AI thúc đẩy hơn nửa tội phạm mạng ở châu Phi: Hồi chuông cho ngành tiền mã hóa tại Việt Nam?
Khi INTERPOL công bố dữ liệu cho thấy trí tuệ nhân tạo đã tham gia vào hơn một nửa số vụ tấn công mạng được ghi nhận ở châu Phi, giới phân tích lập tức đặt câu hỏi về độ tin cậy của thống kê. Nhưng điều quan trọng hơn con số tuyệt đối là thông điệp mà cơ quan thực thi pháp luật quốc tế muốn truyền tải: AI không còn là công cụ thử nghiệm trong phòng thí nghiệm, mà đã trở thành một phần của chuỗi cung ứng tội phạm ở quy mô khu vực. Với một lục địa đang chứng kiến sự bùng nổ của thanh toán di động, ví điện tử và giao dịch tiền mã hóa xuyên biên giới, tín hiệu này có ý nghĩa trực tiếp với ngành tài sản số.
Báo cáo mà Crypto Briefing trích dẫn không cung cấp chi tiết về phương pháp luận. Chúng ta không biết INTERPOL định nghĩa "do AI thúc đẩy" như thế nào, khảo sát bao nhiêu quốc gia trong số 54 quốc gia châu Phi, hay sử dụng dữ liệu thu thập trong khoảng thời gian nào. Đây là một hạn chế lớn. Một định nghĩa quá rộng, ví dụ chỉ cần thủ phạm dùng ChatGPT để soạn email lừa đảo, có thể khiến tỷ lệ hơn một nửa trở nên ít ý nghĩa hơn so với vẻ ngoài của nó. Dù vậy, việc một tổ chức liên chính phủ chính thức đưa nhãn "AI-driven" vào hệ thống phân loại tội phạm cho thấy các cơ quan công quyền đã bắt đầu vận hành theo một thực tế mới: kẻ tấn công đang sử dụng công nghệ sinh sản một cách phổ biến.
Nhìn từ góc độ kỹ thuật, báo cáo thiếu dữ liệu để xác định các kỹ thuật cụ thể. Nhưng dựa trên xu hướng toàn cầu, có thể nhận diện bốn con đường chính. AI tạo sinh được dùng để sản xuất hàng loạt email phishing với nội dung được cá nhân hóa theo từng nạn nhân. Deepfake âm thanh và video được sử dụng để mạo danh lãnh đạo doanh nghiệp hoặc người thân nhằm thực hiện các vụ lừa đảo chuyển tiền. Các mô hình ngôn ngữ lớn hỗ trợ kẻ xấu viết mã độc, rút ngắn thời gian phát triển exploit. Các hệ thống tự động được dùng để dò quét mật khẩu, vượt qua captcha và phối hợp tấn công ở quy mô lớn. Điểm chung của những phương pháp này là chúng không đòi hỏi kỹ năng lập trình cao cấp. Chi phí sử dụng API của các mô hình ngôn ngữ lớn đã giảm xuống mức vài đô la cho một triệu token, khiến chi phí để tạo ra một chiến dịch lừa đảo quy mô lớn gần như bằng không.
Điều này dẫn đến một hiện tượng mà giới an ninh mạng gọi là "tội phạm như một dịch vụ". Thay vì phải tự xây dựng hạ tầng, những kẻ tấn công có thể thuê công cụ AI, mua mã độc, sử dụng dịch vụ rửa tiền qua tiền mã hóa và chia lợi nhuận tự động. Chuỗi cung ứng này được phân lớp rõ ràng: người phát triển mô hình, người vận hành chiến dịch, người chuyên rửa tiền. Với cấu trúc như vậy, việc truy quét một mắt xích đơn lẻ gần như không tạo ra tác động đáng kể. Cảnh sát các quốc gia châu Phi, với ngân sách hạn hẹp và thiếu công cụ điều tra số, sẽ rất khó theo kịp tốc độ biến hóa của tội phạm.
