Trong báo cáo nghiên cứu công bố hôm nay trên tạp chí Nature Machine Intelligence, nhóm nghiên cứu an ninh mạng thuộc Đại học Stanford đã giới thiệu mô hình AI mang tên 'Self-Heal'. Công trình này hứa hẹn làm thay đổi toàn bộ cục diện của ngành an toàn thông tin và phòng thủ mạng dựa trên trí tuệ nhân tạo.
Khác với các công cụ quét mã nguồn truyền thống chỉ phát hiện các lỗ hổng đã biết, Self-Heal áp dụng kỹ thuật học sâu kết hợp với mô phỏng đòn tấn công giả định (adversarial simulation). Mô hình tự động tạo ra hàng triệu kịch bản khai thác lỗ hổng phức tạp để 'thử độ bền' của phần mềm đang chạy, từ đó phát hiện sớm các lỗ hổng zero-day nguy hiểm.
Khi phát hiện ra điểm yếu bảo mật, AI không chỉ cảnh báo cho kỹ sư mà còn tự động sinh ra mã bản vá (patch code), thực hiện kiểm thử tự động để đảm bảo không làm gián đoạn hệ thống, và tiến hành cập nhật trực tiếp. Trong thử nghiệm thực tế với 500 phần mềm mã nguồn mở phổ biến, Self-Heal đã tự vá thành công 94% lỗ hổng bảo mật nghiêm trọng chỉ trong thời gian trung bình 12 giây kể từ khi phát hiện.
Các chuyên gia đánh giá nghiên cứu này là tấm lá chắn quan trọng giúp các tập đoàn lớn bảo vệ hạ tầng công nghệ thông tin trước các đòn tấn công mạng ngày càng tinh vi do chính đối phương sử dụng AI để thực hiện.