Công nghệ
22/10/2026 16:29Tin tặc dùng AI tự tìm lỗ hổng, tấn công hơn 1.200 website, xâm nhập hơn 100 doanh nghiệp
Báo cáo Inside Cairn do công ty an ninh mạng NorForge công bố ngày 19/10 ghi nhận một chiến dịch trong đó tin tặc giao phần lớn công việc cho các tác nhân trí tuệ nhân tạo (AI). Các công cụ này có thể tự tìm điểm yếu bảo mật, thử khai thác và tìm cách duy trì quyền truy cập vào hệ thống mà gần như không cần con người can thiệp.
Theo Reuters, chiến dịch đã nhắm vào hơn 1.200 website và xâm nhập hệ thống của hơn 100 doanh nghiệp, trong đó có hãng thiết bị nông nghiệp Deere, nhà sản xuất đồ gia dụng SharkNinja và hãng động cơ Cummins.
Deere cho biết chưa có dấu hiệu thông tin nhạy cảm bị truy cập và công ty đã thực hiện các biện pháp khắc phục cần thiết. SharkNinja xác nhận một website độc lập cung cấp thông tin hỗ trợ sản phẩm bị ảnh hưởng, nhưng mối đe dọa đã được kiểm soát. Cummins cho biết đang điều tra khả năng một website do nhà cung cấp bên thứ ba vận hành bị tấn công.
Reuters chưa xác định được liệu dữ liệu có bị lấy trái phép trong các vụ xâm nhập này hay không.
AI tự dò tìm và khai thác lỗ hổng
NorForge phát hiện chiến dịch khi rà soát internet để tìm các bảng điều khiển của Cairn bị để lộ. Đây là nền tảng AI mã nguồn mở có khả năng điều phối nhiều tác nhân cùng thực hiện một nhiệm vụ theo mục tiêu được giao.
Từ khoảng ngày 2/10, nhà nghiên cứu Snorre Fagerland phát hiện khoảng hai chục phiên bản Cairn có dấu hiệu bị sử dụng cho hoạt động độc hại. Các bảng điều khiển này cho phép ông theo dõi cách tin tặc giao nhiệm vụ và những bước mà các tác nhân AI thực hiện.
Trong số các nhóm được xác định, nhóm mang mã AIA0001 hoạt động với tần suất cao nhất. Nhóm này liên kết với 14 bảng điều khiển, triển khai hơn 1.100 dự án tấn công nhằm vào các website thương mại điện tử tại Mỹ, Canada, Australia và Nhật Bản.
Theo NorForge, mục tiêu của nhóm là tìm cách giành quyền truy cập lâu dài vào hệ thống thương mại điện tử và hạ tầng thanh toán. Các tác nhân AI được giao nhiệm vụ tìm lỗ hổng cho phép thực thi mã từ xa, sau đó tìm cách cài cửa hậu để duy trì khả năng truy cập.
Những chỉ dẫn dành cho AI đôi khi chỉ dài chưa đến 100 ký tự tiếng Trung. Dù vậy, các tác nhân vẫn có thể tự tiến hành nhiều bước liên tiếp, từ kiểm tra website, tìm kiếm điểm yếu đến thử các phương thức khai thác khác nhau.
Trong một trường hợp, sau khi không tìm thấy lỗ hổng trên ứng dụng công khai của một doanh nghiệp lớn, các tác nhân AI tiếp tục rà soát dữ liệu để tìm hạ tầng liên quan. Chúng xác định được một bảng điều khiển có thể truy cập từ internet, phát hiện điểm yếu trong cách hệ thống xử lý dữ liệu và thử nhiều phương án trước khi tìm cách khiến máy chủ thực thi lệnh độc hại.
NorForge cũng kiểm tra một vụ xâm nhập được ghi nhận tại nhà bán lẻ lớn chuyên về linh kiện phần cứng và phát hiện cửa hậu cho phép tải tệp lên trên máy chủ.
