Gửi mã xác thực qua tin nhắn SMS từ lâu đã bị coi là phương thức xác thực đa yếu tố kém an toàn nhất. Mới đây, Microsoft đã thông báo lộ trình ngừng hỗ trợ hoàn toàn phương thức này do nguy cơ từ tin tặc dùng AI. Bắt đầu từ ngày 1.2.2027, các quản trị viên IT sẽ không thể đăng nhập Microsoft Entra ID bằng SMS. Quyết định này đánh dấu bước chuyển dịch lớn của hãng sang công nghệ xác thực passkey an toàn hơn.
Các chuyên gia bảo mật đã liên tục cảnh báo về độ rủi ro của mã 2FA gửi qua tin nhắn. Sự bùng nổ của trí tuệ nhân tạo khiến các vụ lừa đảo và tráo SIM trở nên nguy hiểm hơn. AI giúp kẻ tấn công thao túng người dùng giao nộp mật khẩu cũng như dữ liệu nhạy cảm dễ dàng. Ngoài ra, bản cập nhật Windows 11 gần đây cũng đã loại bỏ tính năng đăng nhập bằng mật khẩu hình ảnh.
