Keselamatan Siber dalam Zaman AI: Menyesuaikan diri untuk Melindungi Kepercayaan Digital

An ninh mạng trong kỷ nguyên AI: Thích ứng để bảo vệ niềm tin số

Penulis membentangkan isu keselamatan siber dalam era AI di BSides Hanoi 2025 – acara keselamatan komuniti bertaraf antarabangsa yang pertama di Vietnam. (Foto: NVCC)

Garis kod yang tidak kelihatan kini boleh menyebabkan keseluruhan sistem perbankan runtuh, video sintetik boleh mencetuskan krisis keyakinan dalam masa beberapa jam, dan model bahasa pembelajaran kendiri boleh memanipulasi maklumat dengan cara yang tidak boleh dilakukan oleh negara mana pun. Revolusi AI sedang membentuk semula perintah keselamatan siber global, memaksa negara, termasuk Vietnam, untuk memasuki fasa baharu di mana undang-undang bukan sahaja mesti melindungi orang sebenar, tetapi juga mengenal pasti "objek maya".

Apabila undang-undang mesti mengejar kelajuan data

Walaupun serangan siber pernah menjadi domain kumpulan penggodam yang teratur, hari ini garis antara manusia dan mesin semakin kabur. Serangan boleh bermula dengan baris arahan yang mudah, tetapi akibatnya boleh memusnahkan: sistem dirampas, data peribadi dibocorkan dan keyakinan pasaran runtuh.

Dalam konteks ini, tadbir urus AI dan keselamatan siber bukan lagi dua bidang yang berasingan, tetapi bertumpu dalam ruang undang-undang yang sama. Setiap baris kod pengaturcaraan, setiap model pembelajaran mesin, setiap algoritma pengesyoran boleh membawa liabiliti undang-undang yang sebenar.

Di dunia, Kesatuan Eropah, Amerika Syarikat, China dan baru-baru ini ASEAN sedang membina rangka kerja undang-undang untuk kecerdasan buatan dengan segera. Vietnam, dengan orientasi "memastikan kedaulatan negara di ruang siber; memastikan keselamatan rangkaian, keselamatan data, keselamatan maklumat organisasi dan individu adalah keperluan sepanjang proses transformasi digital", telah memilih jalannya sendiri: kedua-duanya membuka inovasi dan mengetatkan asas undang-undang.

Undang-undang 2018 tentang Keselamatan Siber, Dekri 53/2022/ND-CP, Undang-undang 2025 mengenai Perlindungan Data Peribadi, Strategi Nasional Pembangunan Kecerdasan Buatan hingga 2030 dan Draf Undang-undang mengenai Kepintaran Buatan – semuanya membentuk koridor undang-undang yang cukup fleksibel untuk inovasi, tetapi cukup ketat untuk mengawal risiko. Ini adalah langkah yang menunjukkan visi jangka panjang: bukan sahaja mengurus teknologi, tetapi membentuk cara teknologi beroperasi dalam rangka kerja undang-undang.

Perniagaan – barisan hadapan tanggungjawab undang-undang baharu

Serangan boleh bermula dengan hanya baris arahan yang mudah, tetapi akibatnya boleh menjadi kes undang-undang yang serius. (Sumber: Internet)

Dalam ekonomi digital, perniagaan bukan sahaja penerima teknologi, tetapi juga yang pertama bertanggungjawab apabila insiden data atau pelanggaran berkaitan AI berlaku.

Insiden baru-baru ini, daripada kebocoran data pelanggan, pelanggaran data dalaman kepada penggunaan alat AI untuk mencipta kandungan yang mengelirukan, telah dengan jelas memberi amaran bahawa tadbir urus teknologi tidak boleh dipisahkan daripada kesahihan. Memandangkan AI digunakan untuk segala-galanya daripada penjagaan pelanggan, pemasaran, analisis pasaran kepada pengambilan pekerja, garis antara inovasi dan pelanggaran menjadi lebih tipis berbanding sebelum ini.

Oleh itu, perniagaan dikehendaki mempunyai mekanisme pengurusan risiko AI dalaman, serupa dengan mekanisme audit kewangan. Daripada menunggu risiko berlaku untuk diselesaikan, kawalan perlu dilaksanakan terus dari peringkat reka bentuk. Setiap alat AI perlu dinilai dan diluluskan untuk pematuhan undang-undang sebelum digunakan dengan data sebenar.

