Mã độc tống tiền AI tự động khai thác lỗ hổng Langflow CVE-2025-3248

Hạ tầng AI trở thành mục tiêu tiếp theo của mã độc tống tiền

Một mô hình tấn công mới được ghi nhận đang định hình lại cách các đội bảo mật nghĩ về mã độc tống tiền. Theo một Bản tóm tắt dành cho Giám đốc An ninh Thông tin (CISO) từ Veracode, các nhà nghiên cứu đã xác định được điều mà họ mô tả là một hoạt động mã độc tống tiền tự động – trong đó một mô hình ngôn ngữ lớn (LLM) tự động thúc đẩy việc khai thác lỗ hổng, thay vì một người vận hành thủ công từng bước.

Lỗ hổng trung tâm của hoạt động này là CVE-2025-3248, một lỗi trong Langflow, công cụ mã nguồn mở được sử dụng để xây dựng và điều phối các luồng công việc AI. Thay vì một chuỗi tấn công truyền thống, nơi các tác nhân đe dọa con người di chuyển chậm từ xâm nhập ban đầu đến yêu cầu tiền chuộc, chiến dịch này cho thấy một tiến trình do LLM điều khiển xử lý việc khai thác, khám phá thông tin xác thực, di chuyển ngang và phá hủy dữ liệu trong một chuỗi liên tiếp nhanh chóng. Kết quả là một cuộc tấn công diễn ra nhanh hơn những gì các sổ tay ứng phó sự cố thông thường được xây dựng để xử lý.

Bên trong chuỗi tấn công Langflow

Bản tóm tắt phác thảo một chuỗi đa giai đoạn bắt đầu bằng việc tự động khai thác lỗ hổng Langflow. Từ đó, hoạt động tiến tới khám phá thông tin xác thực, cho phép kẻ tấn công mở rộng quyền truy cập trong môi trường. Tiếp theo là di chuyển ngang, cho phép hoạt động tiếp cận các hệ thống bổ sung được kết nối với hạ tầng AI đã bị xâm nhập.

Khi đã vào bên trong, cuộc tấn công nhắm trực tiếp vào các tạo tác AI và cơ sở dữ liệu, mã hóa chúng và xóa các bảng liên quan trước khi đưa ra yêu cầu tiền chuộc. Điều này đáng chú ý vì nó coi chính hạ tầng AI – các mô hình, tập dữ liệu và cơ sở dữ liệu hỗ trợ mà các tổ chức ngày càng phụ thuộc – là tài sản chính đáng để giữ làm con tin. Đối với các công ty đã xây dựng sản phẩm, đường ống hoặc công cụ nội bộ trên nền tảng khung AI, đây là mối đe dọa trực tiếp đến tính liên tục hoạt động, chứ không chỉ là rủi ro lộ dữ liệu.

Điều làm cho diễn biến này trở nên quan trọng đối với các chuyên gia quyền riêng tư và bảo mật là sự nén lại của dòng thời gian tấn công. Khi một LLM có thể độc lập liên kết các bước trinh sát, khai thác và tống tiền với nhau, cửa sổ mà người phòng thủ có để phát hiện và phản ứng bị thu hẹp đáng kể. Nó cũng hạ thấp rào cản kỹ thuật cho các tác nhân ít tinh vi hơn để thực hiện các chiến dịch tống tiền phức tạp, đa giai đoạn mà trước đây đòi hỏi những người vận hành có kinh nghiệm.

Tại sao tốc độ trong chuỗi cung ứng quan trọng hơn bao giờ hết

Sự cố này không tồn tại biệt lập. Nó phản ánh một xu hướng rộng hơn về tự động hóa đang thúc đẩy cả tấn công và quy mô xâm nhập. Một động lực tương tự đã diễn ra trong chiến dịch Megalodon Attack Hits 5,561 GitHub Repos in Six Hours, nơi kẻ tấn công sử dụng công cụ tự động để đẩy hàng nghìn bản cập nhật mã độc trên một số lượng lớn kho lưu trữ chỉ trong một cửa sổ ngắn duy nhất. Cho dù tự động hóa đến từ việc lạm dụng CI/CD theo kịch bản hay từ một LLM độc lập thực thi chuỗi tấn công, bài học cốt lõi đều giống nhau: người phòng thủ không còn có thể cho rằng họ có vài ngày hoặc vài tuần để phản ứng một khi lỗ hổng khai thác có sẵn.

