AI tại Đông Nam Á: Từ cơn sốt ứng dụng đến kỷ nguyên hạ tầng tin cậy

Cuộc đua AI tại Đông Nam Á đang bước sang giai đoạn mới. Nếu trước đây doanh nghiệp chủ yếu tập trung vào mô hình AI, trợ lý số (copilot) hay tốc độ triển khai công nghệ, thì giờ đây câu hỏi quan trọng hơn đang dần xuất hiện: làm thế nào để xây dựng hệ thống xung quanh AI đủ an toàn, minh bạch và đáng tin cậy khi mở rộng quy mô.

Nói cách khác, cuộc cạnh tranh không chỉ là ai triển khai AI trước, mà là ai có thể xây dựng hạ tầng đủ vững để vận hành AI một cách an toàn và bền vững. Chính vì vậy, an ninh mạng ngày càng được xem là một phần trong câu chuyện hạ tầng AI, theo Tech Node Global.

Sự thay đổi này đã bắt đầu thể hiện rõ trong nhiều chủ đề công nghệ đang được thảo luận tại khu vực: từ mối đe dọa mạng được hỗ trợ bởi AI, nhu cầu về khả năng quan sát toàn diện trong hệ thống phòng thủ mạng, cho đến việc AI đang thay đổi cách doanh nghiệp xây dựng hạ tầng điện toán đám mây.

Điều đó cho thấy giai đoạn phát triển AI tiếp theo của Đông Nam Á không chỉ phụ thuộc vào công nghệ, mà còn vào sức mạnh của các hệ thống hỗ trợ xung quanh.

BÀI TOÁN HẠ TẦNG CÔNG NGHỆ

Trong giai đoạn đầu của làn sóng AI, thách thức lớn nhất là ứng dụng công nghệ. Doanh nghiệp phải tìm ra các trường hợp sử dụng phù hợp, đào tạo nhân sự và chuyển từ thử nghiệm sang triển khai thực tế.

Hiện nay cách triển khai đó vẫn quan trọng, nhưng chưa đủ. Khi AI bắt đầu tham gia vào nhiều hoạt động cốt lõi của doanh nghiệp - từ quy trình chăm sóc khách hàng, quản lý tri thức nội bộ, phát triển phần mềm, xử lý dữ liệu cho đến hỗ trợ ra quyết định - rủi ro sẽ không nằm ở một công cụ hay một nhóm riêng lẻ.

Báo cáo Google Cloud Cybersecurity Forecast 2026 cũng nêu rõ xu hướng này. Cụ thể, việc tác nhân tấn công sử dụng AI đang trở nên phổ biến, khi tin tặc tận dụng công nghệ để tăng tốc độ, phạm vi và hiệu quả của cuộc tấn công.

Báo cáo cũng cảnh báo về sự gia tăng các cuộc tấn công nhắm trực tiếp vào hệ thống AI của doanh nghiệp. Những hình thức tấn công mới bao gồm: Prompt injection – thao túng câu lệnh đầu vào để khiến AI hoạt động sai lệch; Đánh cắp dữ liệu (data exfiltration) và phá hoại hệ thống AI.

Ông Jon Ramsey, Phó Chủ tịch kiêm Tổng Giám đốc mảng bảo mật của Google Cloud, cho rằng các tổ chức cần chuẩn bị cho kịch bản đối thủ cũng sử dụng AI để tấn công. Nhận định này phản ánh đúng thực tế hiện nay: AI không còn chỉ là ưu tiên đổi mới công nghệ, mà đã trở thành một phần của môi trường rủi ro an ninh mạng.

SẴN SÀNG VỀ BẢO MẬT

Đây chính là lúc khái niệm hạ tầng AI trở nên quan trọng hơn những cảnh báo chung chung về an ninh mạng. Bảo mật không phải thứ doanh nghiệp thêm vào sau khi triển khai AI. Thực tế, bảo mật là một điều kiện để hạ tầng AI có thể vận hành ngay từ đầu.

Báo cáo Global Cybersecurity Outlook 2025 của World Economic Forum chỉ rõ, 66% tổ chức tin rằng AI sẽ có tác động lớn nhất đến an ninh mạng trong năm tới, nhưng chỉ 37% doanh nghiệp có quy trình đánh giá mức độ an toàn của các công cụ AI trước khi triển khai.

