Singapore và Google phát triển cảnh báo lừa đảo bằng AI bảo vệ quyền riêng tư khi thời hạn nâng cấp an ninh lượng tử đến gần

Cảnh báo trên điện thoại và nâng cấp mã hóa nhắm đến hai mối đe dọa khác nhau

Singapore đang phát triển một mô hình AI phát hiện lừa đảo cho điện thoại Android, đồng thời vạch ra lộ trình dài hạn chuyển sang phương thức mã hóa được thiết kế để chống lại các máy tính lượng tử trong tương lai. Các biện pháp được công bố tại Tuần lễ An ninh mạng Quốc tế Singapore ngày 14 tháng 10 năm 2026 kết hợp khả năng bảo vệ tức thời trước các hành vi thao túng với sự chuẩn bị cho một mối đe dọa có thể mất nhiều năm nữa mới xuất hiện.

Cơ quan Công nghệ Chính phủ Singapore (GovTech) đang hợp tác với Google DeepMind phát triển một mô hình phân tích hội thoại trực tiếp trên thiết bị của người dùng và cảnh báo nguy cơ lừa đảo mà không gửi tin nhắn riêng tư đến máy chủ bên ngoài. Riêng các chủ sở hữu hạ tầng thông tin trọng yếu dự kiến hoàn tất việc chuyển đổi bảo mật lượng tử trước năm 2031; Singapore dự kiến ban hành hướng dẫn rộng hơn để hỗ trợ các tổ chức khác hướng tới mục tiêu năm 2035.

Quy mô lừa đảo khiến dự án trên điện thoại trở nên cấp thiết. Thông báo về công nghệ phát hiện lừa đảo của Google DeepMind cho biết các vụ lừa đảo chiếm hơn một nửa số vụ phạm pháp được báo cáo tại Singapore và gây thiệt hại hơn 4 tỷ đô la Singapore kể từ năm 2019. Lừa đảo thao túng tâm lý, trong đó tội phạm thuyết phục nạn nhân giao tiền hoặc thông tin nhạy cảm qua những cuộc trao đổi có vẻ đáng tin, chiếm tới 80% tổng thiệt hại.

Bà Josephine Teo, Bộ trưởng Phát triển Kỹ thuật số và Thông tin, đồng thời là Bộ trưởng phụ trách An ninh mạng và Nhóm Quốc gia Thông minh, cho biết phát hiện sớm có thể bảo vệ người dùng mà không xâm phạm tính riêng tư của các cuộc trò chuyện.

"Nếu thiết bị có thể sớm nhận diện dấu hiệu thao túng, chúng ta có thể giúp những người có nguy cơ trở thành nạn nhân tránh mất tiền hoặc thông tin đăng nhập, đồng thời giữ tin nhắn cá nhân trên thiết bị của họ," bà nói.

Các thông báo này giải quyết những điểm yếu khác nhau. Mô hình phát hiện lừa đảo nhằm nhận diện hành vi lừa dối ngay trong lúc cuộc trò chuyện diễn ra. Chương trình về lượng tử hướng tới thay thế các phương thức mật mã dễ bị tấn công trước khi máy tính lượng tử đủ mạnh có thể đe dọa chúng.

Mô hình trên điện thoại quyết định khi nào cần cảnh báo ra sao

Google DeepMind cho biết hệ thống sử dụng mô hình Gemma gọn nhẹ của hãng, được điều chỉnh để nhận diện các cuộc trò chuyện lừa đảo phổ biến tại Singapore. Thay vì chỉ dựa vào liên kết đáng ngờ hoặc các trang web độc hại đã biết, mô hình tìm kiếm những kiểu tương tác cho thấy ai đó đang bị thao túng.

Thiết kế có hai giai đoạn. Đầu tiên, một bộ phân loại nhỏ sàng lọc tin nhắn đến để tìm nguy cơ tiềm ẩn trong khi tiêu thụ ít năng lượng. Nếu phát hiện một cuộc trao đổi đáng ngờ, mô hình Gemma đã điều chỉnh sẽ đánh giá một phần lớn hơn của cuộc trò chuyện để xác định liệu cảnh báo có căn cứ hay nghi ngờ ban đầu là báo động nhầm.

