Một thực tế bất ngờ vừa được phơi bày qua các số liệu thống kê từ những công ty an ninh mạng hàng đầu thế giới. Chúng ta vẫn nghĩ rằng Internet là nơi kết nối con người với con người, nhưng các báo cáo chi tiết đã chỉ ra điều ngược lại.
Theo bảng tường trình từ đơn vị Imperva thuộc tập đoàn Thales, tỷ lệ chạy đua của các chương trình tự động đã chính thức vượt ngưỡng cân bằng. Để hình dung rõ hơn về sự hoán đổi vị trí này, chúng ta có thể nhìn vào tiến trình thay đổi qua bảng số liệu dưới đây:
| Năm | Tỷ lệ truy cập từ Robot (Bot) | Tỷ lệ truy cập từ Con người |
| 2024 | 51% | 49% |
| 2025 | 53% | 47% |
Bên cạnh đó, một khảo sát khác từ công ty Fastly thực hiện trên hàng nghìn tỷ yêu cầu truy cập mạng cũng ghi nhận kết quả tương đồng. Robot hiện chiếm ít nhất 49% tổng lưu lượng, phản ánh một thực trạng rằng thế giới ảo đang dần bị thao túng bởi các thuật toán máy tính.
99% lượng truy cập máy tính là “vị khách không mời”
Câu hỏi đặt ra là: Tất cả các robot này đang làm gì trên mạng? Liệu chúng có ích hay không?
Thực tế rất phũ phàng. Fastly cho biết có đến 99% lượng truy cập từ robot là không mong muốn. Chỉ có vỏn vẹn 1% là các robot danh chính ngôn thuận phục vụ lợi ích cộng đồng (như công cụ thu thập dữ liệu của Google để liệt kê kết quả tìm kiếm).
Phần còn lại là một hàng ngũ hỗn tạp bao gồm:
- Robot cào dữ liệu (Scrapers): Lén lút sao chép giá cả, nội dung bài viết và thông tin sở hữu trí tuệ.
- Robot mạo danh (Impersonators): Giả dạng trình duyệt của người dùng thật nhằm qua mặt hệ thống an ninh.
- Công cụ tấn công (Attack tools): Liên tục dò tìm lỗ hổng bảo mật hoặc dồn dập thử mật khẩu ở các trang đăng nhập để chiếm đoạt tài khoản.
Tập đoàn HUMAN Security cho biết, tốc độ tăng trưởng của các hoạt động tự động này đang nhanh gấp 8 lần so với lưu lượng do con người tạo ra. Việc này không chỉ gây nghẽn mạng mà còn trực tiếp làm gia tăng chi phí vận hành hạ tầng kỹ thuật của các doanh nghiệp.
Làn sóng “Robot AI” thay đổi bản chất cuộc chơi nguy hiểm thế nào?
Điểm đáng chú ý và gây lo ngại sâu sắc nhất hiện nay không chỉ nằm ở số lượng, mà nằm ở sự xuất hiện của một chủng loại robot hoàn toàn mới: AI Agent (Tác nhân AI).
Trước đây, robot phần lớn chỉ hoạt động theo các bộ quy tắc đơn giản có sẵn. Nhưng giờ đây, nhờ sự bùng nổ của trí tuệ nhân tạo, các robot AI có khả năng suy nghĩ, tự đưa ra quyết định tài chính và hành động thay cho con người. Theo báo cáo từ HUMAN Security, lưu lượng từ các tác nhân AI này đã tăng trưởng phi mã với tỷ lệ 7.851% chỉ trong vòng một năm.
Hệ quả đáng báo động: Báo cáo từ Thales chỉ ra rằng các vụ tấn công mạng có sự hỗ trợ của AI đã tăng vọt 12,5 lần.
Các chuyên gia an ninh mạng phân tích rằng ranh giới giữa robot “tốt” và robot “xấu” đang bị xóa nhòa. Một robot AI có thể tự truy cập vào các ứng dụng, kết nối trực tiếp với hệ thống cốt lõi (API), điền thông tin và thực hiện giao dịch mua hàng mượt mà như người thật. Điều này khiến các biện pháp phòng vệ truyền thống trở nên vô hiệu vì hệ thống rất khó phân biệt đâu là hành vi lén lút độc hại và đâu là nhu cầu chính đáng.
Sự dịch chuyển này buộc các tổ chức an ninh mạng toàn cầu phải thay đổi lối suy nghĩ. Thay vì chỉ tìm câu trả lời cho câu hỏi “Đây là người hay máy?”, các chuyên gia giờ đây phải giải quyết một bài toán phức tạp hơn: “Hành vi này có đáng tin cậy hay không?”.
Có thể thấy, Internet giờ đây không còn là sân chơi của riêng con người. Kỷ nguyên của máy móc tự động hóa và các quyết định do AI thực hiện đã thực sự bắt đầu, mang đến những thách thức chưa từng có đối với vấn đề bảo mật thông tin toàn cầu.
Nguồn tham khảo:
- Báo cáo An ninh mạng từ Thales (Imperva Bad Bot Report):
https://cpl.thalesgroup.com/about-us/newsroom/ai-driven-bot-attacks-surged-according-to-bad-bot-report - Tường trình phân tích dữ liệu mạng của Fastly (Threats Insights Report):
https://www.fastly.com/blog/nearly-half-the-web-isnt-human-inside-fastlys-threat-insight-report - Báo cáo xu hướng AI của HUMAN Security (State of AI Traffic):
https://www.humansecurity.com/newsroom/2026-state-of-ai-traffic-cyberthreat-benchmark-report
