AI Agent bị hack 30 công ty chỉ với 4 USD mỗi công ty

Một cuộc tấn công mạng do AI hỗ trợ chỉ tốn vài xu cho mỗi nạn nhân

Một báo cáo mới đang thu hút sự chú ý về việc các cuộc tấn công mạng do AI hỗ trợ đã trở nên rẻ và có khả năng mở rộng đến mức nào. Theo những phát hiện này, một hệ thống AI đã được sử dụng để xâm nhập khoảng 30 công ty với chi phí khoảng 4 USD cho mỗi mục tiêu — một con số nhấn mạnh cách tự động hóa đang làm sụp đổ nền kinh tế của tội phạm mạng. Trong nhiều năm, các nhà nghiên cứu bảo mật đã cảnh báo rằng trí tuệ nhân tạo cuối cùng sẽ được biến thành một công cụ tấn công. Báo cáo này cho thấy sự chuyển dịch đó không còn mang tính lý thuyết nữa.

Điều khiến trường hợp này đáng chú ý không chỉ là số lượng nạn nhân hay chi phí thấp. Mà là phương pháp. Thay vì kịch bản ransomware truyền thống, nơi kẻ tấn công mã hóa tệp của nạn nhân và yêu cầu trả tiền để nhận khóa giải mã, hoạt động này đã bỏ qua hoàn toàn bước mã hóa. Kẻ tấn công tập trung vào việc đánh cắp dữ liệu và dùng nó làm đòn bẩy — một kỹ thuật được gọi là tống tiền bằng đánh cắp dữ liệu.

Từ mã hóa tệp đến các chiến dịch gây áp lực tự động

Ransomware truyền thống dựa vào một cơ chế khá thô sơ: khóa tệp của công ty, sau đó yêu cầu trả tiền để mở khóa. Cách tiếp cận đó đòi hỏi kẻ tấn công phải duy trì quyền truy cập đủ lâu để mã hóa một lượng lớn dữ liệu, điều này tạo ra một khoảng thời gian để các đội phòng thủ có thể phát hiện và phản ứng.

Hoạt động được mô tả trong báo cáo này đã bỏ qua bước đó. Thay vì mã hóa bất cứ thứ gì, các kẻ tấn công được cho là đã sử dụng AI để xây dựng cái gọi là "hồ sơ gây áp lực" tự động — các gói thông tin bị đánh cắp được biên soạn nhằm tối đa hóa động cơ trả tiền của nạn nhân. Hệ thống AI cũng được sử dụng để tính toán số tiền đòi chuộc, cho thấy số tiền tống tiền không được đặt một cách tùy tiện mà được tạo ra dựa trên các yếu tố mà mô hình đánh giá cho từng mục tiêu.

Điều này quan trọng vì nó loại bỏ một trong những điểm nghẽn lớn nhất trong các hoạt động ransomware: lao động con người. Trinh sát, thu thập dữ liệu, tạo hồ sơ và thậm chí cả quyết định định giá giờ đây có thể được xử lý bởi một hệ thống tự động hoạt động đồng thời trên hàng chục mục tiêu. Báo cáo cũng đề cập đến các diễn biến liên quan trong lĩnh vực này, bao gồm một mô hình được gọi là DeepSeek-V4-Pro, một tác nhân tự động tên là Hermes, các lỗ hổng bảo mật liên quan đến GitLab, và một nhóm ransomware được gọi là The Gentlemen — tất cả đều chỉ ra một xu hướng rộng lớn hơn là các công cụ AI đang được đan xen vào các hoạt động tội phạm thay vì chỉ tồn tại như các thử nghiệm riêng lẻ.

Để có cái nhìn rộng hơn về mức độ nhanh chóng của các mối đe dọa kiểu này đang chồng chất, bản tổng hợp ThreatsDay Roundup về các lỗ hổng RCE, lỗ hổng Samsung và tranh chấp iCloud gần đây của chúng tôi cho thấy khai thác có hỗ trợ AI chỉ là một phần của một bối cảnh mối đe dọa rộng lớn hơn, di chuyển nhanh, chạm đến mọi thứ từ thiết bị di động đến các tranh chấp lưu trữ đám mây.