Cách phân chia này quan trọng vì điện thoại có dung lượng pin và năng lực tính toán hạn chế. Bộ phân loại là mô hình sắp xếp thông tin vào các nhóm. Dùng mô hình nhỏ hơn cho lần kiểm tra đầu tiên đồng nghĩa việc phân tích ngữ cảnh đòi hỏi nhiều tài nguyên hơn không cần chạy với mọi tin nhắn.

Khi phát hiện dấu hiệu thao túng, hệ thống hiển thị cảnh báo trên thiết bị, yêu cầu người dùng dừng lại trước khi chia sẻ thông tin nhạy cảm hoặc chuyển tiền. Theo mô tả, chức năng của hệ thống là ngăn người dùng đưa ra quyết định có thể gây hại, chứ không tự động chặn thanh toán hay bảo đảm cuộc trò chuyện an toàn.

Mô hình dự kiến phân tích nội dung trao đổi bằng văn bản trên các ứng dụng nhắn tin như WhatsApp và Telegram. Google chưa công bố ngày phát hành, hướng dẫn cài đặt hay liệu tính năng này có trở thành chức năng mặc định của Android hay không. Thông báo cũng không cung cấp số liệu đo lường về độ chính xác khi phát hiện, tỷ lệ báo động nhầm hay mức tiêu thụ pin, nên những vấn đề thực tế này vẫn chưa được giải đáp.

Giữ các cuộc trò chuyện riêng tư trên thiết bị

Cách tiếp cận bảo vệ quyền riêng tư phụ thuộc vào nơi diễn ra quá trình phân tích. Các phương thức phát hiện truyền thống có thể gửi tin nhắn đến máy chủ từ xa để kiểm tra. Trong trường hợp này, mô hình xử lý dữ liệu hội thoại ngay trên thiết bị, vì vậy không cần đưa cuộc trao đổi riêng tư ra khỏi điện thoại để đánh giá nguy cơ lừa đảo.

Cách tiếp cận này phù hợp với các dịch vụ nhắn tin sử dụng mã hóa, theo đó chỉ những người tham gia mới có thể đọc được nội dung cuộc trò chuyện. Thay vì yêu cầu nền tảng kiểm tra tin nhắn trên máy chủ, biện pháp bảo vệ được đề xuất hoạt động ngay tại nơi người dùng có thể đọc tin nhắn: trên thiết bị.

Google DeepMind cho biết việc truy cập các cuộc trò chuyện sẽ cần có sự đồng ý của người dùng, đồng thời khẳng định cả Google lẫn Chính phủ Singapore đều không thể truy cập cuộc trò chuyện của người dùng thông qua việc triển khai mô hình. Đây là những tuyên bố về thiết kế dự kiến, không phải thông báo rằng tính năng đã được cung cấp cho tất cả mọi người.

Ông Mark Chen, Giám đốc phụ trách niềm tin và an toàn của GovTech, mô tả sự hợp tác này là nỗ lực phát hiện các vụ lừa đảo có chủ đích mà không phải đánh đổi quyền riêng tư.

Chống lừa đảo không đồng nghĩa với hy sinh quyền riêng tư cá nhân. Hợp tác với Google DeepMind, chúng tôi đưa các biện pháp bảo vệ bằng AI tiên tiến trực tiếp lên thiết bị của người dân. Nhờ đó, chúng tôi có thể phát hiện theo thời gian thực những vụ lừa đảo nhắm mục tiêu cụ thể tại địa phương, đồng thời giữ kín hoàn toàn các thông tin liên lạc cá nhân.