Fagerland, nhà nghiên cứu có gần 30 năm kinh nghiệm trong lĩnh vực an ninh mạng, cho biết các tác nhân AI đã thực hiện những cuộc xâm nhập phức tạp từ đầu đến cuối mà gần như không cần sự giám sát của con người.
Chi phí khoảng 50 USD cho mỗi vụ xâm nhập thành công
Theo ước tính của Fagerland, chiến dịch tiêu tốn khoảng 5.000 USD chi phí sử dụng mô hình AI, tương đương khoảng 50 USD cho mỗi vụ xâm nhập thành công.
Các tác nhân trong chiến dịch được ghi nhận sử dụng kết hợp công cụ Claude Code của Anthropic và mô hình DeepSeek. Tuy nhiên, thông tin về mô hình cụ thể được sử dụng chưa được xác nhận đầy đủ.
Thời gian để hoàn thành một vụ xâm nhập thành công thường vào khoảng 23 giờ, do các tác nhân phải liên tục dò tìm lỗ hổng và thử các phương án khai thác.
Ngoài nhóm AIA0001, NorForge còn phát hiện hai cụm hoạt động khác có dấu hiệu độc hại. Một nhóm sử dụng tiếng Anh, tập trung vào đánh cắp thông tin thẻ tín dụng và tiền điện tử. Nhóm còn lại có quy mô nhỏ hơn, nhắm đến nhiều loại website thương mại điện tử và tìm cách giành quyền truy cập vào máy chủ, bảng quản trị hoặc cơ sở dữ liệu.
Theo NorForge, tỷ lệ thành công của các công cụ được nghiên cứu vào khoảng 10%. Con số này cho thấy không phải mọi lần thử tấn công đều dẫn đến xâm nhập, dù các tác nhân có thể tự động thực hiện số lượng lớn nhiệm vụ.
Tác giả Cairn, sử dụng tên tài khoản le1xia0, nói với Reuters rằng nền tảng được phát triển như một hệ thống đa tác nhân phục vụ giải quyết vấn đề, không được thiết kế cho các cuộc tấn công mạng. Người này cho biết việc công cụ bị sử dụng vào mục đích gây hại không phải chủ đích của mình.
Nhiều chiến dịch khác cũng sử dụng AI
Các vụ việc trước đó cho thấy tin tặc đã sử dụng AI trong nhiều công đoạn, từ trinh sát, thu thập thông tin đăng nhập đến xâm nhập hệ thống và tống tiền.
Tháng 8/2026, công ty an ninh mạng Israel Gambit Security phát hiện một nhóm tống tiền sử dụng công cụ Cursor để hỗ trợ xâm nhập 7 tổ chức. Theo Reuters, nhóm này tìm cách vượt qua các biện pháp bảo vệ của AI bằng cách trình bày hoạt động như một cuộc kiểm thử an ninh được cấp phép.
Trong tháng 9/2026, Gambit tiếp tục ghi nhận một chiến dịch sử dụng các tác nhân AI để tấn công các nhà bán lẻ trực tuyến. Trong 6 ngày, từ 10 đến 15/9, chiến dịch triển khai 105 dự án tấn công và xâm nhập ít nhất 27 doanh nghiệp.
Hơn 600.000 bản ghi thẻ thanh toán bị đánh cắp từ hai doanh nghiệp trong chiến dịch này. Các tác nhân AI được sử dụng để tự động hóa quá trình tìm kiếm lỗ hổng và khai thác hệ thống, với Cairn là một trong những công cụ tham gia.
Các phát hiện của Gambit cũng là cơ sở để NorForge tiếp tục điều tra hoạt động của nền tảng Cairn. Trong chiến dịch được công bố ngày 19/10, phần lớn mục tiêu là website thương mại điện tử và hệ thống thanh toán, với các lỗ hổng quen thuộc như lỗi SQL injection, chức năng tải tệp không an toàn hoặc lỗi giải tuần tự dữ liệu.
HL (SHTT)