84% nạn nhân ransomware nói kẻ tấn công đã dùng AI: doanh nghiệp nhỏ đang kết nối AI agent cần khoá lại những gì?

Trả lời ngắn: AI không chỉ giúp kẻ tấn công viết mã độc nhanh hơn. Trong một khảo sát mới, gần một nửa số tổ chức từng bị tấn công cho biết kẻ xấu đã khai thác chính AI agent hoặc hệ thống AI của họ. Doanh nghiệp nhỏ không cần ngừng dùng AI, nhưng cần coi mỗi AI agent như một "nhân viên có chìa khoá": cấp quyền tối thiểu, bật xác thực nhiều lớp (MFA) cho tài khoản quản trị và biết rõ agent nào đang nối vào đâu.

Ngày 14/10/2026, CBS News công bố kết quả Báo cáo Rủi ro Ransomware 2026 (2026 Ransomware Risk Report) của hãng an ninh mạng Semperis, khảo sát 1.200 chuyên gia CNTT và an ninh mạng tại 9 quốc gia, 8 ngành, thực hiện trong nửa đầu năm 2026.

Chuyện gì vừa xảy ra?

Trong số các tổ chức từng bị ransomware (mã độc tống tiền - loại mã độc khoá dữ liệu rồi đòi tiền chuộc) được khảo sát:

• 84% cho biết AI đã được khai thác trong vụ tấn công.

• 44% cho biết kẻ tấn công đã khai thác chính AI agent (tác nhân AI - phần mềm tự thực hiện việc thay người) hoặc hệ thống AI của tổ chức mình.

• 87% bị nhắm vào hệ thống định danh (identity) - nơi quản lý ai được đăng nhập, ai được làm gì trong mạng nội bộ.

• 69% bị tấn công thành công nhiều lần trong năm trước đó.

• 59% đã từng trả tiền chuộc ít nhất một lần.

Một chi tiết ít được nhắc: hơn một phần ba số tổ chức cho biết nhân viên bị đe doạ về tinh thần hoặc thân thể, và 14% có nhân viên hoặc người nhà phải đổi việc, đổi văn phòng hoặc đổi nơi ở.

Bà Courtney Guss, phó chủ tịch phụ trách xử lý khủng hoảng của Semperis, cảnh báo doanh nghiệp đang dùng AI agent nên tính tới khả năng các agent đó, vào một lúc nào đó, sẽ tìm cách xâm phạm hệ thống định danh của chính doanh nghiệp.

Vì sao chủ doanh nghiệp nhỏ nên để ý?

Vì bức tranh AI trong doanh nghiệp nhỏ đã đổi rất nhanh chỉ trong một năm. Rất nhiều công ty đã nối AI vào hộp thư, lịch, Google Drive, CRM (hệ thống quản lý khách hàng), Zalo OA hay các công cụ tự động hoá như Zapier. Mỗi kết nối như vậy là một cánh cửa có chìa khoá.

Điều đáng lo không nằm ở AI "thông minh" đến đâu. Điều đáng lo là chìa khoá được trao quá rộng: một agent chỉ cần đọc lịch nhưng lại có quyền gửi email, xoá tệp, sửa dữ liệu khách hàng. Khi kẻ tấn công chiếm được agent đó, họ có luôn những quyền ấy.

Con số 87% về hệ thống định danh cũng nói lên một điều quen thuộc: phần lớn vụ tấn công không bắt đầu bằng kỹ thuật cao siêu. Chúng bắt đầu từ một tài khoản quản trị không bật MFA, một mật khẩu dùng chung, một nhân viên đã nghỉ việc nhưng tài khoản vẫn còn.

Nói cho công bằng: đây là khảo sát do một hãng bán giải pháp an ninh thực hiện, và con số 84% mô tả nhóm tổ chức đã từng bị tấn công, không phải mọi doanh nghiệp. Nhưng chiều hướng thì rõ, và chính ông Chris Inglis, cựu Giám đốc An ninh mạng Quốc gia của Nhà Trắng, cũng nhấn mạnh rằng cách đối phó không phải là bỏ AI, mà là dùng AI cho mục đích phòng thủ.

Doanh nghiệp nhỏ nên làm gì trong tháng này?

• Lập danh sách AI agent và công cụ tự động đang nối vào hệ thống: tên công cụ, ai tạo, nối vào đâu, có quyền gì. Chỉ cần một bảng tính đơn giản.

• Giao mỗi agent cho một người phụ trách, và bắt buộc có người duyệt trước các hành động quan trọng như gửi email ra ngoài, chuyển tiền hay sửa dữ liệu hàng loạt.

• Cắt quyền về mức tối thiểu (least privilege - quyền tối thiểu): agent chỉ cần đọc thì không cho ghi, không cho xoá, không cho gửi ra ngoài.

• Bật MFA cho mọi tài khoản quản trị: email, tên miền, website, kế toán, ngân hàng điện tử, trang quản trị mạng xã hội.

• Thu hồi kết nối cũ: ứng dụng thử nghiệm rồi bỏ, tài khoản của nhân viên đã nghỉ, token API không còn dùng.

• Sao lưu dữ liệu quan trọng ra một nơi tách biệt và thử khôi phục ít nhất một lần, để không bị dồn vào thế phải trả tiền chuộc.

Với người dẫn dắt đội nhóm

Đừng để việc kết nối AI thành chuyện tự phát của từng người. Hãy đặt một quy tắc đơn giản: muốn nối AI agent vào dữ liệu công ty thì phải ghi lại, có người duyệt quyền và có hạn xem lại. Đồng thời, nói rõ với đội ngũ rằng báo sớm một kết nối đáng ngờ là hành vi được khen, không phải bị trách.

An ninh trong thời AI agent không phải việc riêng của bộ phận CNTT. Nó là thói quen quản trị của cả tổ chức.

AI agent sẽ ngày càng được giao nhiều việc hơn. Việc của chúng ta là đảm bảo mỗi chiếc chìa khoá trao đi đều có người biết, có giới hạn và có thể thu hồi.

Nguồn:

• CBS News - AI-linked ransomware attacks, global cybersecurity report (14/10/2026) - https://www.cbsnews.com/news/ai-linked-ransomeware-attacks-global-cybersecurity-report/

• CSO Online - Ransomware extortion gets personal as attackers target employees' families (15/10/2026) - https://www.csoonline.com/article/4235782/ransomware-extortion-gets-personal-as-attackers-target-employees-families.html