Tác tử AI giúp hacker nói tiếng Trung xâm nhập website hơn 100 công ty
Vài tuần qua, Snorre Fagerland đã theo dõi một hacker nói tiếng Trung xâm nhập website của hơn 100 công ty, gồm cả Deere (sản xuất máy móc nông nghiệp), SharkNinja (thiết bị gia dụng) và Cummins (sản xuất động cơ).
Tuy nhiên, hacker này hầu như không phải tự mình thực hiện các công việc đó.
Theo Snorre Fagerland - nhà nghiên cứu mối đe dọa cấp cao tại hãng an ninh mạng NorForge, thay vì trực tiếp tiến hành các cuộc tấn công, hacker nói tiếng Trung gần như giao toàn bộ quá trình cho AI (trí tuệ nhân tạo). Hắn yêu cầu các tác tử AI tự hoạt động trong nhiều giờ để dò tìm lỗ hổng và xâm nhập những website được chọn làm mục tiêu.
Trong báo cáo được cung cấp cho Reuters trước khi công bố hôm 19/10, Snorre Fagerland cho biết hacker này là một trong số những đối tượng mà ông phát hiện được khi quét trên mạng để tìm các phiên bản Cairn bị lộ do sơ suất. Cairn là nền tảng mã nguồn mở sử dụng AI để tự tìm cách giải quyết vấn đề, được giới hacker ưa chuộng.
Theo Snorre Fagerland, bắt đầu từ khoảng ngày 2/10, ông phát hiện khoảng 20 phiên bản Cairn bị để lộ trên mạng và đang được sử dụng cho các hoạt động độc hại. Điều này cho phép Snorre Fagerland âm thầm quan sát cách những tội phạm mạng triển khai các công cụ AI để tấn công trên diện rộng.
Snorre Fagerland không nêu tên những nạn nhân trong chiến dịch của hacker nói tiếng Trung. Tuy nhiên, Reuters đã xác định được danh tính các nạn nhân bằng cách tự kiểm tra hoạt động của hacker trên Cairn.
Trong bối cảnh ngày càng có nhiều lo ngại về sức mạnh của AI tiên tiến, Snorre Fagerland cho rằng phát hiện này là bằng chứng thực tế cho thấy các tác tử AI được cung cấp rộng rãi trên thị trường có thể tự thực hiện những cuộc xâm nhập phức tạp, từ khâu tìm lỗ hổng đến khai thác, mà không cần con người can thiệp. Điều đó giúp một cá nhân có ý đồ xấu thực hiện những cuộc tấn công phức tạp hơn nhiều so với trước đây.
“Giờ đây, chúng ta đang bước vào một thế giới mới”, Snorre Fagerland nói.
Reuters không thể xác định mức độ dữ liệu bị lấy đi trái phép trong những vụ xâm nhập này.
Deere nói với Reuters rằng công ty đã thực hiện “các biện pháp khắc phục cần thiết” sau sự cố và “không có dấu hiệu cho thấy thông tin nhạy cảm bị truy cập”.
SharkNinja cho biết vụ tấn công chỉ ảnh hưởng đến một website độc lập, nơi lưu trữ thông tin hỗ trợ khách hàng về sản phẩm, đồng thời mối đe dọa đã được kiểm soát.
Cummins thông báo công ty đang “điều tra báo cáo về cuộc tấn công mạng tiềm tàng nhắm vào website do một nhà cung cấp bên thứ ba vận hành”.
Hai doanh nghiệp nhỏ hơn cũng xác nhận hệ thống của họ đã bị xâm nhập. Các nạn nhân khác được liệt kê trong dữ liệu của Cairn không phản hồi câu hỏi về chuyện này.
Ít chỉ dẫn, nhiều cuộc tấn công
Một trong những hacker mà Snorre Fagerland theo dõi đã đánh cắp lượng lớn dữ liệu thẻ tín dụng. Đối tượng khác tìm cách sử dụng các tác tử AI để chiếm đoạt tài sản của một sàn giao dịch tiền mã hóa.
Hacker nói tiếng Trung là đối tượng hoạt động tích cực nhất. Bắt đầu từ ngày 25/9, người này triển khai đội quân AI nhắm vào các website thương mại điện tử tại Mỹ, Canada, Úc và Nhật Bản.
Những chỉ dẫn hacker đưa ra rất ngắn gọn, chỉ phác thảo các chiến thuật xâm nhập ưa thích bằng chưa đến 100 kí tự tiếng Trung.
Tính đến cuối tuần trước, các tác tử AI của hacker này đã tìm cách xâm nhập hơn 1.200 website. Những vụ xâm nhập thành công thường đòi hỏi khoảng 23 giờ dò tìm, thử nghiệm và kiểm tra các lỗ hổng.
