Công nghệ tăng tốc, an ninh mạng "nóng" theo từng nhịp phát triển

Tuần qua ghi nhận những chuyển động đáng chú ý trên cả ba trục: hợp tác công nghệ quốc tế, cuộc đua hạ tầng AI và các sự cố an ninh mạng quy mô lớn. Khi công nghệ số tiếp tục mở rộng ảnh hưởng, ranh giới giữa cơ hội phát triển và rủi ro bảo mật ngày càng trở nên mong manh. Những gì diễn ra không còn là các sự kiện rời rạc, mà đang phản ánh một xu thế chung: hệ sinh thái số càng phát triển, bề mặt tấn công càng mở rộng.

Hợp tác công nghệ: Không còn dừng ở ký kết, hướng tới "đồng kiến tạo"

Ba bản thỏa thuận về công nghệ số, đổi mới sáng tạo và sở hữu trí tuệ được Bộ trưởng Khoa học và Công nghệ và các đối tác Hàn Quốc trao chiều 22/4. Lễ ký và trao văn kiện hợp tác được chứng kiến bởi Tổng Bí thư, Chủ tịch nước Tô Lâm và Tổng thống Hàn Quốc Lee Jae Myung sau hội đàm và lễ đón cấp Nhà nước tại Phủ Chủ tịch. Hai bên thúc đẩy quan hệ đối tác chiến lược trong giai đoạn mới, gắn ưu tiên phát triển của Việt Nam với thế mạnh công nghệ, công nghiệp của Hàn Quốc. 

Thoả thuận lần này cho thấy sự dịch chuyển rõ rệt trong cách tiếp cận hợp tác công nghệ. Nếu như trước đây, hợp tác thường tập trung vào chuyển giao hoặc hỗ trợ kỹ thuật, thì nay trọng tâm đã chuyển sang "đồng kiến tạo" - cùng nghiên cứu, cùng phát triển và cùng sở hữu giá trị.

Trong các nội dung được ký kết, R&D trong các công nghệ chiến lược được đặt ở vị trí trung tâm. Điều này đặc biệt đáng chú ý trong bối cảnh các quốc gia đang cạnh tranh gay gắt về công nghệ lõi như AI, bán dẫn, dữ liệu lớn và công nghệ xanh. Việc hình thành các nhóm nghiên cứu chung và nền tảng đổi mới sáng tạo liên kết có thể giúp rút ngắn đáng kể chu kỳ phát triển công nghệ - yếu tố sống còn trong cuộc đua toàn cầu.

Ngoài ra, hợp tác về sở hữu trí tuệ cho thấy một bước tiến quan trọng. Trong nhiều năm, đây là "nút thắt" khiến các dự án công nghệ khó mở rộng quy mô. Khi cơ chế bảo hộ và chia sẻ quyền sở hữu được làm rõ, khả năng thương mại hóa kết quả nghiên cứu sẽ được cải thiện đáng kể.

Yếu tố nhân lực cũng được nhấn mạnh, không chỉ ở đào tạo mà còn ở luân chuyển chuyên gia và kết nối hệ sinh thái. Điều này phản ánh nhận thức ngày càng rõ rằng, công nghệ không chỉ là vấn đề của máy móc hay hạ tầng, mà là năng lực con người trong việc làm chủ và sáng tạo.

Cuộc đua AI: Từ "sức mạnh tính toán" sang "tối ưu hóa trải nghiệm"

Những động thái mới từ Google cho thấy cuộc đua AI đang bước sang giai đoạn tinh chỉnh sâu về hạ tầng. Việc hợp tác với Marvell Technology để phát triển MPU (Memory Processing Unit) là bước đi nhằm giải quyết một trong những điểm nghẽn lớn nhất của AI hiện nay: tốc độ và hiệu quả xử lý dữ liệu.

Trong các mô hình AI quy mô lớn, việc di chuyển dữ liệu giữa bộ nhớ và bộ xử lý thường chiếm phần lớn thời gian và tài nguyên. MPU, nếu được triển khai hiệu quả, có thể giảm đáng kể độ trễ, từ đó nâng cao hiệu suất tổng thể của hệ thống. Đây không chỉ là cải tiến kỹ thuật, mà có thể tạo ra lợi thế cạnh tranh đáng kể trong cuộc đua AI.

