Dùng AI tấn công lưới điện: thứ thay đổi không phải cách vào, mà là ai đủ sức vào

Tháng 4/2025, một nhóm tin tặc thân Nga chiếm quyền điều khiển van xả của đập Lake Risevatnet ở Na Uy và giữ nó mở suốt bốn tiếng. Họ không cài mã độc và không để lại backdoor nào trên PLC. Phân tích sau sự cố cho thấy đường vào chỉ là một mật khẩu yếu trên giao diện quản trị nối Internet. Lưu lượng xả tăng thêm khoảng 500 lít mỗi giây — may mắn là vẫn nằm quanh mức tối thiểu bắt buộc của đập, nên không gây thiệt hại.

Năm tháng sau, tháng 9/2025, Anthropic phát hiện và công bố chiến dịch GTG-1002 — chiến dịch gián điệp mạng đầu tiên được ghi nhận là do AI điều phối. Một nhóm được đánh giá là do nhà nước bảo trợ đã dùng một framework agentic để chạy trinh sát, khai thác lỗ hổng, di chuyển ngang và rút dữ liệu ở khoảng 30 tổ chức. Anthropic ước tính AI đảm nhiệm 80–90% khối lượng thao tác xâm nhập, con người chỉ chọn mục tiêu và duyệt kết quả. Chiến dịch này hiện được ghi nhận trong MITRE ATT&CK.

Hai sự kiện này nhìn qua thì mâu thuẫn: một bên là đỉnh cao của tự động hoá tấn công, một bên là một mật khẩu yếu. Nhưng đặt cạnh nhau, chúng mô tả khá chính xác điều đang xảy ra với hạ tầng vật lý — và nó không phải điều mà phần lớn bài viết về chủ đề này đang nói.

Bài này là phân tích mối đe dọa và hướng phòng thủ dành cho đơn vị vận hành hệ thống công nghiệp. Nó không mô tả kỹ thuật tấn công nhắm vào hệ thống thật, và cố ý dừng ở mức kiến trúc.

Điều AI thực sự thay đổi: không phải trần năng lực, mà là sàn chi phí

Câu hỏi hay gặp là "AI có giúp kẻ tấn công làm được điều gì trước đây không làm được không?". Đặt như vậy thì câu trả lời phần lớn là không — và vì thế câu hỏi này che mất vấn đề thật.

Thứ đã bảo vệ phần lớn đơn vị vận hành cỡ vừa suốt nhiều năm qua không phải là kiến trúc an toàn của họ. Đó là sự khan hiếm thời gian của kẻ tấn công có kỹ năng. Một chiến dịch kiểu Industroyer cần một đội chuyên môn cao làm việc nhiều tháng, và số đội như vậy trên thế giới là hữu hạn. Họ dành nguồn lực đó cho những mục tiêu lớn nhất.

Nói cách khác, "chúng tôi quá nhỏ để bị nhắm tới" chưa bao giờ là một biện pháp kiểm soát. Nó là một phát biểu về ngân sách của đối phương. Và đó chính xác là ràng buộc mà AI đang nới ra. Theo Global Threat Report 2026 được dẫn lại trong tổng kết các vụ tấn công năm nay, hoạt động của các nhóm đối thủ có sử dụng AI tăng 89% so với năm trước.

Phần AI làm tốt nhất trong chuỗi tấn công cũng chính là phần trước đây đòi hỏi chuyên gia ICS thật: đọc tài liệu kỹ thuật của thiết bị, nhận dạng giao thức công nghiệp từ vài gói tin, viết script để nói chuyện với chúng. Khoảng cách giữa "quét thấy một HMI hở Internet" và "hiểu mình đang nhìn thiết bị gì, lệnh nào có tác dụng" từng là một rào cản kiến thức nhiều năm. Nó đang thu hẹp.

Điều AI chưa thay đổi: vật lý và kiến thức chuyên ngành

Phần này quan trọng không kém, và thường bị bỏ qua trong các bài viết mang màu sắc cảnh báo.