Snorre Fagerland ước tính chiến dịch này tiêu tốn khoảng 5.000 USD chi phí token, tương đương khoảng 50 USD cho mỗi vụ xâm nhập thành công. Chiến dịch được cho là kết hợp mô hình AI của DeepSeek (Trung Quốc) với Claude Code của Anthropic (Mỹ).
Token là những đơn vị văn bản nhỏ mà mô hình AI sử dụng để xử lý và tạo nội dung. Các công ty dùng token để tính giá cho mô hình AI, còn khách hàng doanh nghiệp đã quen với việc trả tiền để sử dụng AI theo cách này.
Claude Code là tác tử AI lập trình do Anthropic phát triển, cho phép người dùng giao nhiệm vụ bằng ngôn ngữ tự nhiên để AI tự đọc mã nguồn, chỉnh sửa nhiều file, chạy lệnh, kiểm tra lỗi và hỗ trợ quy trình phát triển phần mềm.
Có gần 30 năm làm việc trong lĩnh vực an ninh mạng, Snorre Fagerland cho biết ông ấn tượng với một số kỹ thuật mà các tác tử AI sử dụng để xâm nhập hệ thống của nạn nhân.
Trong một trường hợp, sau khi không tìm thấy điểm yếu trên ứng dụng công khai của công ty lớn, các tác tử AI chuyển sang rà soát hồ sơ kỹ thuật số để tìm những hệ thống có liên quan. Các tác tử AI sau đó xác định được bảng điều khiển có thể truy cập với Internet, phát hiện điểm yếu nhỏ trong cách hệ thống xử lý dữ liệu và dành nhiều giờ thử nghiệm để khai thác nó.
Cuối cùng, các tác tử AI báo cáo rằng đã khai thác được điểm yếu này để đánh lừa máy chủ thực hiện những lệnh độc hại.
“Không dễ để nghĩ ra những giải pháp như vậy. Đây không phải kiểu tấn công đơn giản của những hacker nghiệp dư chỉ biết chạy các công cụ có sẵn”, Snorre Fagerland nói.
Tác giả của Cairn, có tên tài khoản mạng xã hội là le1xia0, chưa đưa ra phản hồi ngay lập tức cho các câu hỏi được gửi đến.
Trong bài đăng gần đây trên mạng xã hội X, le1xia0 nói Cairn là “một dạng kiến trúc đa tác tử AI đầy sáng tạo và không được thiết kế để phục vụ các cuộc tấn công mạng”. Người này khẳng định việc Cairn bị sử dụng để thực hiện những cuộc tấn công gây hại không phải là chủ ý của mình.
Các tác tử AI tấn công mạng không cần con người giám sát
Các AI tự phát hiện lỗ hổng, tiến hành xâm nhập và đánh cắp dữ liệu đang khiến nhiều nơi trên thế giới ngày càng lo ngại.
Tác tử AI vượt khỏi tầm kiểm soát, được triển khai ngoài ý muốn bởi những công ty AI lớn như OpenAI, Anthropic và Google, từng tìm cách thoát khỏi môi trường thử nghiệm máy tính, xâm nhập website của chính phủ và tự tiến hành các hoạt động thao túng tâm lý nhằm lấy thông tin mà không được cho phép.
Những tuần gần đây, Hàn Quốc và Nhật Bản liên tiếp hứng chịu nhiều vụ tấn công mạng được công bố rộng rãi, mà thủ phạm bị cáo buộc là các tội phạm mạng sử dụng AI.
Các tác tử AI đang ngày càng trở thành công cụ quen thuộc trong thế giới ngầm của tội phạm mạng.
Tháng 8, công ty an ninh mạng Gambit Security (Israel) phát hiện một nhóm tội phạm mạng nói tiếng Nga sử dụng công cụ AI Cursor của SpaceX để xâm nhập 7 tổ chức.
Đến tháng 9, Gambit Security ghi nhận một chiến dịch tấn công do các tác tử AI tự thực hiện, khiến 25 công ty bị xâm nhập và ít nhất 600.000 bản ghi thông tin thẻ tín dụng bị đánh cắp.
Tuần trước, hãng tình báo an ninh mạng Bitsight (Mỹ) cho biết các cuộc thảo luận về cách sử dụng tác tử AI tự hoạt động đang gia tăng mạnh trên các diễn đàn tội phạm mạng.
Trước đây, Snorre Fagerland cho rằng các tác tử AI dùng để tấn công mạng ít nhất vẫn cần con người giám sát. Song giờ đây, ông nhận thấy công nghệ này đã phát triển đến mức không còn cần sự giám sát như vậy.
“Những bước tiến trong lĩnh vực này thật đáng kinh ngạc”, Snorre Fagerland nhấn mạnh.