Hàn Quốc đang đưa khái niệm AI chủ quyền (Sovereign AI) tiến thêm một bước khi lựa chọn liên danh do Naver Cloud dẫn đầu để phát triển mô hình AI nền tảng chuyên biệt cho lĩnh vực an ninh mạng. Đây không đơn thuần là một dự án xây dựng mô hình ngôn ngữ lớn, mà hướng tới hình thành năng lực AI phục vụ trực tiếp cho việc phát hiện, phân tích và ứng phó với các mối đe dọa mạng trong những ngành hạ tầng trọng yếu.
Dự án được Bộ Khoa học và ICT Hàn Quốc lựa chọn trong bối cảnh AI đang làm thay đổi cả hai phía của cuộc chiến an ninh mạng. Các công cụ AI giúp doanh nghiệp và cơ quan quản lý phân tích dữ liệu nhanh hơn, nhưng đồng thời cũng có thể được sử dụng để tự động hóa hoạt động dò quét, tìm kiếm lỗ hổng và xây dựng những hình thức tấn công ngày càng phức tạp.
Naver Cloud dẫn đầu liên danh phát triển AI an ninh mạng
Theo thông tin được công bố ngày 3/9/2026, liên danh do Naver Cloud dẫn đầu đã vượt qua liên danh cạnh tranh do SK Telecom dẫn dắt để trở thành đơn vị thực hiện dự án phát triển AI nền tảng chuyên biệt cho an ninh mạng của Hàn Quốc.
Điểm đáng chú ý nằm ở quy mô hợp tác. Liên danh quy tụ hàng chục doanh nghiệp, tổ chức và đơn vị nghiên cứu, trong đó có những tên tuổi lớn như LG CNS, LG Uplus, KEPCO KDN, Korea Hydro & Nuclear Power và Financial Security Institute.
Cách tổ chức này cho thấy Hàn Quốc không xây dựng AI an ninh mạng như một sản phẩm công nghệ độc lập. Mô hình được đặt trong một hệ sinh thái có sự tham gia của các đơn vị điện lực, tài chính, viễn thông, công nghệ và các tổ chức vận hành hạ tầng quan trọng.
Đây cũng là điểm quan trọng của Sovereign AI: quốc gia chủ động từ hạ tầng tính toán, dữ liệu, mô hình AI cho tới môi trường triển khai thực tế, thay vì phụ thuộc hoàn toàn vào các nền tảng AI bên ngoài.
Hàng nghìn GPU NVIDIA được huy động cho mô hình AI bảo mật
Quy mô hạ tầng tính toán của dự án cho thấy tham vọng của chương trình. Chính phủ Hàn Quốc dự kiến cung cấp tối đa 256 GPU NVIDIA B200 trong khoảng 10 tháng để hỗ trợ quá trình phát triển. Tuy nhiên, đây mới chỉ là một phần tài nguyên.
Theo kế hoạch được công bố, Naver Cloud dự kiến đưa khoảng 4.000 GPU NVIDIA B200 vào dự án. Phía LG cũng bổ sung 256 GPU H200. Nguồn lực tính toán này sẽ được sử dụng để huấn luyện hai mô hình AI an ninh mạng dựa trên HyperCLOVA X của Naver và EXAONE của LG.
Quy mô hàng nghìn GPU cho thấy một vấn đề ngày càng rõ trong các dự án AI cấp quốc gia: AI không chỉ là câu chuyện về phần mềm.
Đằng sau mô hình là hệ thống trung tâm dữ liệu, máy chủ GPU, lưu trữ dung lượng lớn, mạng tốc độ cao, hệ thống giám sát, an ninh vật lý, điện dự phòng, làm mát và đội ngũ vận hành 24/7.
Khi AI trở thành một phần của hạ tầng trọng yếu quốc gia, kiến trúc Data Center, NOC và SOC cũng phải được xây dựng tương ứng.