Khoảng cách này cho thấy một vấn đề lớn về mức độ sẵn sàng của doanh nghiệp. Trong khi nhiều tổ chức nhanh chóng triển khai AI, các cơ chế kiểm soát cần thiết để bảo vệ hệ thống lại chưa kịp phát triển tương ứng.

Nghiên cứu khác của công ty bảo mật F5 cũng cho thấy sự mất cân bằng tương tự. Dù 96% tổ chức đang triển khai các mô hình AI, chỉ 2% được đánh giá là thực sự sẵn sàng bảo mật và vận hành ở quy mô lớn.

Điều này cho thấy việc triển khai AI nhanh chóng đôi khi tạo ra cảm giác trưởng thành giả tạo. Doanh nghiệp có thể nghĩ rằng họ đang tiến xa trong hành trình AI, nhưng thực tế hạ tầng phía sau vẫn còn nhiều lỗ hổng.

KHẢ NĂNG QUAN SÁT, KHẢ NĂNG PHỤC HỒI VÀ QUẢN TRỊ TRỞ THÀNH TRUNG TÂM

Khi AI trở thành một phần của hạ tầng doanh nghiệp, câu hỏi về an ninh mạng bắt đầu chuyển hướng sang hạ tầng công nghệ.

Khả năng quan sát hệ thống (visibility) trở nên quan trọng vì các “điểm mù” trong môi trường đám mây, API, quyền truy cập mô hình AI hay hệ thống kết nối có thể trở thành điểm tấn công.

Quản trị (governance) cũng ngày càng quan trọng, bởi AI phụ thuộc vào dữ liệu đáng tin cậy, quyền truy cập được kiểm soát và ranh giới sử dụng rõ ràng.

Trong khi đó, khả năng phục hồi (resilience) quyết định liệu doanh nghiệp có thể duy trì hoạt động khi sự cố xảy ra hay không. Không chỉ cần biết cách triển khai AI, các tổ chức còn phải biết cách kiểm soát lạm dụng, khôi phục hệ thống và giữ cho hoạt động ổn định khi có tấn công mạng.

Báo cáo Microsoft Digital Defense Report 2025 của Microsoft cũng nhấn mạnh rằng AI vừa là công cụ, vừa là mối đe dọa, đồng thời cũng là điểm yếu tiềm tàng.

Theo báo cáo, tin tặc đang tìm cách khai thác hệ thống AI bảo mật kém thông qua các cuộc tấn công prompt hoặc chuỗi cung ứng phần mềm. Ngoài ra, nội dung giả do AI tạo ra cũng ngày càng được sử dụng để lừa đảo doanh nghiệp và tổ chức công.

Nói cách khác, AI mang lại năng lực mới cho doanh nghiệp, nhưng đồng thời cũng mở rộng dư địa tấn công. Đây chính là lý do an ninh mạng ngày càng gắn chặt với câu chuyện hạ tầng AI.

ĐỐI VỚI ĐÔNG NAM Á

Đối với Đông Nam Á, vấn đề này đặc biệt quan trọng vì khu vực đang bước vào giai đoạn phát triển AI dựa nhiều hơn vào hạ tầng.

Các trung tâm dữ liệu mới, khu vực điện toán đám mây, sáng kiến AI quốc gia và dự án triển khai AI trong doanh nghiệp đang ngày càng thu hút sự chú ý.

Tuy nhiên, giá trị thực sự của các khoản đầu tư này phụ thuộc lớn vào việc có được hỗ trợ bởi kiến trúc bảo mật vững chắc, cơ chế quản trị rõ ràng và khả năng quan sát hệ thống theo thời gian thực hay không.

Hạ tầng công nghệ nếu thiếu yếu tố niềm tin và bảo mật sẽ khó có thể mang lại lợi ích mà thị trường kỳ vọng từ AI.

Chính vì vậy, an ninh mạng không nên được xem là yếu tố bên lề của hạ tầng AI. Khi AI ngày càng gắn sâu vào hệ thống doanh nghiệp, bảo mật đang trở thành một trong những lớp nền tảng giúp AI có thể vận hành bền vững.

Trong giai đoạn phát triển tiếp theo của AI tại Đông Nam Á, lợi thế có thể không chỉ thuộc về doanh nghiệp mở rộng AI nhanh nhất, mà còn thuộc về những tổ chức có thể mở rộng AI một cách an toàn và có thể bảo vệ được hệ thống của mình.