Song song, thế hệ TPU mới tập trung vào suy luận phản ánh xu hướng thương mại hóa AI. Khi các mô hình đã được huấn luyện, bài toán quan trọng không còn là "học thêm", mà là "trả lời nhanh và chính xác" trong môi trường thực tế. Điều này đặc biệt quan trọng với các ứng dụng như chatbot, tìm kiếm thông minh hay hệ thống hỗ trợ ra quyết định.

Việc kết hợp giữa TPU thế hệ mới và chip MPU được kỳ vọng sẽ tạo ra bước nhảy vọt về hiệu năng, đặc biệt trong giai đoạn suy luận. Đây là yếu tố then chốt khi các dịch vụ AI ngày càng được triển khai rộng rãi, phục vụ đồng thời hàng triệu người dùng trên toàn cầu.

Ở phía người dùng, Google vừa tích hợp trí tuệ nhân tạo trực tiếp vào thanh địa chỉ Chrome, đánh dấu bước chuyển quan trọng trong cách trình duyệt hoạt động. Thay vì chỉ dùng để nhập URL hay từ khóa, thanh địa chỉ giờ đây có thể phân tích và phản hồi truy vấn theo thời gian thực, biến Chrome thành một “trợ lý thông minh” ngay trong quá trình duyệt web.

Khác với mô hình tìm kiếm truyền thống dựa trên từ khóa, AI cho phép hệ thống hiểu ngữ cảnh của toàn bộ câu hỏi, từ đó tái cấu trúc truy vấn và đưa ra câu trả lời hoàn chỉnh. Điểm đáng chú ý là khả năng duy trì ngữ cảnh giữa các lần hỏi, giúp trải nghiệm tìm kiếm tiệm cận hội thoại thay vì rời rạc như trước.

Sự thay đổi này cũng tác động trực tiếp đến cách người dùng tiếp cận thông tin. Trình duyệt không còn chỉ hiển thị nội dung mà còn có thể tóm tắt, giải thích và làm rõ các thông tin phức tạp. Điều này giúp tiết kiệm thời gian, nhưng đồng thời làm gia tăng sự phụ thuộc vào cách AI lựa chọn và diễn giải dữ liệu.

Khi Chrome trở thành lớp trung gian xử lý thông tin, vấn đề về độ chính xác và minh bạch nguồn dữ liệu cũng trở nên đáng chú ý hơn, đòi hỏi người dùng cần chủ động kiểm chứng thay vì phụ thuộc hoàn toàn vào kết quả được tổng hợp.

Tin tặc không có ngày nghỉ: Tấn công lan rộng dịp lễ

Nếu công nghệ là "động cơ tăng trưởng", thì an ninh mạng đang trở thành "điểm nghẽn rủi ro". Tuần qua ghi nhận hàng loạt sự cố cho thấy bức tranh tấn công mạng ngày càng đa dạng và có chiều sâu.

Hệ sinh thái restaking trên Ethereum vừa hứng chịu một trong những vụ tấn công nghiêm trọng nhất thời gian gần đây. Kelp DAO - một giao thức restaking đang phát triển nhanh đã bị hacker nhắm vào, với tổng thiệt hại ước tính lên tới 293 triệu USD.

Vụ KelpDAO không chỉ là một cuộc tấn công tài chính đơn thuần. Việc hơn 116.000 rsETH bị đánh cắp và nhanh chóng được chuyển qua Tornado Cash cho thấy tin tặc đã chuẩn bị sẵn kịch bản rửa tiền trên blockchain. Đây là đặc điểm quen thuộc trong các chiến dịch được cho là liên quan đến Lazarus có liên hệ với Triều Tiên - nhóm tin tặc bị cáo buộc đứng sau nhiều vụ tấn công nhằm tài trợ cho các hoạt động quy mô quốc gia.

Vụ việc một lần nữa cho thấy các nền tảng tài chính phi tập trung đang trở thành mục tiêu hấp dẫn của các nhóm tin tặc có tổ chức. Không chỉ dừng ở việc đánh cắp tài sản, các cuộc tấn công còn được thực hiện với mức độ chuyên nghiệp cao, có kịch bản rửa tiền rõ ràng và tận dụng triệt để đặc tính ẩn danh của blockchain. Điều này đặt ra yêu cầu cấp thiết về việc tăng cường kiểm toán bảo mật, giám sát giao dịch và xây dựng cơ chế phản ứng nhanh trong toàn bộ hệ sinh thái DeFi.