Một trong những nguyên nhân khiến châu Phi trở thành vùng đất màu mỡ là tỷ lệ sử dụng dịch vụ tài chính di động tăng nhanh. Tại Đông Phi, các hệ thống như M-Pesa đã trở thành xương sống của nền kinh tế bán lẻ. Giao dịch nhỏ, tần suất cao, và thói quen tin tưởng vào tin nhắn SMS khiến người dùng dễ bị tổn thương trước các cuộc tấn công social engineering. Khi AI có thể tạo ra tin nhắn lừa đảo bằng tiếng Swahili, tiếng Hausa hay tiếng Amharic với văn phong tự nhiên, rào cản ngôn ngữ vốn trước đây bảo vệ người dân khỏi tội phạm quốc tế đã bị phá bỏ. Kẻ tấn công không cần phải là người bản địa để viết một thông điệp thuyết phục.
Tác động lên ngành tài chính số, bao gồm blockchain, cần được nhìn nhận một cách thận trọng. Về bản chất, tội phạm mạng không phải là vấn đề của riêng blockchain. Nhưng tiền mã hóa có hai đặc điểm khiến nó vừa là nạn nhân vừa là công cụ: tính xuyên biên giới và khả năng chuyển đổi thành tiền pháp định qua các sàn giao dịch. Các vụ lừa đảo đầu tư tiền mã hóa, tấn công vào ví nóng và chiến dịch lừa đảo lấy cắp khóa riêng đều có thể được khuếch đại bởi AI. Khi một nền tảng DeFi bị tấn công, nguyên nhân thường không phải do lỗi mã nguồn mà do con người bị dẫn dắt vào một trang web giả mạo hoặc cài đặt phần mềm độc hại. AI giúp tự động hóa việc tạo ra các trang web phishing gần như giống hệt bản gốc, khiến ngay cả người dùng có kinh nghiệm cũng khó phân biệt.
Thị trường đang đi ngang, thanh khoản tích lũy, và những người tham gia có xu hướng chủ quan. Đây chính là thời điểm mà các cuộc tấn công phi kỹ thuật, bao gồm lừa đảo thông qua cộng đồng Telegram, Discord, email giả mạo đội ngũ dự án, đạt tỷ lệ thành công cao nhất. Báo cáo của INTERPOL, dù không đề cập đến tiền mã hóa, lại vô tình phơi bày một điểm yếu của hệ sinh thái: bảo mật kỹ thuật của blockchain có thể rất mạnh, nhưng con người vẫn là mắt xích yếu nhất. Trí tuệ nhân tạo đang tấn công trực tiếp vào mắt xích đó.
Về mặt đầu tư, thông tin từ INTERPOL gợi ý rằng chi tiêu cho an ninh mạng tại châu Phi có thể tăng tốc trong vài năm tới. Các tổ chức đa phương như Ngân hàng Thế giới và Liên minh châu Phi có thể xem báo cáo này như một tài liệu tham khảo để phân bổ ngân sách hỗ trợ kỹ thuật. Các công ty bảo mật toàn cầu có thể tận dụng khoảnh khắc INTERPOL để tiếp thị sản phẩm AI chống AI. Nhưng nhà đầu tư cần cảnh giác: câu chuyện tăng trưởng của thị trường an ninh mạng châu Phi vẫn chưa có số liệu doanh thu cụ thể từ các doanh nghiệp địa phương. Một báo cáo với phương pháp thống kê không rõ ràng có thể tạo ra một làn sóng đầu cơ vào các cổ phiếu bảo mật, và làn sóng đó sẽ rút đi khi chi tiết được công bố.
