Chỉ thị khẩn cấp

Phòng thủ trước kỷ nguyên AI: CERT-In siết chặt thời hạn vá lỗ hổng trong 12 giờ

Trung tâm Ứng cứu khẩn cấp máy tính Ấn Độ (CERT-In) vừa ban hành hướng dẫn mới, yêu cầu các tổ chức phải hoàn tất việc vá các lỗ hổng bảo mật nghiêm trọng trên các hệ thống công khai Internet trong vòng 12 giờ kể từ khi được cảnh báo.

Quy định này được đưa ra trong bối cảnh các tác nhân đe dọa đang lạm dụng trí tuệ nhân tạo (AI) và các mô hình ngôn ngữ lớn (LLM) để tự động hóa việc dò tìm và khai thác lỗ hổng, giúp đẩy nhanh đáng kể quy mô và tốc độ của các cuộc tấn công mạng.

Rút ngắn thời gian khai thác nhờ AI

Theo tài liệu dài 38 trang của CERT-In, AI giúp tin tặc giảm thiểu thời gian cần thiết để xác định, vũ khí hóa và khai thác các dịch vụ bị lộ lọt, danh tính yếu, API không bảo mật và các hệ thống cấu hình sai. Các cuộc tấn công giờ đây có xu hướng trở nên tự động và thông minh hơn thông qua các kỹ thuật như:

Dò tìm bề mặt tấn công tự động bằng AI.
Tạo nội dung lừa đảo (phishing) cực kỳ tinh vi.
Tạo mã độc và phân tích mã nguồn để tìm lỗi.
Tấn công trực tiếp vào hệ thống AI qua prompt injection hoặc đầu độc dữ liệu huấn luyện.

Lộ trình xử lý lỗ hổng dựa trên rủi ro

Ưu tiên tối cao

12 Giờ: Dành cho các lỗ hổng đã bị khai thác thực tế (Known Exploited) trên các hệ thống đối ngoại.

Hệ thống công khai

1 Ngày: Dành cho các lỗ hổng nghiêm trọng (Critical) lộ diện trên Internet nhưng chưa rõ trạng thái bị khai thác.

Hệ thống nội bộ

3 Ngày: Dành cho các lỗ hổng nghiêm trọng nằm trong mạng nội bộ thuộc các hệ thống có giá trị cao.

Lỗ hổng mức độ High

5 Ngày: Dành cho các lỗ hổng có độ nghiêm trọng cao dựa trên ưu tiên đánh giá rủi ro của tổ chức.

Chiến lược phòng thủ đa lớp

CERT-In khuyến nghị các tổ chức không chỉ dựa vào việc vá lỗi mà cần triển khai các biện pháp phòng vệ chủ động để giảm thiểu rủi ro từ các mối đe dọa được AI hỗ trợ:

Zero Trust: Áp dụng xác minh liên tục và quyền truy cập tối thiểu.
Assume Breach: Luôn giả định hệ thống đã bị xâm nhập để chuẩn bị sẵn sàng cho việc phát hiện và phục hồi nhanh.
SBOM: Quản lý rủi ro chuỗi cung ứng phần mềm thông qua danh mục tài liệu phần mềm và đánh giá bên thứ ba.

Hành động khẩn cấp cho doanh nghiệp

Trong trường hợp chưa có bản vá chính thức từ nhà sản xuất, CERT-In khuyến cáo các đơn vị phải thực hiện ngay các biện pháp giảm thiểu tạm thời như: Cách ly hệ thống, hạn chế quyền truy cập, sử dụng WAF/API Protection, tăng cường giám sát hoặc tạm thời vô hiệu hóa tính năng bị lỗi cho đến khi có bản sửa lỗi.

Nguồn tham khảo: The Hacker News & CERT-In (CISG-2026-02)

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

CERT-In yêu cầu vá lỗ hổng hệ thống công khai trong 12 giờ để đối phó tấn công AI