Nghiên cứu đánh giá rủi ro tấn công mạng có AI hỗ trợ nhắm vào lưới điện của GovAI lập luận rằng: để AI làm tăng đáng kể rủi ro một cuộc tấn công gây thiệt hại ở mức thảm hoạ — họ lấy ngưỡng 100 tỷ USD — nó sẽ phải hạ được rào cản cho cả những tác nhân không tinh vi, tức là tự động hoá gần như toàn bộ công việc của một đội lớn với nhiều loại kỹ năng rất khác nhau. Kết luận của nhóm nghiên cứu là rủi ro đó hiện vẫn tương đối nhỏ.

Lý do nằm ở chỗ phần khó nhất của một cuộc tấn công gây mất điện diện rộng không phải là xâm nhập. Đó là kỹ thuật hệ thống điện: biết cần tác động vào trạm nào, cài đặt rơ-le bảo vệ ra sao, hệ thống sẽ tự tái cấu hình thế nào sau khi một phần bị cắt, và phải làm gì để việc khôi phục không diễn ra trong vài phút. Industroyer2 được may đo cho cấu hình cụ thể của một trạm cụ thể — đó là công việc của kỹ sư điện, không phải của người viết mã độc.

Nhưng kết luận này rất dễ bị đọc sai theo hướng có lợi. "Chưa đến mức thảm hoạ" không có nghĩa là "không đáng lo". Ngưỡng 100 tỷ USD là ngưỡng của một nghiên cứu về rủi ro cấp quốc gia. Với một đơn vị vận hành cụ thể, mất quyền điều khiển một nhà máy trong bốn tiếng đã là sự cố nghiêm trọng — và đó đúng là mức mà các sự cố có thật gần đây rơi vào.

Chín họ mã độc trong mười lăm năm, và một bài học lặp lại

Tính đến nay giới nghiên cứu ghi nhận chín họ mã độc chuyên tấn công hệ thống điều khiển công nghiệp: Stuxnet, Havex, BlackEnergy2, CrashOverride (Industroyer), Trisis, Industroyer2, PipeDream, Fuxnet và FrostyGoop. Chín họ trong mười lăm năm là con số rất nhỏ so với thế giới mã độc IT — bản thân điều đó đã nói lên rào cản chuyên môn ở trên.

FrostyGoop đáng chú ý vì một lý do khác. Tháng 1/2024, nó được dùng trong vụ tấn công một công ty nhiệt điện khu vực ở thành phố Lviv, Ukraine, khiến 600 toà chung cư mất sưởi giữa mùa đông. Về mặt kỹ thuật, điều đáng nói là nó không khai thác lỗ hổng nào cả. Nó chỉ nói Modbus TCP — một giao thức công nghiệp tiêu chuẩn, được hỗ trợ sẵn.

Đây là đặc tính nền tảng của gần như mọi giao thức ICS: chúng được thiết kế cho mạng kín, ở thời điểm mà "kín" còn là một giả định hợp lý, nên phần lớn không có xác thực. Bạn không khai thác chúng. Bạn chỉ cần nói đúng giao thức.

Hệ quả với phòng thủ rất trực tiếp và rất khó chịu: trong OT, "vào được mạng" gần như đồng nghĩa với "điều khiển được". Điều đó dịch chuyển toàn bộ trọng tâm phòng thủ về phía ranh giới mạng và danh tính — chứ không phải về phía phát hiện mã độc, nơi phần lớn ngân sách an ninh thường được rót vào.

Vì sao đây là bài toán kiến trúc chứ không phải bài toán mua sản phẩm

Giả định air gap — vùng điều khiển tách rời hoàn toàn khỏi mạng văn phòng — trên thực tế đã không còn đúng ở phần lớn cơ sở. Nó bị xói mòn dần bởi những thứ hợp lý ở từng thời điểm: một đường để lấy số liệu sản lượng về hệ thống ERP, một kênh hỗ trợ từ xa của nhà cung cấp thiết bị, một dashboard cho ban giám đốc xem trên điện thoại.