Vì sao chi phí mỗi mục tiêu lại là câu chuyện thực sự

Chi phí 4 USD cho mỗi công ty bị xâm nhập không chỉ là một con số gây chú ý, mà là một tín hiệu về quy mô. Khi chi phí biên để tấn công thêm một tổ chức tiến gần đến con số không, cách tính toán của kẻ tấn công thay đổi hoàn toàn. Thay vì cẩn thận chọn lọc các mục tiêu giá trị cao và đầu tư thời gian đáng kể cho mỗi nạn nhân, các hệ thống tự động có thể cố gắng xâm nhập vào một số lượng lớn tổ chức cùng lúc, sau đó để nền kinh tế tự quyết định tổ chức nào đáng để theo đuổi tiếp.

Đây là một sự khác biệt đáng kể so với cách nền kinh tế ransomware hoạt động theo truyền thống. Các cuộc xâm nhập do con người vận hành đòi hỏi thời gian để trinh sát, di chuyển ngang và đàm phán. Một đường ống do AI điều khiển có thể nén phần lớn tiến trình đó, tạo ra các gói tống tiền và yêu cầu với ít nỗ lực thủ công hơn nhiều. Ngay cả khi chỉ một phần nhỏ trong số 30 công ty bị nhắm mục tiêu cuối cùng trả tiền hoặc chịu thiệt hại nghiêm trọng, chi phí thấp của hoạt động này có nghĩa là kẻ tấn công không cần tỷ lệ thành công cao để hoạt động trở nên đáng giá.

Điều này có ý nghĩa gì với bạn

Nếu bạn điều hành một doanh nghiệp, hoặc thậm chí chỉ quản lý dữ liệu nhạy cảm cho một nhóm nhỏ, diễn biến này đáng được chú ý bất kể ngành nghề của bạn là gì. Tống tiền bằng đánh cắp dữ liệu không đòi hỏi kẻ tấn công phải xâm nhập vào cơ sở hạ tầng khổng lồ hoặc duy trì quyền truy cập lâu dài. Nó chỉ đòi hỏi việc tìm ra dữ liệu bị lộ hoặc bảo mật kém và hành động nhanh chóng. Điều đó có nghĩa là các công ty nhỏ hơn — những đơn vị thường cho rằng mình quá nhỏ để bị nhắm đến — cũng dễ bị tổn thương như các công ty lớn, đặc biệt là khi tự động hóa làm giảm chi phí cho việc giăng lưới rộng.

Đối với cá nhân, thông điệp mang tính gián tiếp hơn nhưng vẫn có liên quan. Khi AI làm giảm chi phí của các chiến dịch đánh cắp dữ liệu, khả năng thông tin cá nhân của bạn bị cuốn vào một vụ xâm nhập liên quan đến một nhà cung cấp hoặc dịch vụ nhỏ hơn có thể tăng theo thời gian. Tống tiền dựa trên dữ liệu bị đánh cắp, thay vì tệp bị mã hóa, cũng có nghĩa là nạn nhân không thể chỉ đơn giản khôi phục từ bản sao lưu và tiếp tục. Một khi dữ liệu đã bị sao chép, nó nằm ngoài tầm kiểm soát của bạn bất kể bạn có trả tiền chuộc hay không.

Các bước thực tế đáng thực hiện

Một vài hành động cụ thể có thể giúp giảm mức độ phơi nhiễm trước loại tấn công mạng do AI hỗ trợ này, dù bạn đang bảo vệ một doanh nghiệp hay các tài khoản của chính mình:

• Kiểm tra dữ liệu nhạy cảm được lưu trữ ở đâu, và giảm thiểu những gì được giữ trong các hệ thống không thực sự cần đến.
• Vá các lỗ hổng đã biết kịp thời, vì các công cụ tấn công tự động được xây dựng để quét chính xác những khoảng trống này.
• Sử dụng thông tin đăng nhập mạnh, duy nhất và xác thực đa yếu tố trên bất kỳ hệ thống nào chạm đến dữ liệu khách hàng hoặc tài chính.
• Giả định rằng các cuộc tấn công tự động chi phí thấp sẽ nhắm vào cả các tổ chức nhỏ hơn, không chỉ các doanh nghiệp lớn nổi tiếng.

Khi các cuộc tấn công mạng do AI hỗ trợ trở nên rẻ hơn để vận hành, khoảng cách giữa các tổ chức được bảo vệ tốt và mọi người khác có khả năng sẽ ngày càng rộng. Việc cập nhật thông tin về cách các kỹ thuật này tiến hóa, và coi vệ sinh bảo mật cơ bản là điều không thể thương lượng, vẫn là một trong những cách hiệu quả nhất để tránh khỏi danh sách 30 công ty tiếp theo.