Chống lại luận điểm tấn công mạng đáng sợ của AI! Nghiên cứu: Hacker thích hình ảnh khỏa thân AI nhất, tại sao không thích Vibe Coding?

Nghiên cứu chỉ ra rằng, AI sinh ra không tạo ra siêu hacker, phần lớn chỉ dùng cho lừa đảo SEO hoặc tạo ảnh khỏa thân và các tội phạm cấp thấp khác. Các hacker lo ngại kỹ năng suy giảm và từ chối quá phụ thuộc vào AI, thất nghiệp của nhân lực công nghệ chuyển vào thị trường đen mới là mối lo ngại thực sự về an ninh mạng.

Phản bác luận điểm về tấn công mạng đáng sợ do AI, bài báo chỉ ra rằng AI sinh ra không tạo ra siêu hacker

Trong những năm gần đây, các công ty an ninh mạng, cơ quan chính phủ và các ông lớn công nghệ AI liên tục cảnh báo rằng AI sinh ra sẽ mang lại thế hệ hacker siêu mạnh mới, nhưng gần đây một bài báo đã thách thức quan điểm này.

Bài báo mang tên 《Stand-Alone Complex or Vibercrime?》 do các nhà nghiên cứu từ Đại học Cambridge, Đại học Edinburgh và Đại học Strathclyde cùng viết, khảo sát ảnh hưởng thực chất của AI sinh ra đối với tội phạm mạng, trực tiếp thách thức giả thuyết AI sẽ gây ra các cuộc tấn công hủy diệt.

Nhóm nghiên cứu phân tích dữ liệu từ các diễn đàn hacker hơn 15 năm, phát hiện các mối đe dọa mạng hiện tại vẫn rất bình thường. Trong phần lớn các trường hợp, AI chủ yếu được dùng để tối ưu hóa các hoạt động lừa đảo tự động đã có, lừa đảo SEO và xử lý các công việc hành chính cấp thấp. Những hacker siêu mạnh trong tưởng tượng của công chúng, phần lớn chỉ dùng ChatGPT để viết spam hoặc tạo ảnh khỏa thân để kiếm lợi.

Hơn 90% các cuộc thảo luận trên diễn đàn hacker không liên quan đến tội phạm AI

Để hiểu rõ hình thái thực sự của thế giới tội phạm mạng ngầm, nhóm nghiên cứu đã trích xuất và phân tích 97.895 bài viết từ cơ sở dữ liệu của Trung tâm tội phạm mạng Cambridge, kể từ khi ChatGPT ra mắt vào tháng 11 năm 2022.

Họ sử dụng mô hình chủ đề để phân tích, và qua việc đọc thủ công hơn 3.200 bài viết. Kết quả cho thấy, AI sinh ra hiện chưa thực chất làm giảm rào cản kỹ thuật để người mới vào tội phạm mạng.

Dữ liệu cho thấy, trong mẫu, có tới 97,3% bài viết được phân loại là khác, nghĩa là nội dung được thảo luận không liên quan gì đến tội phạm AI, chỉ có 1,9% đề cập đến việc sử dụng công cụ Vibe Coding.

Nguồn hình ảnh: Nghiên cứu bài báo Phát hiện, hơn 90% các cuộc thảo luận trên diễn đàn hacker không liên quan đến tội phạm AI

Các chatbot AI đen tối chủ yếu là chiêu trò tiếp thị

Nhìn lại năm 2023, các chatbot AI như WormGPT và FraudGPT, tự xưng có khả năng tấn công độc hại, từng chiếm lĩnh các mặt báo lớn.

Nhưng các nhà nghiên cứu từ dữ liệu diễn đàn phát hiện rằng, đa số các bài đăng về các sản phẩm AI đen tối này là người dùng cầu xin quyền sử dụng miễn phí hoặc phàn nàn rằng các công cụ này hoàn toàn không hoạt động.

Một nhà phát triển dịch vụ AI đen tối nổi tiếng thậm chí thừa nhận với thành viên diễn đàn rằng, sản phẩm này chỉ là một chiêu trò tiếp thị, về bản chất chỉ là một ChatGPT không bị giới hạn.

Nghiên cứu chỉ ra rằng, đến cuối năm 2024, các phương pháp jailbreak các mô hình chính thống đã trở nên như dụng cụ dùng một lần, phần lớn sẽ hết hạn trong vòng chưa đầy một tuần. Các mô hình mã nguồn mở dù có thể jailbreak vô hạn, nhưng vận hành rất tốn tài nguyên và thiếu cập nhật, điều này cho thấy các cơ chế bảo vệ an toàn của hệ thống AI hiện tại thực sự có hiệu quả.

Các hacker không thích Vibe Coding, lo ngại kỹ năng suy giảm

Bài báo còn trực tiếp phản hồi báo cáo của Anthropic công bố vào tháng 8 năm 2025, trong đó tuyên bố rằng Claude Code đã từng bị sử dụng để tống tiền qua tấn công tâm lý đối với 17 tổ chức, nhưng trong các diễn đàn nghiên cứu, không phát hiện ra mô hình này.

Trong các diễn đàn khảo sát, mục đích chính của trợ lý viết mã AI là như một công cụ tự động hoàn thành cho các lập trình viên thành thạo, các hacker có kỹ năng thấp vẫn thích dùng các script đã có sẵn và hiệu quả.

Một người dùng diễn đàn cảnh báo rằng, việc AI hỗ trợ viết mã sẽ làm tăng rủi ro về mã không an toàn; một hacker khác còn trực tiếp nói rằng, quá phụ thuộc vào Vibe Coding sẽ khiến “kỹ năng hacker” nhanh chóng suy giảm.

Thực tế ứng dụng AI trong tội phạm mạng: nội dung rác và lừa đảo tình dục

Theo bài báo này, lĩnh vực AI thực sự giúp các tội phạm chủ yếu nằm ở tầng thấp nhất của chuỗi thức ăn.

Ví dụ, các kẻ lừa đảo SEO đang dùng mô hình AI để sản xuất hàng loạt bài rác; các kẻ lừa đảo tình cảm và các nhà điều hành nội dung khiêu dâm bắt đầu kết hợp công nghệ sao chép giọng nói AI; các nhà đầu tư muốn làm giàu nhanh thì sản xuất hàng loạt sách điện tử AI và bán với giá 20 USD mỗi cuốn.

Nghiên cứu còn phát hiện thị trường đáng lo ngại nhất là dịch vụ tạo ảnh khỏa thân. Có nhà cung cấp tuyên bố có thể dùng AI để khiến bất kỳ cô gái nào cởi quần áo, mức giá từ 1 ảnh 1 USD, 10 ảnh 8 USD, 50 ảnh 40 USD đến 90 ảnh 75 USD.

Các nhà nghiên cứu nhấn mạnh rằng, cách AI làm thay đổi hệ sinh thái tội phạm mạng lớn nhất chính là những lập trình viên bị sa thải trong ngành công nghệ hợp pháp, chuyển sang thị trường đen để tìm kiếm cơ hội.Kinh tế suy thoái và thị trường việc làm ảm đạm chính là nguyên nhân thúc đẩy các nhà phát triển có kỹ năng cao hợp pháp chuyển sang cộng đồng lừa đảo và tội phạm mạng.