Một báo cáo mới được CBS News đưa tin cho thấy trí tuệ nhân tạo liên quan đến 84% các cuộc tấn công ransomware, và một cựu lãnh đạo an ninh mạng Nhà Trắng cảnh báo rằng các cuộc tấn công tự động đã hiện diện. Bản tin khá ngắn gọn về chi tiết công khai, nhưng thông điệp đã đủ rõ ràng: kẻ tấn công đang tự động hóa, và người phòng thủ có ít thời gian phản ứng hơn. Nếu bạn muốn bảo vệ bản thân khỏi các cuộc tấn công ransomware bằng AI, tin tốt là những nguyên tắc cơ bản vẫn làm phần lớn công việc.
Phát hiện về 84% ransomware bằng AI thực sự nói lên điều gì
Tiêu đề của CBS News nêu rằng AI liên quan đến 84% các cuộc tấn công ransomware, trích dẫn một báo cáo an ninh mạng toàn cầu mới. Phần tóm tắt nói thêm rằng các mối đe dọa đối với doanh nghiệp đang leo thang và một cựu lãnh đạo an ninh mạng Nhà Trắng tin rằng các cuộc tấn công tự động đã đến. Đó là toàn bộ những gì tài liệu nguồn cung cấp.
Đáng để đọc con số này một cách cẩn thận. "Liên quan đến" không giống với "được thực hiện hoàn toàn bởi." Đoạn trích chúng tôi có không giải thích cách báo cáo định nghĩa sự tham gia của AI, liệu nó có nghĩa là các dòng phishing do AI viết, mã do AI hỗ trợ, hay xâm nhập hoàn toàn tự động. Hãy coi 84% như một tín hiệu về xu hướng, không phải một thước đo chính xác về việc có bao nhiêu cuộc tấn công chạy mà không có con người ngồi trước bàn phím.
Xu hướng rộng hơn khớp với các báo cáo khác. Khối lượng ransomware đã tăng lên, và chúng tôi đã đưa tin về cách các cuộc tấn công ransomware đạt mức cao kỷ lục trong quý 3 năm 2026, tăng 29%.
Cách AI khiến ransomware nhanh hơn và tự động hơn
Cảnh báo về các cuộc tấn công tự động quan trọng vì ransomware luôn là một trò chơi số lượng. Mỗi giai đoạn, từ tìm mục tiêu đến viết thông điệp thuyết phục đến di chuyển trong mạng, đều tốn thời gian và kỹ năng. Tự động hóa giảm cả hai.
Hai trường hợp chúng tôi đã đưa tin cho thấy điều này trông như thế nào trong thực tế. Một trường hợp liên quan đến một tác nhân đe dọa được cho là lạm dụng trợ lý lập trình AI trong các cuộc tấn công ransomware, đánh cắp dữ liệu và xâm phạm mạng lưới doanh nghiệp tại sáu quốc gia. Một trường hợp khác đưa tin về Encforge, một công cụ ransomware từ JadePuffer phá vỡ kịch bản mã hóa-và-đòi-tiền quen thuộc.
Điểm chung là tốc độ và quy mô. Khi phần mềm có thể soạn mồi nhử, điều chỉnh mã và thăm dò hệ thống suốt ngày đêm, một nhóm nhỏ có thể làm những gì từng đòi hỏi một nhóm lớn hơn. Điều đó thu hẹp khoảng thời gian giữa lúc một lỗ hổng xuất hiện và lúc ai đó khai thác nó.
Tại sao người dùng hàng ngày vẫn nằm trong vùng ảnh hưởng
Thật dễ đọc điều này như một vấn đề của doanh nghiệp. Phần tóm tắt của CBS tập trung vào các doanh nghiệp, nhưng cá nhân được kết nối với các doanh nghiệp đó theo nhiều cách.
- Dữ liệu của bạn nằm trong hệ thống công ty. Khi một băng nhóm đột nhập, hồ sơ khách hàng và nhân viên thường là chiến lợi phẩm. Một báo cáo của Zscaler mà chúng tôi đưa tin phát hiện rằng các băng nhóm ransomware đã đánh cắp 896 TB dữ liệu trong một năm, một lời nhắc nhở rằng việc đánh cắp giờ đây quan trọng không kém việc mã hóa.
