Một thử nghiệm mới đây đã chứng minh sức mạnh đáng kinh ngạc của AI trong lĩnh vực bảo mật. Các nhà nghiên cứu đã để cho mô hình Codex của OpenAI tự động tấn công và chiếm quyền kiểm soát hoàn toàn (root) một chiếc TV thông minh Samsung, chỉ bắt đầu từ một điểm truy cập hạn chế bên trong trình duyệt.

AI tự động hóa quá trình tấn công

Thay vì cung cấp một kịch bản tấn công có sẵn, nhóm nghiên cứu chỉ đưa cho Codex quyền truy cập vào một shell trên TV và mã nguồn firmware tương ứng. Từ đó, AI tự thực hiện một chuỗi hành động phức tạp: thăm dò hệ thống, phân tích mã nguồn driver của Samsung để tìm lỗ hổng, xác thực trên thiết bị thật, và tự điều chỉnh công cụ để vượt qua các cơ chế bảo vệ của TV. Kết quả là Codex đã leo thang đặc quyền thành công.

Điều này cho thấy AI không chỉ là công cụ hỗ trợ mà có thể trở thành một tác nhân tấn công tự chủ, đặc biệt nguy hiểm khi kết hợp với dữ liệu mã nguồn rò rỉ. Nó cảnh báo về một tương lai nơi tin tặc có thể sử dụng AI để phát hiện và khai thác lỗ hổng ở tốc độ và quy mô chưa từng có, đe dọa mọi thiết bị kết nối từ TV, router đến camera an ninh trong nhà bạn. Đây là một bước ngoặt lớn trong công nghệ và an ninh mạng.