Google DeepMind cũng phân biệt giữa quá trình huấn luyện mô hình và việc sử dụng mô hình. Quá trình huấn luyện diễn ra trong môi trường Google Cloud Platform do GovTech quản lý, với dữ liệu được giữ tách biệt. Hãng cho biết dữ liệu huấn luyện không bao gồm thông tin cá nhân hoặc thông tin có thể nhận dạng cá nhân; thay vào đó, mô hình sử dụng các bộ dữ liệu đã ẩn danh, tổng hợp từ báo cáo lừa đảo và các nguồn tin tình báo.

Lừa đảo tại địa phương vẫn gây thiệt hại lớn dù tổn thất đã giảm

Dữ liệu huấn luyện mô hình bao gồm các vụ mạo danh cơ quan công quyền, ngân hàng và nhân vật địa phương, cùng những chiêu thức lừa đảo trong khu vực. Google DeepMind cho biết các mô hình phổ thông có thể gặp khó khăn khi xử lý những hình thức lừa đảo mang tính địa phương này, nên cần được điều chỉnh để phân biệt cuộc trò chuyện xã giao bình thường với hành vi gây sức ép nhằm chiếm đoạt tiền hoặc thông tin đăng nhập.

Quá trình thử nghiệm sử dụng các đoạn hội thoại giả lập và tập hợp dữ liệu ngôn ngữ địa phương, trong đó có những cuộc trò chuyện được thiết kế để phản ánh cách nói tại địa phương. Google cho biết sẽ tiếp tục huấn luyện mô hình khi các thủ đoạn lừa đảo thay đổi. Mục tiêu là duy trì tính phù hợp của mô hình khi tội phạm sửa đổi kịch bản, thay vì phụ thuộc mãi vào một danh sách cố định các chiêu thức đã biết.

Bà Teo nêu ví dụ về một chuyên gia địa phương đã chuyển gần 5 triệu đô la Singapore sau khi tham dự một cuộc họp trực tuyến giả mạo, trong đó có vẻ như Thủ tướng Lawrence Wong và các quan chức cấp cao khác tham gia. Theo lời bà, tội phạm sử dụng công nghệ deepfake để khiến cuộc họp trông đáng tin và mô tả khoản tiền cần chuyển là sự hỗ trợ cho một mục tiêu toàn cầu có ý nghĩa.

Deepfake là âm thanh hoặc video tổng hợp bắt chước một người có thật. Vụ việc cho thấy chỉ dựa vào cảm giác quen thuộc là không đủ để xác định ai đó đáng tin hay không. Tuy nhiên, trường hợp này không chứng minh mô hình phân tích văn bản được đề xuất có thể phát hiện một cuộc họp video giả mạo.

Số liệu của cảnh sát cho thấy trong sáu tháng đầu năm 2026, thiệt hại do lừa đảo lên tới 410,6 triệu đô la Singapore trong 16.821 vụ việc. Số vụ giảm 14,4% so với cùng kỳ năm trước, trong khi thiệt hại giảm 17,9%. Dù vậy, bình quân mỗi vụ được báo cáo vẫn gây thiệt hại khoảng 24.410 đô la Singapore, tính bằng cách lấy 410,6 triệu đô la Singapore chia cho 16.821. Mức bình quân này không cho biết thiệt hại phân bổ ra sao, nhưng cho thấy vấn đề còn tồn đọng có quy mô tài chính đáng kể.

Vì sao Singapore muốn kết nối các biện pháp phòng vệ

Mô hình trên điện thoại chỉ là một phần trong nỗ lực ứng phó rộng hơn. Bà Teo mô tả một hành trình lừa đảo có thể bắt đầu trên mạng xã hội, chuyển sang dịch vụ nhắn tin, tiếp tục qua một cuộc gọi điện thoại và kết thúc bằng giao dịch chuyển tiền qua một tổ chức tài chính. Mỗi tổ chức có thể nhận thấy một dấu hiệu cảnh báo mà không nắm được toàn bộ diễn biến.

Bà Teo cho biết việc tăng cường phát hiện trong từng tổ chức là chưa đủ nếu các biện pháp phòng vệ đó không thể kích hoạt hành động ở những nơi khác.