Trong khi đó, sự cố tại Seiko USA phản ánh một xu hướng khác: tấn công kết hợp giữa phá hoại và gây áp lực tâm lý.

Seiko USA là chi nhánh tại Mỹ của Seiko Group Corporation - một tập đoàn nổi tiếng của Nhật Bản chuyên về đồng hồ, thiết bị điện tử và công nghệ đo lường. Trang web của hãng này vừa bị tấn công khi kẻ xâm nhập thay đổi nội dung tại mục "Press Lounge", hiển thị thông báo "HACKED" kèm yêu cầu tiền chuộc. Tin tặc tuyên bố đã truy cập vào hệ thống quản trị Shopify và đánh cắp dữ liệu khách hàng.

Theo cảnh báo, thông tin bị lộ có thể bao gồm tên, email, địa chỉ, số điện thoại và lịch sử đơn hàng - những dữ liệu dễ bị lợi dụng cho lừa đảo hoặc giả mạo. Dù chưa có xác nhận chính thức về quy mô thiệt hại, việc nhắm vào nền tảng Shopify cho thấy nguy cơ ảnh hưởng rộng hơn, không chỉ riêng một website.

Về cách thức, nhiều khả năng tin tặc đã chiếm quyền truy cập tài khoản quản trị thông qua thông tin đăng nhập bị lộ hoặc tấn công lừa đảo (phishing), từ đó can thiệp vào hệ thống quản trị nội dung để thay đổi giao diện. Một khả năng khác là khai thác lỗ hổng trong plugin hoặc dịch vụ bên thứ ba liên kết với Shopify. Sau khi xâm nhập, chúng vừa thu thập dữ liệu, vừa công khai thông báo để gây áp lực, buộc doanh nghiệp nhanh chóng phản ứng.

Đáng lo ngại hơn là vụ việc Chính phủ Anh vừa chính thức xác nhận một vụ vi phạm dữ liệu nghiêm trọng khi thông tin di truyền và sức khỏe của 500.000 tình nguyện viên thuộc dự án Ngân hàng sinh học Anh (U.K. Biobank) bị rao bán trực tuyến trên nền tảng Alibaba tại Trung Quốc. 

Dữ liệu từ UK Biobank - một trong những cơ sở dữ liệu sinh học lớn nhất thế giới - bị rao bán trên nền tảng thương mại điện tử cho thấy nguy cơ từ bên thứ ba ngày càng rõ rệt. Ngay cả khi chưa có bằng chứng giao dịch, việc dữ liệu xuất hiện trên thị trường "xám" đã đủ để tạo ra rủi ro dài hạn về quyền riêng tư và an toàn cá nhân.

Hiện phía Anh đang yêu cầu UK Biobank khẩn trương phối hợp với các cơ quan chức năng để làm rõ nguyên nhân và cách thức số dữ liệu nghiên trên bị rao bán trái phép.

Công nghệ bứt tốc, rủi ro song hành

Nhìn tổng thể, các sự kiện trong tuần cho thấy một xu hướng khó đảo ngược: công nghệ đang mở ra những khả năng chưa từng có, nhưng đồng thời cũng kéo theo những điểm yếu mới. Khi AI, dữ liệu và kết nối trở thành nền tảng của mọi hoạt động, thì chính chúng cũng trở thành mục tiêu hấp dẫn nhất.

Trong bối cảnh này, an ninh mạng không còn là lớp bảo vệ phía sau, mà cần được tích hợp ngay từ đầu trong mọi chiến lược phát triển. Không chỉ doanh nghiệp hay tổ chức, mà từng cá nhân tham gia môi trường số cũng trở thành một mắt xích quan trọng trong hệ thống phòng vệ chung.

Cuối cùng, bài toán đặt ra không phải là "có rủi ro hay không", mà là "kiểm soát rủi ro đến đâu". Chỉ khi công nghệ được phát triển đi kèm với kỷ luật bảo mật và nhận thức đầy đủ, quá trình chuyển đổi số mới có thể diễn ra bền vững, thay vì trở thành một cuộc đua tiềm ẩn quá nhiều hệ lụy. 

Thuý Hằng