Hai mô hình AI: một phòng thủ, một phục vụ phân tích tấn công
Một trong những điểm đáng chú ý nhất của dự án là cách phân chia nhiệm vụ giữa hai nền tảng AI.
Mô hình dựa trên HyperCLOVA X được định hướng tối ưu cho các nhiệm vụ phòng thủ an ninh mạng. Trong khi đó, mô hình phát triển từ EXAONE tập trung vào năng lực phân tích theo hướng tấn công, phục vụ đánh giá điểm yếu và các tình huống kiểm thử an ninh.
Hai hướng tiếp cận có thể bổ trợ cho nhau trong toàn bộ chu trình bảo mật: nhận diện dấu hiệu bất thường, phân tích phương thức tấn công, đánh giá lỗ hổng và hỗ trợ đội ngũ vận hành đưa ra phương án phản ứng.
Đây là hướng phát triển đáng chú ý đối với các Security Operations Center – SOC trong tương lai.
Thay vì chuyên gia phải theo dõi thủ công hàng nghìn cảnh báo từ firewall, IDS/IPS, endpoint, server, cloud và các hệ thống giám sát khác, AI có thể trở thành lớp phân tích trung gian, giúp sàng lọc dữ liệu và đưa những sự kiện quan trọng lên ưu tiên cao hơn.
830 TB dữ liệu phục vụ huấn luyện AI an ninh mạng
GPU mạnh chưa đủ để tạo nên một hệ thống AI chuyên ngành có giá trị. Yếu tố quyết định tiếp theo là dữ liệu.
Liên danh dự kiến sử dụng khoảng 830 TB dữ liệu từ Naver Cloud, LG CNS cùng các tổ chức đang vận hành hạ tầng quốc gia và hệ thống công nghiệp.
Đây là lợi thế quan trọng của mô hình AI chủ quyền.
Một AI an ninh mạng được huấn luyện bằng dữ liệu sát với hệ thống thực tế trong nước có khả năng hiểu tốt hơn đặc điểm của hạ tầng, phương thức vận hành và các dạng rủi ro xuất hiện trong môi trường đó.
Với những lĩnh vực nhạy cảm như năng lượng, tài chính, quốc phòng hay viễn thông, việc kiểm soát nơi lưu trữ dữ liệu, mô hình AI và hạ tầng tính toán còn liên quan trực tiếp tới yêu cầu bảo mật và chủ quyền dữ liệu.
AI sẽ được kiểm chứng tại 7 lĩnh vực chiến lược
Các mô hình sau khi phát triển không chỉ được đánh giá trong phòng thử nghiệm.
Hàn Quốc dự kiến đưa hệ thống vào kiểm chứng tại 7 nhóm ngành quan trọng gồm năng lượng, tài chính, khoa học – công nghệ, viễn thông, bán dẫn, quốc phòng và hàng không vũ trụ.
Đây đều là những lĩnh vực mà một sự cố an ninh mạng có thể gây hậu quả vượt xa phạm vi của một doanh nghiệp.
Một cuộc tấn công vào hệ thống điện, mạng viễn thông, trung tâm dữ liệu, hệ thống tài chính hoặc hạ tầng quốc phòng có thể tác động tới hoạt động kinh tế và an ninh quốc gia. Vì vậy, khả năng đưa AI vào hỗ trợ phát hiện và xử lý nguy cơ theo thời gian thực đang trở thành một hướng đầu tư đáng quan tâm.
Từ AI Cybersecurity đến SOC và trung tâm điều hành thế hệ mới
Sự phát triển của AI an ninh mạng cũng đặt ra yêu cầu mới đối với hạ tầng vận hành phía sau.
Trong một SOC hoặc NOC hiện đại, dữ liệu có thể đồng thời đến từ hệ thống mạng, server, cloud, camera, kiểm soát truy cập, SIEM, bản đồ GIS, hệ thống cảnh báo và nhiều nền tảng nghiệp vụ khác.
AI giúp phân tích dữ liệu, nhưng con người vẫn là bộ phận đưa ra quyết định cuối cùng trong nhiều tình huống quan trọng.
