AI đang viết lại các quy tắc của an ninh mạng
Trí tuệ nhân tạo đang nhanh chóng đảo lộn bối cảnh an ninh mạng, và các giám đốc an ninh doanh nghiệp đang phản ứng bằng một sự thay đổi mạnh mẽ trong chi tiêu. Một khảo sát với 100 Giám đốc An ninh Thông tin (CISO) do công ty đầu tư mạo hiểm Andreessen Horowitz (a16z) thực hiện cho thấy 87% doanh nghiệp kỳ vọng ngân sách an ninh của họ sẽ tăng vào năm 2027, với trọng tâm chuyển từ phát hiện mối đe dọa thụ động sang khắc phục tự động theo vòng khép kín.
Từ phát hiện đến phản ứng tự động
Khảo sát làm nổi bật một thay đổi căn bản trong chiến lược phòng thủ. Trong nhiều năm, các trung tâm vận hành an ninh (SOC) đã bị quá tải bởi sự mệt mỏi vì cảnh báo, với các nhà phân tích phải phân loại thủ công hàng nghìn tín hiệu. Giờ đây, các tác nhân (agent) được hỗ trợ bởi AI đang được triển khai không chỉ để xác định mối đe dọa mà còn thực hiện các hành động khắc phục—như cô lập các điểm cuối bị xâm phạm, thu hồi thông tin xác thực và vá lỗ hổng—mà không cần can thiệp của con người. Sự chuyển dịch này đang thúc đẩy việc phân bổ ngân sách cho các nền tảng tự động hóa và công cụ an ninh gốc AI.
Các phát hiện chính từ báo cáo của a16z
- Tăng trưởng ngân sách: 87% CISO dự đoán ngân sách an ninh lớn hơn vào năm 2027, với phần lớn lên kế hoạch tăng ở mức hai chữ số phần trăm.
- Ưu tiên tự động hóa: Hơn 60% người được hỏi nêu khắc phục tự động là lĩnh vực đầu tư hàng đầu, vượt qua các công cụ phát hiện và phản ứng truyền thống.
- An ninh cho tác nhân AI: Khi doanh nghiệp triển khai các tác nhân AI, việc bảo vệ chính các tác nhân này đã trở thành ưu tiên mới, với chi tiêu cho an ninh AI dự kiến tăng gấp ba vào năm 2026.
- Red teaming liên tục: Kiểm thử đối kháng chủ động, liên tục đang ngày càng phổ biến, với ngân sách chuyển từ kiểm thử xâm nhập định kỳ sang red teaming luôn hoạt động được hỗ trợ bởi AI.
Hàm ý đối với ngành an ninh mạng
Khảo sát báo hiệu một làn sóng cơ hội mới cho cả các startup lẫn các công ty hiện hữu. a16z xác định một số hạng mục “ngựa ô”: an ninh cho tác nhân AI, nền tảng SOC tự động và red teaming liên tục. Những lĩnh vực này đang thu hút nguồn vốn đầu tư mạo hiểm đáng kể, khi các nhà đầu tư đặt cược vào thế hệ gã khổng lồ an ninh mạng tiếp theo. Sự chuyển dịch này cũng có hàm ý đối với hệ sinh thái công nghệ rộng lớn hơn, bao gồm các công ty crypto và Web3, vốn đối mặt với những thách thức an ninh độc đáo như khai thác hợp đồng thông minh và quản lý khóa riêng tư. Khi các cuộc tấn công do AI dẫn dắt trở nên tinh vi hơn, phòng thủ tự động sẽ là yếu tố thiết yếu để bảo vệ tài sản số.
Góc nhìn hướng tới tương lai
Với việc AI hạ thấp rào cản cho các cuộc tấn công mạng, ngành an ninh mạng đang ở một điểm uốn. Các CISO được khảo sát không chỉ chi nhiều hơn—họ chi tiêu theo cách khác, ưu tiên tự động hóa, công cụ gốc AI và xác thực liên tục. Sự tăng trưởng ngân sách mang tính “trả đũa” này có khả năng thúc đẩy một làn sóng đổi mới và hợp nhất mới trên thị trường an ninh mạng, với AI là trung tâm của mọi quyết định chiến lược. Đối với các công ty gốc crypto, việc đầu tư vào an ninh tự động và phát hiện mối đe dọa do AI dẫn dắt có thể sớm trở thành điều kiện tối thiểu bắt buộc.
