Chuẩn bị cho tấn công mạng lạm dụng AI, Bộ Nội vụ Nhật Bản yêu cầu chính quyền địa phương kiểm tra tổng thể

2026-07-05

Bộ Nội vụ Nhật Bản sẽ yêu cầu các chính quyền địa phương kiểm tra tổng thể hệ thống thông tin như một biện pháp chuẩn bị trước các cuộc tấn công mạng lạm dụng trí tuệ nhân tạo (AI). Bộ này sẽ thúc giục rà soát các lỗ hổng và khắc phục nếu phát hiện, nhằm ngăn chặn tình trạng thông tin quan trọng như dữ liệu cá nhân bị rò rỉ từ hệ thống của chính phủ và chính quyền địa phương.

Hệ thống kiểm tra và biện pháp khắc phục

Bộ Nội vụ Nhật Bản sẽ sớm gửi thông báo tới các chính quyền địa phương. Các địa phương sẽ được yêu cầu rà soát toàn bộ các hệ thống thông tin đang nắm giữ, sau đó nhờ công ty hệ thống xác nhận có hay không lỗ hổng, và áp dụng 'patch' để khắc phục.

Tại một số địa phương, bộ máy quản lý còn nhỏ, nên cũng có trường hợp chưa nắm đầy đủ các hệ thống đang sử dụng. Bộ Nội vụ Nhật Bản cũng đang xem xét xây dựng cơ chế tiếp nhận tư vấn từ các chính quyền địa phương.

Các vụ rò rỉ và rủi ro tấn công

Hệ thống của chính quyền địa phương cũng được kết nối với hệ thống của chính phủ. Nếu bị tấn công khi vẫn còn lỗ hổng, có nguy cơ hệ thống trọng yếu của chính phủ bị xâm nhập, vì vậy các biện pháp của phía địa phương cũng đang trở nên cấp bách.

Tại thành phố Yamagata, vào tháng 4, một doanh nghiệp được giao quản lý thông tin cá nhân đã bị tấn công mạng, và khoảng 510.000 dữ liệu, gồm địa chỉ, họ tên, mã số bảo hiểm cùng các thông tin khác có trong hệ thống thông tin y tế của người dân, được cho là đã bị rò rỉ. Ở thị trấn Genkai, tỉnh Saga, trong năm 2024, thông tin cá nhân của tối đa khoảng 410.000 người, bao gồm cả nhà tài trợ, đã bị rò rỉ từ một trang web đặc biệt dành cho quyên góp theo chương trình furusato nozei.

Các hệ thống AI hiệu năng cao, bao gồm 'Claude Myutos' do công ty khởi nghiệp Anthropic của Mỹ phát triển, được cho là có khả năng tìm ra lỗ hổng hệ thống cao hơn mô hình truyền thống ở mức vượt trội. Nếu bị lạm dụng cho mục đích tấn công, thiệt hại có thể trở nên nghiêm trọng.

Có ý kiến cho rằng ở một số chính quyền địa phương, gánh nặng chi phí khi thuê công ty hệ thống kiểm tra là khá lớn. Một người phụ trách địa phương cho biết: 'Rất khó để ngăn chặn 100% các cuộc tấn công DDoS và các dạng tấn công khác, nhưng chỉ còn cách thực hiện triệt để các biện pháp cơ bản.'

Nếu bài viết này hữu ích, hãy chia sẻ nhé.