Một khía cạnh ít được nhắc đến là sự bất đối xứng trong cuộc chơi giữa bên tấn công và bên phòng thủ. Kẻ tấn công không bị ràng buộc bởi biên giới quốc gia, có thể sử dụng bất kỳ dịch vụ đám mây nào trên thế giới và cập nhật công nghệ mới nhất ngay khi nó xuất hiện. Ngược lại, cơ quan thực thi pháp luật bị giới hạn bởi chủ quyền lãnh thổ, yêu cầu bảo vệ dữ liệu, quy trình tố tụng và quan hệ ngoại giao. Một nhóm tội phạm có thể đặt máy chủ tại châu Âu, sử dụng API của một công ty Mỹ, rửa tiền qua một sàn giao dịch ở châu Á, và nhắm mục tiêu vào nạn nhân ở Nigeria. Để truy vết toàn bộ chuỗi, cảnh sát Nigeria cần có thỏa thuận tương trợ tư pháp với ít nhất ba quốc gia khác. AI làm cho tốc độ tấn công nhanh hơn gấp nhiều lần tốc độ phối hợp quốc tế.
Trong bối cảnh đó, giải pháp duy nhất là xây dựng các nền tảng chia sẻ thông tin tình báo theo thời gian thực, điều mà INTERPOL đã bắt đầu triển khai thông qua các chương trình như AFJOC. Nhưng tiền đề để các nền tảng này hoạt động hiệu quả là dữ liệu chất lượng cao từ mỗi quốc gia. Nếu một nước không có đội ngũ điều tra số đủ năng lực, thì lỗ hổng dữ liệu sẽ khiến toàn bộ hệ thống cảnh báo sớm trở nên vô dụng. Vấn đề nan giải ở đây không chỉ là thiếu máy tính hay phần mềm, mà là thiếu con người được đào tạo để phân biệt giữa một cuộc tấn công do AI hỗ trợ và một cuộc tấn công thủ công.
Một điểm mù khác là việc các công ty bảo mật đang cạnh tranh để bán các giải pháp nhận diện tấn công AI. Nhưng nếu mô hình phát hiện được huấn luyện trên dữ liệu từ các quốc gia phương Tây, nó sẽ không hiệu quả khi áp dụng tại các cộng đồng nói tiếng Swahili hoặc tiếng Hausa. Đây là cơ hội cho các công ty khởi nghiệp bảo mật nội địa châu Phi, những công ty hiểu rõ ngữ cảnh văn hóa và ngôn ngữ. Nhưng họ thiếu vốn và thị trường. Sự xuất hiện của các nhà tài trợ quốc tế có thể giúp thu hẹp khoảng cách này, nhưng đi kèm với nó là nguy cơ áp đặt giải pháp ngoại lai lên một hệ sinh thái vốn đã mong manh.
Quay trở lại với khía cạnh blockchain. Có một nghịch lý đang diễn ra: sự phát triển của AI khiến tội phạm mạng trở nên tinh vi hơn, nhưng đồng thời cũng tạo ra nhu cầu lớn hơn đối với các giải pháp xác minh danh tính phi tập trung, ví đa chữ ký và các dịch vụ giám sát chuỗi khối. Các nhà phát triển có thể nhìn thấy ở đây một cơ hội: nếu AI có thể tạo ra deepfake âm thanh để vượt qua xác thực sinh trắc học, thì các ứng dụng phi tập trung cần chuyển sang mô hình xác thực dựa trên kiến thức hoặc đa yếu tố kết hợp. Nếu email lừa đảo ngày càng khó phân biệt, thì các giao thức thanh toán cần được thiết kế với cơ chế xác nhận giao dịch ngoài băng tần, yêu cầu xác nhận vật lý hoặc mã QR động.
Nhưng cũng cần phải giữ một thái độ hoài nghi về con số hơn một nửa. Các báo cáo của INTERPOL không phải lúc nào cũng có tính thống kê chặt chẽ. "AI-driven" có thể là một danh sách được đánh dấu bởi cảnh sát địa phương dựa trên lời khai của nạn nhân, chứ không phải là kết quả điều tra kỹ thuật số. Nếu một nạn nhân cho rằng email nhận được nghe có vẻ quá thông minh, họ có thể gán cho AI, trong khi thực tế kẻ tấn công chỉ cần dùng một kịch bản được chuẩn bị sẵn. Điều này không phủ nhận sự tồn tại của tội phạm AI, nhưng nó cho thấy các con số cần được kiểm định trước khi dùng làm nền tảng cho chính sách.