Biện pháp có tỷ lệ hiệu quả trên chi phí tốt nhất trong OT vẫn là phân vùng mạng. Tiêu chuẩn IEC 62443 mô hình hoá việc này thành zones and conduits: nhóm thiết bị có cùng yêu cầu an ninh thành một vùng, và mọi kết nối giữa các vùng phải đi qua một kênh được định nghĩa rõ, kiểm soát được và giám sát được.

Ở ranh giới quan trọng nhất, có một lựa chọn kiến trúc đáng cân nhắc hơn tường lửa: cổng một chiều (unidirectional gateway, hay data diode). Đây là thiết bị phần cứng chỉ cho dữ liệu chảy một hướng — thường là từ vùng điều khiển ra ngoài — được cưỡng chế ở mức vật lý bằng cách một đầu chỉ có bộ phát và đầu kia chỉ có bộ thu. Không có đường về, nên không có tấn công đi vào. Cả NERC CIP-005 lẫn IEC 62443-3-3 SR 5.1 đều công nhận data diode như một biện pháp kiểm soát cho các mức an ninh cao nhất.

Nguyên tắc rút ra áp dụng được cả ở quy mô nhỏ hơn nhiều: số liệu giám sát đi ra, lệnh không đi vào. Nếu một dashboard cần đọc dữ liệu từ vùng điều khiển, hướng khởi tạo kết nối phải là từ bên trong đẩy ra — không bao giờ là từ bên ngoài gọi vào. Đây cũng là nguyên tắc chúng tôi áp dụng khi thiết kế tầng thu thập dữ liệu cho hệ thống giám sát cảm biến công nghiệp.

Mặt trận đang mở rộng nhanh nhất: hàng trăm nghìn thiết bị nhỏ

Trong khi phần lớn sự chú ý dồn vào các trạm biến áp lớn, mặt trận thật đang dịch chuyển. Một khảo sát năm 2025 được tổng hợp lại ở đây tìm thấy khoảng 35.000 thiết bị điện mặt trời hở ra Internet từ 42 nhà cung cấp; một phân tích tiếp theo ghi nhận 93 lỗ hổng ở 17 nhà sản xuất, trong đó khoảng một phần ba đủ nghiêm trọng để cho phép chiếm toàn quyền điều khiển hệ thống.

Vấn đề không chỉ nằm ở số lượng lỗ hổng, mà ở khoảng trống quản trị. Giám sát an ninh ở cấp quốc gia thường tập trung vào lưới truyền tải — nơi có ít tài sản, mỗi tài sản rất quan trọng, và đã có khung quy định chặt. Trong khi đó inverter và hệ thống giám sát từ xa nằm ở phía phân phối, thuộc về hàng nghìn chủ sở hữu khác nhau, và chịu ràng buộc lỏng hơn nhiều. Với một hệ thống điện đang tăng nhanh tỷ trọng nguồn phân tán như Việt Nam, đây là phần bề mặt tấn công mở rộng nhanh nhất và ít được kiểm kê nhất.

Bối cảnh Việt Nam

Đến nay Việt Nam chưa ghi nhận trường hợp tin tặc làm tê liệt hệ thống máy tính điều khiển lưới điện như các sự cố ở nước ngoài, dù đã có một số sự việc. Theo tổng hợp về an ninh mạng ngành năng lượng, EVN đã đầu tư cho bảo mật hệ thống điều khiển và hợp tác với các đơn vị chuyên môn quốc tế để đánh giá lỗ hổng, huấn luyện nhân sự và giám sát tấn công nhắm vào SCADA/DCS.

Về khung pháp lý, hệ thống điều khiển trong nhà máy điện thuộc phạm vi Nghị định 85/2016/NĐ-CP về bảo đảm an toàn hệ thống thông tin theo cấp độ, hướng dẫn chi tiết bởi Thông tư 12/2022/TT-BTTTT. Hệ thống được đề xuất ở cấp độ 4 hoặc cấp độ 5 phải gửi hồ sơ xin ý kiến chuyên môn của đơn vị chuyên trách về an toàn thông tin thuộc chủ quản hệ thống.