Vì vậy, chỉ giúp từng tổ chức ngăn chặn lừa đảo hiệu quả hơn là chưa đủ. Chúng ta cũng phải kết nối các biện pháp phòng vệ để một tín hiệu được phát hiện ở một khâu trong hệ sinh thái có thể kích hoạt hành động ở nơi khác.

Singapore hiện đã sử dụng AI để phân tích các mối đe dọa bên ngoài những cuộc trò chuyện riêng tư. Hệ thống Phân tích lừa đảo và Can thiệp chiến thuật (SATIS) của GovTech và Lực lượng Cảnh sát Singapore quét và đánh giá hơn 600.000 trang web mỗi ngày, xử lý từng trang trong vài giây. Hệ thống vô hiệu hóa khoảng 20.000 trang web độc hại mỗi tháng và đã được mở rộng để bao gồm các số điện thoại di động đáng ngờ cùng các nền tảng trực tuyến.

Hai hệ thống phục vụ những mục đích khác nhau. SATIS nhắm vào hạ tầng mà kẻ lừa đảo sử dụng; mô hình trên điện thoại tìm kiếm dấu hiệu thuyết phục người dùng bên trong một cuộc trò chuyện. Kết hợp lại, chúng cho thấy sự khác biệt giữa việc gỡ bỏ một đích đến độc hại và cảnh báo ai đó trước khi họ hành động theo một tin nhắn có vẻ đáng tin. Chưa có cơ chế chi tiết nào được công bố về cách kết nối cảnh báo mới trên điện thoại với các tổ chức khác.

Hợp tác cũng mở rộng ra ngoài Singapore. Hướng dẫn ASEAN về chính sách và thông lệ tốt nhất trong phòng chống lừa đảo, do Singapore khởi xướng, đã được các quốc gia thành viên thông qua trong năm 2026. Lập luận rộng hơn của bà Teo là chính phủ hành động đơn lẻ hay từng quốc gia riêng rẽ đều không thể ứng phó triệt để các mối đe dọa lan truyền qua nhiều dịch vụ và biên giới.

Fairwind nhắm đến điểm yếu trong các hệ thống thiết yếu

Ngày 14 tháng 10, Google thông báo riêng rằng Singapore sẽ tham gia chương trình Fairwind, qua đó Chính phủ được tiếp cận các công cụ an ninh mạng tiên tiến sử dụng AI để tìm kiếm, xác minh và khắc phục lỗ hổng.

Google cho biết các công cụ này có thể rút ngắn quy trình vốn mất nhiều tuần xuống còn vài phút. Mục tiêu được nêu ra là vá các điểm yếu trước khi kẻ tấn công khai thác chúng, giảm nguy cơ gián đoạn các hệ thống và dịch vụ thiết yếu.

Fairwind và mô hình phát hiện lừa đảo giải quyết những vấn đề khác nhau. Fairwind tập trung vào lỗ hổng trong phần mềm và hệ thống. Mô hình trên điện thoại tập trung vào những nỗ lực lừa dối người dùng qua hội thoại, kể cả khi phần mềm nhắn tin vẫn hoạt động đúng như thiết kế.

Tuyên bố về việc cải thiện tốc độ chưa đi kèm kết quả chi tiết đối với các hệ thống của Singapore. Mô tả này nói về khả năng dự kiến của chương trình, chứ không phải mức giảm đã được đo lường trong hoạt động của Chính phủ. Dù vậy, cả hai sáng kiến đều thể hiện cùng một lựa chọn chính sách: sử dụng AI cho mục đích phòng vệ thay vì từ bỏ công nghệ này vì tội phạm cũng có thể sử dụng nó.

Rủi ro lượng tử đòi hỏi chuẩn bị trước khi có đột phá

Các biện pháp về lượng tử tập trung vào mật mã, tức những kỹ thuật toán học bảo vệ thông tin và giúp xác lập độ tin cậy của các giao dịch cũng như liên lạc số. Một máy tính lượng tử đủ mạnh có thể phá vỡ một số phương thức hiện được dùng để bảo vệ giao dịch tài chính, thông tin liên lạc nhạy cảm và các hệ thống số.