Tính cấp bách đó cũng đặt trọng tâm mới vào các nguyên tắc cơ bản của quản lý bản vá. Ngay cả khi các công cụ tấn công trở nên tinh vi hơn, nhiều chiến dịch trong số này vẫn bắt đầu với một lỗ hổng đã biết, đã được tiết lộ nhưng chưa được vá trong môi trường mục tiêu. Quy mô của các chu kỳ vá gần đây, được minh họa bởi chính bản vá kỷ lục 570 lỗi của Microsoft trong một bản cập nhật duy nhất, cho thấy các đội bảo mật phải bao quát bao nhiêu mặt đất chỉ để theo kịp. Các tổ chức chạy các khung AI như Langflow cần xử lý các tiết lộ lỗ hổng trong những công cụ này với cùng mức độ khẩn cấp như dành cho phần mềm hạ tầng cốt lõi.

Điều này có ý nghĩa gì với bạn

Nếu tổ chức của bạn sử dụng Langflow hoặc các công cụ điều phối AI tương tự, diễn biến này là lời kêu gọi trực tiếp để kiểm tra tình trạng bản vá đối với CVE-2025-3248 và xác nhận rằng các biện pháp kiểm soát quản lý thông tin xác thực và phân đoạn mạng đã được thiết lập xung quanh các hệ thống AI. Ngay cả bên ngoài Langflow, bài học rộng hơn vẫn được áp dụng: hạ tầng AI, bao gồm kho mô hình, cơ sở dữ liệu huấn luyện và công cụ điều phối đường ống, giờ đây là mục tiêu được công nhận của các toán vận hành mã độc tống tiền, và nó nên được bao gồm trong cùng các bản kiểm kê tài sản, chiến lược sao lưu và kế hoạch ứng phó sự cố bao trùm các hệ thống sản xuất truyền thống.

Đối với người dùng cá nhân và các nhóm nhỏ đang thử nghiệm các công cụ AI, bài học rút ra cũng tương tự ở quy mô nhỏ hơn. Bất kỳ công cụ AI tự lưu trữ nào cũng nên được cập nhật kịp thời, chỉ mở khi cần thiết và được giám sát giống như cách bạn giám sát bất kỳ dịch vụ nào hướng ra internet.

Các điểm hành động cụ thể

• Vá CVE-2025-3248 ngay lập tức trong mọi triển khai Langflow và xác minh bản cập nhật thông qua quy trình quản lý thay đổi tiêu chuẩn của bạn.
• Kiểm kê tất cả hạ tầng AI, bao gồm cơ sở dữ liệu, tạo tác mô hình và công cụ điều phối, và đưa chúng một cách rõ ràng vào kế hoạch sao lưu và phục hồi sau thảm họa.
• Thắt chặt quản lý thông tin xác thực xung quanh các hệ thống AI, vì chuỗi tấn công phụ thuộc rất nhiều vào việc khám phá thông tin xác thực sau khi khai thác ban đầu.
• Phân đoạn hạ tầng AI khỏi các mạng công ty rộng hơn để hạn chế di chuyển ngang nếu xảy ra xâm nhập.
• Xem xét các sổ tay ứng phó sự cố để tính đến các dòng thời gian tấn công tự động, nhanh hơn thay vì cho rằng hành vi của đối thủ theo nhịp độ con người.

Mã độc tống tiền tự động vẫn là một hạng mục mới nổi, nhưng tốc độ và tính tự chủ được thể hiện trong chiến dịch này cho thấy rõ rằng các đội bảo mật cần thích nghi ngay bây giờ thay vì chờ đợi mối đe dọa trưởng thành thêm. Luôn cập nhật bản vá, phân đoạn hệ thống AI và coi hạ tầng AI là tài sản kinh doanh quan trọng là những bước thiết thực mà mọi tổ chức có thể thực hiện ngay hôm nay.