Kontrak dengan rakan kongsi atau penyedia perkhidmatan harus menyertakan syarat yang jelas tentang penggunaan imej, suara dan kandungan yang dijana oleh mesin. Operasi AI harus direkodkan sepenuhnya, daripada permintaan input kepada respons output, untuk memudahkan pengesanan apabila perlu. Lebih penting lagi, setiap perniagaan harus membangunkan senario tindak balas sekiranya berlaku insiden, termasuk mengesahkan pemalsuan dalam, mengekalkan bukti dan melaporkan dengan segera kepada pihak berkuasa.

Ini bukan hanya isu teknikal, tetapi harus dianggap sebagai norma undang-undang baru. Apabila model AI boleh belajar sendiri dan menghasilkan keputusan yang tidak dijangka, "kawalan" menjadi proses yang berterusan - mencerminkan tanggungjawab perniagaan sepanjang keseluruhan kitaran hayat produk.

Daripada pengurusan teknikal kepada pengurusan institusi

Majlis menandatangani Konvensyen Hanoi itu dihadiri Setiausaha Agung PBB Antonio Guterres dan pemimpin serta wakil peringkat tinggi lebih 110 negara dan banyak organisasi antarabangsa. (Foto: Jackie Chan)

Cabaran terbesar Vietnam bukan terletak pada kekurangan teknologi, tetapi pada cara menterjemahkan prinsip teknikal kepada peraturan institusi. Soalan "Apa yang boleh AI lakukan?" perlu diganti dengan "Apakah yang dibenarkan AI lakukan dan siapa yang bertanggungjawab apabila ia melintasi sempadan itu?"

Untuk berbuat demikian, rangka kerja tadbir urus perlu direka bentuk secara bersepadu: data, kecerdasan buatan dan keselamatan siber mesti diurus dengan cara yang bersatu. Perusahaan mesti mempunyai kewajipan undang-undang yang jelas dalam mengumpul, memproses dan menggunakan data untuk latihan AI. Agensi negeri juga perlu dilengkapi dengan kapasiti "pemeriksa teknologi" - iaitu, dapat membaca dan memahami algoritma, menilai sistem, bukan hanya menyemak rekod pentadbiran.

Satu peristiwa penting dalam usaha ini ialah Majlis Perasmian dan Persidangan Peringkat Tinggi Konvensyen Pertubuhan Bangsa-Bangsa Bersatu Menentang Jenayah Siber (Konvensyen Hanoi), yang dijadualkan berlangsung di Hanoi pada 25–26 Oktober 2025.

Buat pertama kalinya, nama ibu kota Hanoi dikaitkan dengan perjanjian pelbagai hala global mengenai keselamatan siber – peristiwa bersejarah, yang menunjukkan keazaman masyarakat antarabangsa untuk berganding bahu untuk mencipta rangka kerja undang-undang untuk melindungi ruang digital yang selamat.

Bukan sahaja mempunyai nilai undang-undang, Konvensyen Hanoi juga merupakan simbol politik kepercayaan digital, mengesahkan peranan Vietnam sebagai "pusat sambungan amanah" dalam rantaian nilai teknologi global.

Apabila kepercayaan menjadi aset dalam ekonomi digital

Bank Dunia telah menekankan bahawa dalam era kecerdasan buatan, prasyarat bagi sesebuah negara untuk "melompat ke hadapan" bukanlah teknologi, tetapi kapasiti pengurusan data. Data hanya mempunyai nilai sebenar apabila ia diseragamkan, telus dan diurus secara bertanggungjawab – apabila sesebuah negara beralih daripada "data terbuka" kepada "data sedia AI".

Sistem data yang ditadbir dengan baik membantu kerajaan membuat dasar berasaskan bukti dan membina kepercayaan dengan perniagaan dan pelabur. Dalam erti kata lain, AI hanya pintar kerana data itu bersih dan boleh dipercayai.

Menteri Keselamatan Awam Luong Tam Quang menandatangani Konvensyen Hanoi. (Foto: Thanh Long)

Bagi Vietnam, ini bermakna sistem undang-undang yang kukuh mengenai keselamatan siber dan kecerdasan buatan bukan sahaja membantu melindungi, tetapi juga mewujudkan pemacu pertumbuhan baharu. Syarikat antarabangsa menghargai Vietnam bukan sahaja untuk kos buruh atau saiz pasaran, tetapi juga untuk kejelasan dalam teknologi dan tadbir urus data.