Điện toán lượng tử vận dụng các nguyên lý vật lý lượng tử để thực hiện phép tính theo cách khác với máy tính thông thường. Mối lo ngại về an ninh không phải là mọi hình thức mã hóa đã trở nên không an toàn, mà là một số phương thức được sử dụng rộng rãi có thể trở nên dễ bị tấn công khi máy tính đạt đủ năng lực cần thiết.

Bà Teo cho biết thời điểm điều đó xảy ra chưa rõ, nhưng giải thích vì sao các tổ chức nên chuẩn bị ngay từ bây giờ.

"Chúng ta không biết điều này sẽ xảy ra khi nào. Nhưng chúng ta biết mình phải chuẩn bị. Các đối tượng xấu đã có động cơ đánh cắp dữ liệu nhạy cảm đang được mã hóa, rồi chờ máy tính lượng tử có thể giải mã trong tương lai," bà nói.

Điều đó tạo ra rủi ro ngay hiện nay đối với những thông tin cần được giữ bí mật trong nhiều năm. Kẻ tấn công có thể thu thập dữ liệu đã mã hóa hôm nay và lưu trữ cho đến khi công nghệ trong tương lai cho phép giải mã. Vì vậy, thời gian cần giữ bí mật của thông tin cũng quan trọng không kém độ mạnh của biện pháp bảo vệ hiện tại.

Quá trình chuyển đổi có thể kéo dài vài năm đối với các tổ chức lớn. Họ phải đánh giá rủi ro, xác định thứ tự ưu tiên cho dữ liệu và hệ thống, nhận diện phương thức mã hóa dễ bị tấn công, phối hợp với nhà cung cấp, thử nghiệm giải pháp thay thế và từng bước thực hiện thay đổi. Nếu chờ đến khi có đột phá lượng tử được xác nhận, họ có thể không còn đủ thời gian để hoàn tất công việc này.

Hạ tầng trọng yếu có thời hạn mục tiêu năm 2031

Tháng 6, Cơ quan An ninh mạng Singapore (CSA) ban hành hướng dẫn về các mốc chuyển đổi dành cho chủ sở hữu hạ tầng thông tin trọng yếu. Đây là các hệ thống máy tính hỗ trợ những dịch vụ thiết yếu; chủ sở hữu dự kiến hoàn tất chuyển đổi trước năm 2031.

Các lĩnh vực được xác định gồm năng lượng, nước, ngân hàng và tài chính, y tế, giao thông, thông tin liên lạc và công nghệ thông tin, truyền thông, an ninh và dịch vụ khẩn cấp, cùng chính phủ. Sự cố ở các hệ thống này có thể ảnh hưởng đến nhiều dịch vụ bên ngoài tổ chức vận hành, vì vậy chúng được ưu tiên trong chương trình chuyển đổi.

Singapore cũng dự kiến ban hành hướng dẫn giúp các tổ chức khác tiến tới chuyển đổi trước năm 2035. Bà Teo nêu ví dụ về các tổ chức nắm giữ thông tin cần được bảo mật trong nhiều năm, cũng như các nhà cung cấp dịch vụ thiết yếu như thông tin liên lạc và giao dịch số.

Không nên xem hai mốc thời gian này là yêu cầu giống nhau. Mục tiêu năm 2031 gắn với hướng dẫn của CSA dành cho chủ sở hữu hạ tầng trọng yếu. Mốc năm 2035 là mục tiêu chuyển đổi rộng hơn dành cho các tổ chức khác theo hướng dẫn Singapore dự kiến ban hành. Không mốc nào dự đoán thời điểm máy tính lượng tử có thể phá vỡ các phương thức mật mã hiện nay.

