AI phát hiện lỗi nhanh hơn con người có thể sửa: đội ngũ an ninh doanh nghiệp phải thích ứng

Bài viết nêu bật một sự mất cân bằng ngày càng tăng: AI đang tìm ra các lỗ hổng bảo mật với tốc độ vượt xa khả năng vá lỗi của con người. Điều này được chứng minh qua việc Google sửa nhiều lỗi Chrome hơn trong tháng 6 năm 2026 so với hai năm trước đó, và Apple hạn chế số lượng báo cáo lỗi từ các nhà nghiên cứu. Bản vá Patch Tuesday tháng 7 năm 2026 của Microsoft đã phát hành 570 bản vá, bao gồm ba lỗ hổng zero-day, lập kỷ lục mới. Nguyên nhân gốc rễ là AI làm cho việc tìm kiếm lỗ hổng trở nên rẻ, nhưng việc sửa chúng vẫn khó khăn, khi một nghiên cứu cho thấy các mô hình ngôn ngữ lớn (LLM) tạo ra gần 9 lần nhiều lỗ hổng mới. Các đội ngũ bảo mật phải đối mặt với "thuế phân loại" (triage tax), dành thời gian xác minh các báo cáo thay vì sửa lỗi. Các công ty như Google đề xuất thu hẹp phạm vi của AI, tách biệt khâu khắc phục và xác minh, đồng thời giữ con người phụ trách các thay đổi phức tạp. Bài viết cảnh báo rằng tốc độ vá lỗi sẽ chỉ ngày càng tăng, và các tổ chức phải áp dụng tự động hóa mạnh mẽ hơn để loại bỏ trùng lặp và chấm điểm nhằm đối phó. Bài viết trích dẫn các chuyên gia như CEO của Chainguard, người duy trì Linux Greg Kroah-Hartman, CEO của Linux Foundation Jim Zemlin, và cựu quản lý Project Zero của Google Ben Hawkes. Bài viết cũng đề cập đến một cuộc tấn công sử dụng mô hình ngôn ngữ DeepSeek qua khung nền tảng Hermes Agent. Bài viết kết luận rằng các công ty cần đầu tư nhiều hơn vào bảo mật bất chấp việc hạn chế ngân sách là nguyên nhân hàng đầu dẫn đến thiếu hụt nhân sự.