo vệ chống lại tấn công mạng và vũ khí sinh học, nhưng tất cả những biện pháp bảo vệ đó hiện có thể bị loại bỏ. Khoảng cách giữa những gì khả thi về mặt kỹ thuật và những gì thực sự được thực thi chính là nơi ông thấy nguy hiểm đang tập trung.

Năm tới: tấn công mạng trong tầm ngắm

Trong mười hai tháng tới, Gates dự đoán việc lạm dụng AI sẽ xuất hiện rõ rệt nhất trong các cuộc tấn công mạng. Ông phác họa một mô hình kinh doanh đã quen thuộc với bất kỳ ai theo dõi ransomware hoặc thao túng thị trường: đe dọa mục tiêu và đòi tiền chuộc, hoặc tạo ra đủ gián đoạn để làm biến động giá cổ phiếu hoặc thay đổi kết quả cá cược. AI khiến cả hai phiên bản trở nên rẻ hơn để vận hành và khó truy vết hơn.

Dự báo đó khớp với những gì các nhà nghiên cứu bảo mật đang theo dõi. Vào tháng 8, OpenAI đã công bố một lá thư ngỏ về phòng thủ mạng được hơn 100 tổ chức ký tên. Lá thư cho biết các cuộc tấn công mạng do AI hỗ trợ sẽ trở nên phổ biến và tinh vi hơn nhiều trong những tháng tới. Đó không phải là dự đoán về một tương lai xa xôi — mà là lời cảnh báo về quỹ đạo hiện tại.

Số liệu từ thực tế

Một số điểm dữ liệu từ năm qua cho thấy việc lạm dụng mà Gates mô tả đã đang diễn ra. Công ty bảo mật Đài Loan TeamT5 phát hiện rằng các nhóm liên kết với nhà nước Trung Quốc đã tăng gấp đôi khối lượng tấn công sau khi giao các công việc thường ngày cho AI. Chainalysis theo dõi mức tăng 440% các hướng dẫn phần mềm độc hại được viết trên chuỗi sau khi các mô hình Trung Quốc trọng số mở không có giới hạn về mã độc xuất hiện vào giữa năm 2025. Và CrowdStrike liên kết một số vụ xâm nhập ngân hàng Hàn Quốc với một kẻ tấn công có động cơ tài chính có khả năng sử dụng công cụ AI.

Không sự cố nào trong số đó đòi hỏi AI phải vượt qua trí tuệ của người tạo ra nó. Chúng chỉ cần AI thực hiện công việc chân tay nhanh hơn và ở quy mô lớn. Đó chính là mô hình mà Gates đang mô tả: tội phạm thông thường và các chủ thể nhà nước được tăng hiệu quả, chứ không phải một dạng sống kỹ thuật số mới nào đó quyết định nổi loạn.

Tại sao các biện pháp bảo vệ cứ tuột mất

Vấn đề, theo cách Gates diễn đạt, không phải là các biện pháp an toàn không tồn tại. Mà là chúng mang tính tự nguyện, có thể vá hoặc đơn giản là có thể gỡ bỏ. Một mô hình từ chối giúp tạo vũ khí sinh học hôm nay có thể được tinh chỉnh hoặc bị jailbreak vào ngày mai. Việc phát hành trọng số mở khiến điều đó càng dễ dàng hơn — một khi trọng số đã được phát hành, không có công tắc tiêu diệt nào.

Điều đó để lại một khoảng trống pháp lý. Gates không đưa ra một đề xuất chính sách cụ thể nào trong cuộc phỏng vấn, nhưng sự nhấn mạnh của ông vào những gì có thể "bị gỡ bỏ ngay bây giờ" chỉ ra một cuộc tranh luận đang diễn ra tại các cơ quan lập pháp và tổ chức tiêu chuẩn: có nên bắt buộc các giới hạn được mã hóa cứng, nhật ký kiểm toán hoặc cấp phép cho các mô hình có khả năng thực hiện công việc nguy hiểm hay không.

Hiện tại, các biện pháp bảo vệ giống như gờ giảm tốc hơn là những bức tường. Và những người mà Gates lo ngại đã tìm ra cách lái xe vòng qua chúng.

Những gì cần theo dõi

Bài kiểm tra cụ thể tiếp theo đến từ những người ký lá thư ngỏ, những người đã cam kết theo dõi và báo cáo xu hướng tấn công do AI hỗ trợ. Bản cập nhật công khai đầu tiên của họ dự kiến sẽ ra mắt trong những tháng tới. Cho đến lúc đó, tín hiệu rõ ràng nhất sẽ là liệu mức tăng 440% phần mềm độc hại trên chuỗi có tiếp tục leo thang — hay liệu những người phòng thủ có tìm ra cách để các biện pháp bảo vệ đó trở nên vững chắc.