Khoản tài trợ khởi động giúp đưa quá trình chuyển đổi vào thử nghiệm thực tế

Một khoản tài trợ khởi động mới về an ninh lượng tử sẽ cấp kinh phí trong thời hạn giới hạn để giúp các tổ chức chuyển từ lập kế hoạch sang triển khai. Mục đích là làm rõ những khó khăn thực tế, thử nghiệm giải pháp trong môi trường vận hành thực và tích lũy kinh nghiệm trước khi triển khai rộng hơn.

Tất cả các tổ chức đều có thể đăng ký, trong đó chủ sở hữu hạ tầng thông tin trọng yếu được ưu tiên. Các dự án thí điểm được tài trợ có thể kéo dài tối đa sáu tháng và được thực hiện nội bộ hoặc phối hợp với các nhà cung cấp giải pháp. Theo thông tin công bố, chương trình diễn ra từ ngày 1 tháng 11 đến ngày 31 tháng 10 năm 2027; thông tin chi tiết về khoản tài trợ không nêu rõ năm bắt đầu.

Các dự án ưu tiên gồm chuyển đổi toàn bộ một ứng dụng hoặc hệ thống, cũng như xác định và lập danh mục các phương thức mật mã. Việc lập danh mục là xác định nơi đang sử dụng các phương thức mật mã, để tổ chức biết nội dung nào cần thay thế và những nhà cung cấp hoặc hệ thống nào có liên quan.

Lộ trình được công bố như sau:

• Tháng 6 năm 2026: CSA ban hành hướng dẫn về các mốc chuyển đổi cho chủ sở hữu hạ tầng thông tin trọng yếu.
• Ngày 14 tháng 10 năm 2026: Mô hình phát hiện lừa đảo trên điện thoại, kế hoạch chuyển đổi lượng tử rộng hơn và hợp tác an ninh mạng với Google được công bố trong Tuần lễ An ninh mạng Quốc tế Singapore.
• Ngày 1 tháng 11: Ngày dự kiến bắt đầu chương trình tài trợ an ninh lượng tử.
• Ngày 31 tháng 10 năm 2027: Ngày dự kiến kết thúc chương trình tài trợ; từng dự án thí điểm được tài trợ kéo dài tối đa sáu tháng.
• Năm 2031: Thời hạn dự kiến để chủ sở hữu hạ tầng thông tin trọng yếu hoàn tất chuyển đổi.
• Năm 2035: Mục tiêu chuyển đổi rộng hơn cho các tổ chức khác theo hướng dẫn dự kiến ban hành.

Thông báo không nêu số tiền tài trợ. Mô hình Android cũng chưa có ngày phát hành. Trước mắt, các bước tiếp theo gồm công bố thêm thông tin về cách cài đặt và sử dụng biện pháp bảo vệ chống lừa đảo, đồng thời triển khai các dự án thí điểm thực tế để chuẩn bị cho các tổ chức chuyển đổi phương thức mã hóa.

Điểm chính

• GovTech và Google DeepMind đang phát triển mô hình phát hiện lừa đảo cho Android, phân tích hội thoại ngay trên thiết bị và cảnh báo người dùng về hành vi thao túng.
• Thiết kế yêu cầu người dùng đồng ý và hướng tới giữ các cuộc trò chuyện riêng tư trên thiết bị.
• Singapore ghi nhận thiệt hại 410,6 triệu đô la Singapore trong 16.821 vụ lừa đảo trong nửa đầu năm 2026, dù các con số đã giảm so với một năm trước đó.
• Chương trình Fairwind của Google sẽ giúp Singapore tiếp cận các công cụ AI nhằm phát hiện, xác minh và khắc phục lỗ hổng an ninh mạng nhanh hơn.
• Chủ sở hữu hạ tầng thông tin trọng yếu dự kiến hoàn tất chuyển đổi bảo mật lượng tử trước năm 2031; mục tiêu rộng hơn dành cho các tổ chức khác là năm 2035.
• Một khoản tài trợ mới sẽ hỗ trợ các dự án thí điểm thực tế về an ninh lượng tử kéo dài tối đa sáu tháng, ưu tiên chủ sở hữu hạ tầng trọng yếu.