Daripada peraturan mengenai perlindungan data peribadi, dasar penyetempatan data, kepada keperluan untuk penilaian kesan keselamatan siber sebelum mengendalikan sistem maklumat kritikal - semuanya menyumbang kepada pembentukan "zon keselamatan pelaburan digital" untuk Vietnam.

Tetapi untuk mengambil kesempatan daripada ini, kita perlu beralih daripada minda "pengurusan risiko" kepada minda "pengurusan nilai". Ini bermakna bukan sahaja mengawal untuk mengelakkan pelanggaran, tetapi juga menukar pematuhan kepada kelebihan daya saing. Apabila perniagaan mematuhi peraturan data dan keselamatan dengan baik, mereka boleh diberi keutamaan dalam pembidaan, kerjasama antarabangsa atau akses kepada program sokongan dasar.

Pengawal selia boleh menghebahkan indeks "keselamatan data" sebagai kriteria kredit. Pemula atau pusat penyelidikan AI yang memenuhi piawaian audit algoritma boleh diberikan pensijilan "AI Bertanggungjawab". Ini adalah hala tuju yang membantu Vietnam mengesahkan kedudukannya melalui kepercayaan digital, bukannya hanya skala atau kelajuan pembangunan.

Peranan Negara: Dari Pengurusan kepada Penciptaan

Undang-undang sentiasa ketinggalan di belakang teknologi, tetapi jika mereka ketinggalan terlalu jauh, mereka kehilangan peranan membimbing mereka. Vietnam menghadapi peluang yang jarang berlaku: untuk menulis peraturan permainannya sendiri dan bukannya menyalin templat daripada kuasa teknologi.

Itu memerlukan Negara mengubah pendekatannya: daripada pengurusan kepada penciptaan, membina rangka kerja dasar yang fleksibel untuk inovasi terkawal. Daripada pemeriksaan kepada sokongan, membantu perniagaan mematuhi dan membangun secara mampan. Dan daripada operasi individu kepada kerjasama merentas sektor - apabila kecerdasan buatan dan keselamatan siber menyentuh undang-undang, pertahanan, sains, pendidikan dan juga diplomasi.

Mempengerusikan pemeteraian dan pelaksanaan Konvensyen Hanoi adalah satu demonstrasi yang jelas bahawa Vietnam bukan sahaja bertindak balas terhadap risiko, tetapi secara proaktif membentuk piawaian undang-undang baharu, membawa faktor etika, keselamatan dan ekonomi ke dalam paksi dasar yang sama.

Ke arah ekonomi amanah

Dari perspektif undang-undang, keselamatan siber dan tadbir urus AI bukan sekadar bidang teknikal, tetapi adalah asas kepada daya saing negara. Sebuah negara hanya boleh menjadi benar-benar kuat dalam era digital jika ia dapat melindungi data, memastikan ketelusan algoritma dan mengekalkan kepercayaan orang ramai terhadap maklumat dalam talian.

Wakil negara menandatangani Konvensyen Hanoi. (Foto: Jackie Chan)

Jika abad ke-20 adalah perlumbaan industri, abad ke-21 adalah perlumbaan kepercayaan. Pelarasan drastik dalam rangka kerja undang-undang Vietnam untuk tempoh 2025–2030 membuktikan bahawa pembangunan ekonomi digital tidak boleh dipisahkan daripada pembinaan perintah undang-undang digital. Vietnam bertindak balas dengan dasar, undang-undang dan kepimpinan serantau yang proaktif.

Teknologi sentiasa didahulukan, tetapi perundangan boleh berjalan seiring jika ia dibina daripada visi strategik. Daripada rangka kerja perundangan negara kepada Konvensyen Hanoi, Vietnam menghantar mesej yang jelas: keselamatan siber dan tadbir urus AI bukanlah penghalang kepada inovasi, tetapi prasyarat untuk pembangunan mampan.

Dalam era data, kepercayaan ialah infrastruktur ekonomi baharu, dan undang-undang, apabila ia mengetahui cara mengenal pasti "penyerang maya," akan menjadi perisai untuk semua nilai sebenar.

Sumber: https://baoquocte.vn/an-ninh-mang-trong-ky-nguyen-ai-thich-ung-de-bao-ve-niem-tin-so-332214.html