- Các tổ chức bạn dựa vào là mục tiêu. Ví dụ, các trường đại học nắm giữ dữ liệu nhạy cảm và thường có ít nguồn lực phòng thủ hơn, như đã thấy khi một cuộc tấn công ransomware đánh trúng 500 máy chủ tại Đại học Đô thị Osaka.
- Thiết bị của chính bạn có thể bị tiếp cận. Các cuộc tấn công phishing và thông tin đăng nhập tự động không cần biết bạn là ai. Chúng chỉ đơn giản thử ở quy mô lớn.
AI không tạo ra những cách xâm nhập hoàn toàn mới. Nó khiến những cách cũ, như mật khẩu bị đánh cắp, phần mềm chưa vá và thông điệp thuyết phục, trở nên rẻ hơn để thử và khó hơn để phát hiện.
Các bước thực tế: sao lưu, MFA, cập nhật và vệ sinh liên kết
Không điều nào trong số này đòi hỏi công cụ đặc biệt. Nó đòi hỏi sự nhất quán.
Sao lưu. Giữ ít nhất một bản sao của các tệp quan trọng ngoại tuyến hoặc tách rời khỏi thiết bị chính của bạn, để ransomware không thể tiếp cận nó. Sau đó kiểm tra khôi phục. Một bản sao lưu bạn chưa từng mở là một giả định, không phải một kế hoạch.
Xác thực đa yếu tố (MFA). Bật nó cho email, ngân hàng, lưu trữ đám mây và tài khoản công việc. Ưu tiên ứng dụng xác thực hoặc khóa phần cứng hơn tin nhắn văn bản khi có thể. Tài khoản email của bạn quan trọng nhất, vì nó có thể đặt lại phần còn lại.
Cập nhật. Bật cập nhật tự động cho hệ điều hành, trình duyệt, điện thoại và router của bạn. Kẻ tấn công tự động hóa quét các lỗ hổng đã biết, vì vậy vá nhanh sẽ đóng những cánh cửa dễ nhất.
Vệ sinh liên kết và tệp đính kèm. AI khiến các thông điệp giả mạo trở nên đúng ngữ pháp và được cá nhân hóa, vì vậy lỗi chính tả không còn là dấu hiệu cảnh báo đáng tin cậy. Thay vào đó, xác minh các yêu cầu bất ngờ qua một kênh riêng, tự gõ địa chỉ thay vì nhấp vào, và cảnh giác với sự khẩn cấp.
Mật khẩu duy nhất. Sử dụng trình quản lý mật khẩu để một thông tin đăng nhập bị rò rỉ không mở khóa mọi thứ.
Điều Này Có Ý Nghĩa Gì Với Bạn
Con số 84% không nên gây hoảng loạn, nhưng nó nên đặt lại kỳ vọng. Bạn không thể đọc nhanh hơn một kẻ tấn công tự động, vì vậy hãy xây dựng các biện pháp phòng thủ hoạt động ngay cả khi bạn mắc sai lầm. Sao lưu ngoại tuyến hạn chế thiệt hại của một cuộc lây nhiễm. MFA hạn chế thiệt hại của một mật khẩu bị đánh cắp. Cập nhật hạn chế thiệt hại của một lỗi đã biết. Cùng nhau, những điều này cho phép bạn bảo vệ bản thân khỏi các cuộc tấn công ransomware bằng AI mà không cần nhận diện mọi mồi nhử do AI tạo ra.
Danh sách hành động của bạn tuần này
- Kiểm tra rằng một bản sao lưu gần đây tồn tại, được tách rời khỏi thiết bị của bạn, và thực sự có thể khôi phục được.
- Xem lại tài khoản quan trọng nào vẫn chưa có MFA và bật nó, bắt đầu với email.
- Bật cập nhật tự động trên máy tính, điện thoại và router của bạn.
- Dừng lại trước khi nhấp vào các liên kết bất ngờ, và xác nhận yêu cầu qua một kênh khác.
Để có ví dụ cụ thể về cách AI đã được sử dụng ngoài thực tế, hãy đọc bài viết của chúng tôi về Encforge và Azazel. Sau đó dành hai mươi phút để kiểm tra thiết lập của chính bạn. Đó là cách hiệu quả nhất để bảo vệ bản thân khỏi các cuộc tấn công ransomware bằng AI khi các công cụ đằng sau chúng tiếp tục cải thiện.
