Google vừa ra mắt Gemini 4 Argon, mô hình được huấn luyện để tự phát hiện, xác minh và vá lỗ hổng phần mềm. Giai đoạn đầu, mô hình chỉ dành cho nhóm phòng thủ mạng đáng tin cậy qua chương trình Fairwind. Chính phủ và các đối tác an ninh mạng đã qua thẩm định sẽ dùng bản được nới hoặc gỡ rào chắn an toàn cho mục đích phòng thủ. Để hiểu vì sao điều này quan trọng, hãy xem con người vẫn làm công việc đó thế nào qua kiểm thử xâm nhập (penetration testing).

Năm bước của một cuộc kiểm thử xâm nhập

Bước đầu là trinh sát: chuyên gia gom thông tin công khai về hệ thống mục tiêu, như tên miền, dịch vụ đang mở, phiên bản phần mềm. Tiếp theo là quét, tức dò xem cổng nào mở, thành phần nào có phiên bản cũ mang lỗ hổng đã biết. Giống như một người đi quanh tòa nhà, ghi lại cửa nào khóa lỏng, cửa sổ nào hé mở.

Khai thác và chứng minh

Bước thứ ba là khai thác. Người kiểm thử viết hoặc dùng một đoạn mã để thật sự đi qua lỗ hổng, và đoạn mã đó gọi là proof-of-concept. Đây là khâu quyết định, vì một lỗ hổng chỉ có trên lý thuyết thì chưa đủ để đội phát triển ưu tiên sửa. Bước thứ tư là mở rộng truy cập: sau khi vào được, họ thử di chuyển sang máy khác trong mạng để đo mức thiệt hại tối đa có thể xảy ra.

Báo cáo và vá lỗi

Bước cuối là báo cáo: mô tả lỗi, cách tái hiện, mức độ nghiêm trọng và đề xuất cách vá. Một đội thường mất nhiều tuần cho vòng lặp này. Theo Google, Argon vượt bản 3.8 Flash Cyber ở cả việc khám phá bề mặt tấn công lẫn tạo proof-of-concept, nghĩa là AI có thể tự làm gần trọn chuỗi bước trên.

Vì sao cần bản không rào chắn

Mô hình AI thông thường từ chối viết mã khai thác vì sợ bị lạm dụng. Với người phòng thủ, sự từ chối ấy lại cản đường, vì họ cần đúng thứ đó để kiểm tra hệ thống của mình trước khi kẻ xấu ra tay. Giải pháp của Google là cấp quyền theo từng người dùng đã xác minh, thay vì mở cho tất cả. Cách tiếp cận theo giai đoạn cũng cho phép nhà phát triển phát hiện sai sót và hoàn thiện biện pháp bảo vệ trước khi phát hành rộng. Với giới kỹ sư, hiểu quy trình AI hỗ trợ kiểm thử xâm nhập là cách nắm trước cuộc đua giữa tấn công và phòng thủ trong những năm tới.