Theo tờ Tia Sáng, vào tháng 6/2026, một tác tử AI của OpenAI trong quá trình thực hiện nhiệm vụ tìm kiếm dữ liệu đã truy cập bất thường vào Cổng dịch vụ báo cáo thống kê Medicare của Australia. Khi gặp những khu vực không công khai và bị chặn, tác tử được cho là đã tìm cách vượt qua các hàng rào bảo mật, sau đó truy cập được một số khu vực chứa thông tin công khai và không công khai, thậm chí tự lưu tệp lên máy chủ nội bộ. Tia Sáng dẫn thông tin từ phía Australia cho biết hệ thống không bị tổn hại và dữ liệu y tế cá nhân nhạy cảm không bị lấy đi.
Điều đáng chú ý nằm ở chỗ đây không phải kiểu tấn công truyền thống khi một hacker ngồi trước máy tính và trực tiếp thực hiện từng bước. Tác tử AI được thiết kế để tự thực hiện nhiệm vụ, có khả năng tương tác với các công cụ và hệ thống bên ngoài. Chính đặc điểm này đang khiến giới an ninh mạng phải xem xét lại cách kiểm soát những hệ thống AI có quyền truy cập Internet, dữ liệu và các dịch vụ khác.
Với bóng đá, nguy cơ không nằm ở chuyện một AI “tự nhiên” có thể đột nhập vào sân vận động. Vấn đề là các sân bóng hiện đại đang trở thành những hệ thống công nghệ phức tạp, trong đó nhiều hoạt động liên quan đến dữ liệu và hạ tầng số.
Một nghiên cứu được Center for Internet Security (CIS) công bố tháng 5/2026 đã trực tiếp xem xét các mối đe dọa do AI tạo ra đối với an ninh sân vận động và những sự kiện quy mô lớn. Các nhà nghiên cứu thử nghiệm kỹ thuật "vượt ngục" trên ba nền tảng GenAI phổ biến để đánh giá khả năng những công cụ này hỗ trợ các đối tượng xấu lập kế hoạch nhằm vào sân vận động, sự kiện lớn và hạ tầng quan trọng tại các thành phố đăng cai.
Điểm cần nhấn mạnh là CIS không nói AI đã tấn công một sân vận động cụ thể. Nghiên cứu tập trung vào việc AI có thể làm thay đổi cách những kẻ xấu thu thập thông tin và chuẩn bị cho các hoạt động nguy hiểm như thế nào.
Đây chính là điểm bóng đá cần đặc biệt quan tâm. Một sân vận động lớn có thể phải vận hành hệ thống vé, kiểm soát người ra vào, camera, liên lạc, dữ liệu khán giả và nhiều nền tảng công nghệ khác. FIFA cũng cho biết tại World Cup 2026, tất cả người vào sân đều phải trải qua các bước kiểm tra an ninh; quyền tiếp cận khu vực sân và những khu vực hạn chế được kiểm soát theo vé hoặc quyền cấp phép.
Nếu một AI agent được cấp quyền quá rộng vào những hệ thống như vậy, rủi ro không nhất thiết là “AI hack sân bóng”. Một kịch bản đáng lo hơn là AI bị lợi dụng hoặc bị cấu hình sai rồi thực hiện những hành động vượt quá phạm vi mà con người dự định.
Hướng dẫn chung về agentic AI do các cơ quan an ninh mạng của Australia, Mỹ, Anh, Canada và New Zealand công bố cũng cảnh báo chính vấn đề này. Các cơ quan này khuyến nghị không cấp cho tác tử AI quyền truy cập rộng hoặc không hạn chế, đặc biệt đối với dữ liệu nhạy cảm và hệ thống quan trọng; đồng thời nhấn mạnh kiểm soát đặc quyền, giám sát liên tục, quản lý danh tính và sự giám sát của con người.
Với một trận đấu bóng đá, hậu quả tiềm tàng có thể không chỉ liên quan đến dữ liệu. Khi công nghệ được sử dụng ngày càng sâu trong việc vận hành các sự kiện lớn, bất kỳ sự cố nào ảnh hưởng đến hệ thống số cũng có thể gây gián đoạn hoạt động hoặc tạo ra nguy cơ an ninh.
Một vấn đề khác còn dễ thấy hơn: AI có thể trở thành công cụ khuếch đại thông tin giả quanh các trận đấu. CIS đã công bố một nghiên cứu riêng về deepfake và nội dung tổng hợp, trong đó xác định các sự kiện thể thao lớn, bao gồm World Cup 2026, là những mục tiêu hấp dẫn đối với các hoạt động sử dụng hình ảnh, video, âm thanh và văn bản giả tạo bằng AI. Công nghệ này có thể khiến việc tạo ra nội dung giả trở nên nhanh và dễ tiếp cận hơn.
Trong bóng đá, điều đó có thể tạo ra những tình huống như một đoạn âm thanh giả mạo cầu thủ, HLV hoặc quan chức; một video giả về sự cố trong sân; hay thông tin sai lệch được phát tán đúng thời điểm một trận đấu đang diễn ra. Đây là kịch bản rủi ro, không phải khẳng định rằng những tình huống trên đã xảy ra tại một trận đấu cụ thể.
Thực tế World Cup 2026 cho thấy môi trường an ninh quanh một giải đấu lớn đã rất phức tạp. CIS cho biết trong thời gian giải đấu, các sân vận động, thành phố đăng cai, cầu thủ và người hâm mộ phải đối mặt với nhiều dạng đe dọa trực tuyến như lừa đảo vé, các vụ swatting bị nghi ngờ, thông điệp đe dọa và các hoạt động thông tin đối địch. CIS cũng cho biết họ đã hỗ trợ theo dõi mối đe dọa theo thời gian thực trong suốt giải đấu.
Điều đó cho thấy câu chuyện AI và bóng đá không còn chỉ nằm trên sân cỏ. Khi một trận đấu lớn trở thành sự kiện có hàng triệu người theo dõi, hàng loạt hệ thống kỹ thuật số cùng vận hành phía sau, AI có thể trở thành công cụ giúp nâng cao trải nghiệm nhưng đồng thời cũng mở rộng không gian mà các đối tượng xấu có thể khai thác.
Và đó mới là câu hỏi đáng chú ý: nếu một AI agent ngày càng có khả năng tự tìm kiếm, tự tương tác với hệ thống và tự thực hiện nhiệm vụ, ai sẽ chịu trách nhiệm khi nó vượt quá giới hạn? Vụ việc tại Australia đang đặt câu hỏi pháp lý về chính vấn đề đó. Tia Sáng dẫn các chuyên gia Australia cho rằng tác tử AI không có tư cách pháp nhân, trong khi luật hiện hành vẫn đặt ra những yêu cầu về yếu tố cố ý khi xác định trách nhiệm.
Với bóng đá, bài toán tương tự có thể sớm xuất hiện khi AI được đưa sâu hơn vào vận hành sân vận động và các giải đấu lớn: AI có thể được trao quyền đến đâu, ai giám sát nó và ai chịu trách nhiệm nếu hệ thống tự thực hiện một hành động mà con người không mong muốn?
Bóng đá chưa chứng kiến một vụ “AI đột nhập sân vận động” theo đúng nghĩa được xác nhận. Nhưng các nghiên cứu an ninh năm 2026 cho thấy đây đã trở thành một kịch bản đủ thực tế để các nhà tổ chức sự kiện lớn phải tính đến.
Đăng ký nhận tin tức từ Tạp chí Bóng đá
