Cảnh báo an ninh của Pichai: AI đào lỗ nhanh hơn sửa chữa, thị trường vẫn chưa phản ứng kịp

Tốc độ “đào lỗ” của AI, con người không kịp vá

Những điều Pichai nói trong podcast bị đánh giá thấp: hiện tại các mô hình AI có thể hàng loạt tìm lỗ hổng theo cách gần như dây chuyền, với chi phí thấp đến mức khó tin. Dữ liệu nội bộ của Google cho thấy khoảng 90 chuỗi khai thác mới được phát hiện vào năm 2025; mô hình của Anthropic với chi phí rất nhỏ đã tìm ra hàng nghìn khiếm khuyết. Trước đây một lỗ hổng zero-day đơn lẻ có thể bán được 100k USD, nhưng hệ thống định giá này hiện đang sụp đổ.

Điều đáng chú ý hơn nữa là sự im lặng trong ngành. Sau khi lời của Pichai được lan truyền khắp giới công nghệ, hầu như không có chuyên gia an ninh kỳ cựu nào đứng ra nói “rủi ro bị thổi phồng”. Bản thân sự im lặng này chính là sự đồng thuận: năng lực tấn công mở rộng theo sức mạnh tính toán, còn phòng thủ thì không theo kịp.

Pichai còn nói một câu không mấy dễ chịu: sự phối hợp phòng thủ ở tầm ngành “hiện chưa xảy ra”.

Ở cấp độ vận hành thực tế, điều này có nghĩa là gì:

• An ninh chuyển từ “sửa sau khi lên” thành ràng buộc cứng “có lên được không”. CIO trong các ngành tuân thủ có thể sẽ trì hoãn triển khai AI tiên tiến hơn một năm, chờ kiến trúc có thể kiểm toán được hơn
• Người chơi tích hợp AI + an ninh sẽ chiếm lợi thế. Các nhà cung cấp nền tảng như CrowdStrike, Palo Alto, tốt hơn so với những phòng thí nghiệm AI thuần túy chỉ tập trung vào năng lực mô hình mà không lo ranh giới trách nhiệm
• Quản lý vẫn là khoảng trống. Hiện nhấn mạnh “các sáng kiến ngành mang tính tự nguyện”, nhưng các tác nhân tấn công cấp quốc gia đã nhắm vào thiết bị biên. Nhìn ngắn hạn thì có vẻ ổn, nhưng về dài hạn sẽ có rủi ro

Câu “AI chỉ là công cụ” bỏ qua tính bất đối xứng

Luận điệu phổ biến là “rủi ro từ AI sẽ được thị trường tự hấp thụ, kỹ thuật rồi sẽ thích nghi”. Nhưng dữ liệu của Google Threat Intelligence Group đưa ra phản ví dụ: số lượng zero-day trong năm 2025 đạt mức cao kỷ lục, 48% nhắm trực tiếp vào phần mềm doanh nghiệp.

AI đã đẩy chi phí tấn công xuống, nhưng độ khó phòng thủ không giảm theo tỷ lệ tương ứng. Niềm tin vào phần mềm đang âm thầm xói mòn. Sau khi Pichai lên tiếng, giá cổ phiếu Google hầu như không biến động, cho thấy thị trường chưa tiêu hoá tầng ý nghĩa này: toàn bộ đống ứng dụng phía trên, đều được xây trên một lớp nền mong manh hơn trước.

Kết luận về mức “đáy”: Lời nhắc của Pichai khiến ngành buộc phải đối mặt với một thực tế đến muộn—bất đối xứng giữa tấn công và phòng thủ, bên tấn công đang chiếm ưu thế. Trong stack AI, an ninh được tích hợp sẵn sẽ bền bỉ hơn việc sửa chữa bằng bản vá sau cùng. Đến khi lên cột báo về vụ xâm nhập quy mô lớn do AI xúc tiến đầu tiên, các nhà đầu tư phản ứng trễ có lẽ sẽ phải “trả học phí”.

Tính quan trọng: Cao

Phân loại: An ninh AI｜Xu hướng ngành｜Nhận định kỹ thuật

Kết luận: Giai đoạn cửa sổ vẫn còn, nhưng đang bị thu hẹp. Các nhà cung cấp an ninh dạng nền tảng và những người có thể đưa an ninh lên trước trong stack AI sẽ có lợi thế tương đối; về mặt giao dịch, các “đầu tàu” an ninh trong phe đa đầu sẽ có lợi hơn, còn các phòng thí nghiệm mô hình thuần túy và người nắm giữ thụ động sẽ chịu áp lực từ định giá đến muộn và phần bù trách nhiệm.