Điểm cần nói thẳng: mức độ tuân thủ không đồng nghĩa với khả năng chống chịu. Con đập ở Na Uy nhiều khả năng vẫn "đạt" trên giấy tờ tại thời điểm bị chiếm quyền điều khiển. Hồ sơ cấp độ mô tả hệ thống ở thời điểm lập hồ sơ; kẻ tấn công thì gặp hệ thống ở thời điểm hiện tại — sau nhiều lần thêm kết nối, thêm nhà thầu, thêm thiết bị mà không lần nào đủ lớn để kích hoạt việc cập nhật hồ sơ.

Bốn câu hỏi nên trả lời được trước khi mua thêm bất cứ thứ gì

• Có bao nhiêu đường vào vùng điều khiển, và ai đang giữ chúng? Đếm đủ: VPN nhà thầu, laptop kỹ sư bảo trì, modem 4G do nhà cung cấp thiết bị tự lắp để hỗ trợ từ xa, HMI có IP công cộng. Danh sách này phải dựng từ cấu hình mạng đang chạy, vì phần lớn đường vào gây rủi ro được thêm vào sau khi sơ đồ thiết kế đã hoàn thành.
• Bí mật nào chạm được tới thiết bị hiện trường, và chúng đang nằm ở đâu? Mật khẩu tích hợp trong tài liệu bàn giao, khoá API trong repo, tài khoản dùng chung của ca trực. Đập Lake Risevatnet đổ vì đúng một trong số đó.
• Điều gì vẫn đúng khi kẻ tấn công đã ở bên trong? Đây là câu hỏi phân biệt *an toàn* với *an ninh*. Lớp bảo vệ cuối cùng trong OT nên là vật lý và tất định — rơ-le bảo vệ, van an toàn cơ khí, giới hạn cứng — những thứ không nối mạng và không phụ thuộc vào việc bạn có phát hiện được kẻ tấn công hay không. Nếu mọi lớp bảo vệ đều cấu hình lại được qua mạng, hệ thống không có lớp cuối cùng nào cả.
• Vận hành tiếp tục thế nào khi mất tín hiệu điều khiển? Bài diễn tập đúng không phải "phát hiện một cuộc tấn công" mà "mất hoàn toàn SCADA trong tám tiếng". Cái thứ nhất phụ thuộc vào việc đối phương chọn làm gì; cái thứ hai nằm trọn trong tầm kiểm soát của bạn.

Kết luận

AI chưa tạo ra một cách mới để phá lưới điện. Vật lý và kiến thức kỹ thuật hệ thống điện vẫn là rào cản thật, và đánh giá nghiêm túc nhất hiện có vẫn xếp rủi ro ở mức thảm hoạ là tương đối nhỏ. Ai bán cho bạn một sản phẩm dựa trên nỗi sợ ngược lại thì đang bán sai thứ.

Cái AI đã lấy đi là thứ khác, ít được nói tới hơn, và khó thay thế hơn nhiều: sự khan hiếm. Trong nhiều năm, phần lớn đơn vị vận hành được bảo vệ không phải bởi kiến trúc của họ mà bởi việc những kẻ tấn công có đủ kỹ năng thì đang bận ở nơi khác. Đó là một lớp bảo vệ đi mượn, và nó đang mỏng dần.

Tin tốt là danh sách việc cần làm không hề đổi và cũng chẳng có gì mới lạ: biết mình có bao nhiêu đường vào, biết bí mật đang nằm ở đâu, giữ một lớp an toàn không nối mạng, và diễn tập cho tình huống mất điều khiển. Không việc nào trong đó cần đến AI để giải. Chúng chỉ cần được làm trước khi cần đến.

Nếu bạn đang vận hành hệ thống công nghiệp có kết nối và muốn rà soát lại ranh giới giữa vùng điều khiển và phần còn lại, xem năng lực IoT & Sensors của KonexForge hoặc liên hệ để trao đổi về một hệ thống cụ thể.