Bởi vậy, không gian Control Room cần cho phép chuyên gia nhanh chóng nhìn thấy trạng thái toàn hệ thống và chuyển từ góc nhìn tổng quan sang từng sự kiện cụ thể.
Các hệ thống màn hình ghép Video Wall vì vậy vẫn giữ vai trò quan trọng tại SOC, NOC và trung tâm chỉ huy. Video Wall có thể hiển thị đồng thời bản đồ mạng, dashboard an ninh, trạng thái máy chủ, cảnh báo SIEM, CCTV, bản đồ sự cố và dữ liệu AI phân tích.
Với những trung tâm có diện tích lớn hoặc yêu cầu hình ảnh liền mạch, màn hình LED Fine Pitch cũng đang trở thành một phương án đáng chú ý nhờ khả năng xây dựng vùng hiển thị kích thước lớn, không đường ghép và linh hoạt theo kiến trúc phòng điều hành.
AI càng xử lý nhiều dữ liệu thì yêu cầu trực quan hóa thông tin tại trung tâm điều hành càng cao.
AI chủ quyền đang trở thành một phần của hạ tầng số quốc gia
Dự án của Hàn Quốc phản ánh một xu hướng lớn hơn: các quốc gia muốn xây dựng năng lực AI mà họ có thể chủ động kiểm soát.
Sovereign AI không chỉ có nghĩa là sở hữu một Large Language Model. Một hệ sinh thái AI chủ quyền hoàn chỉnh còn liên quan tới dữ liệu, GPU, Data Center, Cloud, Cybersecurity, hệ thống mạng, cơ chế quản trị và đội ngũ vận hành.
Trong trường hợp của Hàn Quốc, AI được gắn trực tiếp với các ngành chiến lược như điện lực, tài chính, viễn thông, bán dẫn và quốc phòng. Điều đó biến AI từ một công cụ hỗ trợ nghiệp vụ thành một lớp công nghệ của hạ tầng quốc gia.
Góc nhìn HCOM: Control Room sẽ thay đổi khi AI tham gia sâu vào vận hành
Từ góc độ hạ tầng trung tâm điều hành, sự xuất hiện của AI có thể làm thay đổi đáng kể cách xây dựng SOC, NOC, IOC và các Command Center trong vài năm tới.
Control Room trước đây chủ yếu có nhiệm vụ thu thập và hiển thị thông tin. Control Room thế hệ mới sẽ phải xử lý đồng thời dữ liệu thời gian thực, kết quả phân tích AI và luồng cảnh báo từ nhiều hệ thống khác nhau.
Điều đó kéo theo yêu cầu đồng bộ từ hạ tầng máy chủ, mạng, KVM over IP, AV over IP, bộ điều khiển Video Wall đến màn hình ghép, màn hình LED và hệ thống bàn điều hành operator.
Giá trị của trung tâm điều hành khi đó không nằm ở việc có một màn hình thật lớn, mà nằm ở khả năng đưa đúng nguồn dữ liệu tới đúng vị trí, đúng người vận hành và đúng thời điểm.
Dự án AI an ninh mạng của Hàn Quốc vì thế đáng theo dõi không chỉ ở khía cạnh AI. Đây còn là ví dụ về cách AI, Data Center, Cybersecurity và Control Room đang dần hội tụ thành một kiến trúc hạ tầng thống nhất.
Khi AI trở thành “bộ não” phân tích, trung tâm dữ liệu cung cấp năng lực tính toán và hệ thống mạng đảm nhiệm luồng dữ liệu, SOC/NOC chính là nơi con người quan sát, đánh giá và đưa ra quyết định.
Đó cũng là lý do những hạ tầng tưởng như truyền thống – từ Video Wall, màn hình LED, KVM, AV over IP đến hệ thống điều khiển tập trung – vẫn có vai trò quan trọng trong làn sóng đầu tư AI đang diễn ra trên toàn cầu.
Theo Korea Times