Rủi ro lớn nhất không nằm ở tội phạm mạng, mà nằm ở phản ứng của các chính phủ. Câu chuyện AI tấn công hơn một nửa có thể trở thành vũ khí chính trị để thúc đẩy các đạo luật kiểm soát AI cực đoan, bao gồm yêu cầu các công ty phải nộp mã nguồn hoặc hạn chế phát hành mô hình mã nguồn mở. Điều này sẽ gây thiệt hại cho sự đổi mới công nghệ, bao gồm cả blockchain, vốn phụ thuộc rất nhiều vào phần mềm mã nguồn mở. Một quy định soạn thảo vội vàng có thể tạo ra nhiều lỗ hổng mới hơn số lỗ hổng mà nó vá được.
Đối với các nhà phân tích vĩ mô, tín hiệu từ INTERPOL cần được đặt trong bối cảnh toàn cầu: chi phí tấn công mạng đang giảm nhanh hơn so với chi phí phòng thủ. Khi công nghệ phòng thủ ngày càng phải đối mặt với một đội quân AI tấn công, các quốc gia có nền tảng hạ tầng số yếu sẽ trở thành nơi thử nghiệm lý tưởng cho các vector tấn công mới. Việc theo dõi diễn biến tại châu Phi vì vậy không chỉ là vấn đề nhân đạo hay pháp lý, mà còn là một khoản đầu tư thông tin cho bất kỳ ai đang nắm giữ tài sản số. Bởi lẽ, các cuộc tấn công không tôn trọng biên giới, và một phương thức lừa đảo mới xuất hiện tại Lagos có thể được cải tiến và triển khai tại London hoặc Singapore chỉ trong vài tuần.
Thực tế cho thấy các vụ tấn công sàn giao dịch phi tập trung thường bắt nguồn từ một hành vi tưởng chừng vô hại: người dùng bấm vào một liên kết trong Discord. AI khiến các liên kết đó trở nên đáng tin cậy hơn. Nó không chỉ tạo ra nội dung email khớp với phong cách của đội ngũ dự án, mà còn có thể chủ động trả lời tin nhắn từ nạn nhân theo thời gian thực. Một vài dự án đã thử nghiệm chatbot bảo mật để phát hiện hành vi bất thường, nhưng các mô hình này vẫn chưa được huấn luyện trên các ngôn ngữ có số lượng người dùng lớn tại Đông Nam Á và châu Phi. Khoảng trống đó là một lỗ hổng, và các nhóm tội phạm vốn rất nhanh nhạy sẽ khai thác trước khi nhà phát triển kịp phản ứng.
Về hạ tầng tính toán, có một giả định sai lầm rằng tội phạm sử dụng AI cần những siêu máy tính đắt tiền. Thực tế, các mô hình ngôn ngữ nhỏ có thể được chạy ngay trên laptop, và các API thương mại đã bao gồm tầng miễn phí. Một kẻ tấn công nghiệp dư không cần chi phí khởi tạo. Điều này giải thích vì sao AI-driven lan nhanh đến các quốc gia có thu nhập trung bình thấp. Ngược lại, phòng thủ cần có dữ liệu lớn, đội ngũ chuyên gia và hạ tầng theo dõi. Chi phí phòng thủ cao hơn chi phí tấn công từ 10 đến 100 lần, và sự chênh lệch đó đang ngày càng nới rộng. Khi một quốc gia châu Phi chi tiêu ít hơn 0,1% GDP cho an ninh mạng, họ đương nhiên trở thành miếng mồi dễ dàng.
