Một bài op-ed của Hội đồng Công nghệ Forbes xuất bản vào tháng 11 năm 2026 lập luận rằng trí tuệ nhân tạo đã chuyển từ vai trò hỗ trợ nhỏ sang vai trò chính trong ransomware. Bài viết mô tả cách ransomware-as-a-service (RaaS) được hỗ trợ bởi AI đang thay đổi công việc trong một cuộc tấn công tống tiền, từ việc phân loại dữ liệu bị đánh cắp đến việc soạn thảo chính yêu cầu đòi tiền chuộc. Đối với người dùng thông thường và các tổ chức nhỏ, thông điệp thực tế là những điều cơ bản trong phòng thủ càng trở nên quan trọng hơn, chứ không phải ít đi.
Một lưu ý về nguồn: đoạn trích mà chúng tôi có được rất ngắn gọn, vì vậy bài viết này chỉ bám sát các tuyên bố trong đó và coi mô tả của người bán là tuyên bố, không phải năng lực đã được xác minh.
Cách AI đang thay đổi kịch bản ransomware
Theo bài op-ed, những kẻ tấn công từng tự tay xử lý từng bước của một chiến dịch giờ đây có thể chuyển giao một phần công việc cho AI. Một ví dụ được bài viết nhấn mạnh là xếp hạng các cơ sở dữ liệu bị đánh cắp theo giá trị của chúng trong một yêu cầu tống tiền. Thay vì một người đọc qua các tệp để quyết định tài liệu nào có đòn bẩy, một mô hình có thể phân loại chiến lợi phẩm và chỉ cho kẻ tấn công thấy tài liệu giá trị nhất trước tiên.
Điều này quan trọng vì ransomware từ lâu đã phụ thuộc vào thời gian và kỹ năng. Xem xét dữ liệu bị đánh cắp, quyết định đe dọa công bố những gì, và viết một yêu cầu đòi tiền thuyết phục đều đòi hỏi nỗ lực. Khi phần mềm đảm nhận những nhiệm vụ đó, những tội phạm ít kinh nghiệm hơn có thể vận hành các chiến dịch có năng lực cao hơn, và những kẻ có kinh nghiệm có thể vận hành nhiều chiến dịch hơn cùng một lúc.
Bên trong các bảng điều khiển RaaS do LLM vận hành
Bài op-ed cũng chỉ ra một bước tiến xa hơn: một số bộ công cụ RaaS mới hơn có bảng điều khiển được vận hành bởi một mô hình ngôn ngữ lớn (LLM). Ransomware-as-a-service là một mô hình trong đó các nhà phát triển bán hoặc cho thuê công cụ ransomware cho các chi nhánh thực hiện các cuộc tấn công. Bài viết cho biết người bán tuyên bố các bảng điều khiển do LLM điều khiển có thể thực hiện một số hành động, bao gồm:
- Quét các máy bị nhiễm
- Theo dõi nhiều nạn nhân cùng một lúc
- Viết ghi chú đòi tiền chuộc
Đây là những tuyên bố của người bán, và đoạn trích không đưa ra thử nghiệm độc lập nào về mức độ hiệu quả của chúng. Tuy nhiên, hướng đi là rõ ràng. Bảng điều khiển, từng là một bảng điều khiển mà một người vận hành phải tự điều khiển, đang trở thành một trợ lý quản lý quy trình làm việc. Kết quả là rào cản kỹ năng thấp hơn và có khả năng nhiều nạn nhân hơn được xử lý bởi ít người hơn.
Cần giữ điều này ở mức hợp lý. Không có gì trong đoạn trích cho thấy các phương thức xâm nhập cơ bản đã thay đổi. Kẻ tấn công vẫn cần một cách để vào hệ thống, chẳng hạn như thông tin đăng nhập bị đánh cắp, một lỗ hổng chưa được vá, hoặc một tin nhắn lừa đảo. AI tăng tốc những gì xảy ra sau đó.
Tại sao dữ liệu cá nhân bị lộ làm tình trạng tống tiền tồi tệ hơn
Nếu một mô hình có thể xếp hạng các cơ sở dữ liệu bị đánh cắp theo giá trị tống tiền, thì loại dữ liệu bạn để lộ càng trở nên quan trọng hơn. Các bản ghi chứa thông tin nhận dạng, thông tin sức khỏe hoặc dữ liệu tài chính là loại tài liệu có thể gây áp lực lớn nhất trong một yêu cầu đòi tiền. Càng nhiều dữ liệu đó nằm ở một nơi, càng dễ phân loại và vũ khí hóa.
Một ví dụ thực tế về cách các bản ghi bị rò rỉ lưu hành là vụ rò rỉ dữ liệu CONAPE, nơi một tác nhân đe dọa sử dụng tên "sqx" tuyên bố đã làm rò rỉ 6 triệu bản ghi từ hội đồng quốc gia về người cao tuổi của Cộng hòa Dominica. Dù chi tiết cụ thể của vụ việc đó là gì, nó cho thấy cách các bộ sưu tập lớn hồ sơ cá nhân trở thành nguyên liệu thô cho tống tiền và gian lận, và tại sao những người trong các tập dữ liệu đó phải đối mặt với rủi ro rất lâu sau sự cố ban đầu.
Các biện pháp bảo vệ thực tế: sao lưu, MFA, vá lỗi và giảm thiểu dữ liệu
AI có thể thay đổi cách kẻ tấn công làm việc, nhưng các biện pháp phòng thủ hiệu quả nhất vẫn là những biện pháp quen thuộc. Chúng cũng hiệu quả chống lại toàn bộ chuỗi, từ xâm nhập đến tống tiền.
- Giữ bản sao lưu ngoại tuyến hoặc bất biến. Nếu các tệp của bạn bị mã hóa, một bản sao lưu sạch mà bạn có thể khôi phục sẽ loại bỏ phần lớn đòn bẩy của kẻ tấn công. Hãy kiểm tra quy trình khôi phục, không chỉ bản sao lưu.
- Bật xác thực đa yếu tố (MFA). Mật khẩu bị đánh cắp là một cách xâm nhập phổ biến. MFA trên email, lưu trữ đám mây và truy cập từ xa khiến chúng trở nên ít hữu ích hơn nhiều.
- Vá lỗi kịp thời. Cập nhật hệ điều hành, ứng dụng, router và mọi phần mềm hướng ra internet ngay khi có bản sửa lỗi.
- Giảm thiểu dữ liệu bạn nắm giữ và chia sẻ. Sao lưu không giúp ích nếu dữ liệu bị đánh cắp bị công bố. Xóa các tài khoản bạn không còn sử dụng, tránh cung cấp thông tin cá nhân tùy chọn, và đối với các tổ chức, hãy loại bỏ các bản ghi bạn không còn cần. Dữ liệu không tồn tại thì không thể bị xếp hạng, bán hoặc đe dọa.
- Hãy hoài nghi với những tin nhắn chