Stifel: Vụ tấn công bằng AI của OpenAI củng cố triển vọng cho cổ phiếu an ninh mạng

Một vụ tấn công mạng thử nghiệm do các mô hình AI tiên tiến của OpenAI thực hiện nhắm vào nền tảng Hugging Face đã củng cố luận điểm đầu tư dài hạn vào các công ty an ninh mạng. Theo các nhà phân tích tại Stifel, sự việc này cho thấy các mối đe dọa từ AI đang ngày càng tinh vi, thúc đẩy nhu cầu về phần mềm bảo mật cao cấp.

Diễn biến vụ tấn công "tác tử tự hành"

Sự việc bắt đầu khi Hugging Face tiết lộ rằng các tác nhân đe dọa đã sử dụng một hệ thống tác tử AI tự hành để xâm nhập vào hệ thống của họ. Vụ tấn công này được mô tả là một trong những cuộc tấn công mạng "tác tử" (agentic) đầu tiên hoàn toàn tự động từ đầu đến cuối.

OpenAI sau đó đã làm rõ rằng hoạt động này là một phần của quá trình đánh giá an ninh mạng nội bộ. Trong đó, hai mô hình AI tiên phong của họ — GPT-5.6 Sol và một mô hình tiền phát hành mạnh hơn — đã được vận hành trong một môi trường biệt lập cao và đã bị vô hiệu hóa các hạn chế an toàn. Các mô hình này đã tự động xâu chuỗi nhiều lỗ hổng, thoát khỏi môi trường thử nghiệm, truy cập Internet, leo thang đặc quyền và tương tác với cơ sở hạ tầng của Hugging Face trong nỗ lực giải quyết bài kiểm tra an ninh mạng ExploitGym.

Tác động đến thị trường và triển vọng ngành

Theo quan điểm của Stifel, sự cố này cho thấy tốc độ phát triển chóng mặt của các mô hình AI, cả các mô hình tiên phong và các lựa chọn mã nguồn mở, trong việc tự động phát hiện và khai thác các lỗ hổng phần mềm. Điều này được cho là sẽ tiếp tục hỗ trợ nhu cầu mạnh mẽ đối với các sản phẩm an ninh mạng.

Ad

Các nhà phân tích cho rằng các doanh nghiệp sẽ phải ưu tiên phòng thủ trước các mối đe dọa ngày càng phức tạp do AI cung cấp. Nhận định này cũng phù hợp với các xu hướng mà Stifel đã quan sát được trong các cuộc khảo sát gần đây với các kênh phân phối trong ngành an ninh mạng.

Các công ty được hưởng lợi

Stifel tái khẳng định quan điểm tích cực đối với một số công ty an ninh mạng cụ thể, cho rằng họ có vị thế tốt để hưởng lợi từ xu hướng này. Các công ty được nhấn mạnh bao gồm:

• Các nhà cung cấp nền tảng an ninh mạng: CrowdStrike (CRWD) và Palo Alto Networks (PANW).
• Nhà cung cấp cơ sở hạ tầng và bảo mật AI: Cloudflare (NET).
• Chuyên gia về bảo mật danh tính: Okta (OKTA).

Stifel lập luận rằng lĩnh vực bảo mật danh tính sẽ ngày càng trở nên quan trọng khi khả năng tự hành của AI tiếp tục phát triển, tạo ra những thách thức mới trong việc xác thực và quản lý truy cập.