Nếu chúng ta chấp nhận rằng con số hơn một nửa là chính xác, thì hệ quả kéo theo là gì? Trong vòng 12 đến 24 tháng, các ngân hàng trung ương tại các nước như Nigeria, Kenya, Nam Phi có thể buộc phải ban hành các quy định mới về xác thực giao dịch điện tử. Các công ty fintech sẽ phải nâng cấp hệ thống chống gian lận, kéo theo chi phí tuân thủ tăng. Đối với các sàn giao dịch tiền mã hóa hoạt động tại châu Phi, chi phí này có thể khiến biên lợi nhuận thu hẹp. Nhưng mặt khác, các công ty cung cấp dịch vụ giám sát blockchain và chống rửa tiền có thể nhận được hợp đồng mới. Sự phân hóa giàu nghèo trong ngành sẽ trở nên rõ rệt: các công ty có năng lực tuân thủ tốt sẽ thâu tóm thị phần, các công ty nhỏ hoạt động mờ ám sẽ bị siết chặt và biến mất.
Điều này dẫn đến một nhận định trái với số đông. Nhiều người nghĩ rằng AI tội phạm là mối đe dọa với tiền mã hóa, và nó sẽ khiến các nhà quản lý đàn áp toàn bộ ngành. Nhưng có một kịch bản khác: AI có thể trở thành động lực thúc đẩy quá trình hợp pháp hóa tài sản số. Khi các chính phủ nhận ra rằng họ không thể kiểm soát dòng tiền qua các sàn giao dịch phi tập trung bằng công cụ truyền thống, họ buộc phải xây dựng các khung pháp lý tinh vi hơn. Các stablecoin được quản lý, ví điện tử được cấp phép và thị trường dần trở nên minh bạch hơn. Lịch sử cho thấy các cú sốc an ninh thường dẫn đến các quy định chặt chẽ, nhưng sau đó là một thị trường tăng trưởng lành mạnh hơn. Chính vì vậy, sự hoảng loạn trước mắt có thể được nhìn nhận là một giai đoạn thanh lọc.
Mặc dù báo cáo nói về châu Phi, bài học cho các quốc gia đang phát triển khác, bao gồm Việt Nam, là hiển nhiên. Tỷ lệ người dùng tiền mã hóa tại Việt Nam thuộc nhóm cao nhất thế giới, và các sàn giao dịch phi tập trung hoạt động sôi nổi. Nếu INTERPOL ghi nhận AI tham gia hơn một nửa số tội phạm mạng ở châu Phi, khả năng cao các con số tương tự tại Đông Nam Á cũng không thấp hơn nhiều. Sự khác biệt là cơ sở hạ tầng pháp lý và mức độ sẵn sàng của cơ quan điều tra. Khi các báo cáo tương tự xuất hiện ở khu vực, áp lực quản lý sẽ dồn lên ngành blockchain. Các dự án cần tự trang bị bộ phận tuân thủ từ bây giờ, thay vì chờ đến khi sự cố xảy ra.
Cuối cùng, cần phân biệt hai khái niệm: tội phạm sử dụng AI và tội phạm do AI tự động hóa. Một email lừa đảo do AI soạn thảo nhưng do con người gửi đi không giống với một hệ thống bot tự động tấn công hàng nghìn ví tiền mã hóa. Định nghĩa này quyết định mức độ nghiêm trọng và cách phản ứng chính sách. INTERPOL cần công bố rõ ràng, và các cơ quan báo chí cần đặt câu hỏi trước khi chấp nhận con số. Trong khi chờ đợi, các nhà đầu tư và nhà phát triển nên coi báo cáo này như một lời nhắc về việc đầu tư vào bảo mật. Không có hệ thống nào an toàn tuyệt đối, nhưng sự an toàn tương đối, đủ để tránh trở thành mục tiêu hấp dẫn, là điều hoàn toàn có thể đạt được. Và trong một thị trường đi ngang, chính những dự án sống sót qua các cuộc tấn công sẽ là những dự án dẫn đầu trong chu kỳ tiếp theo.
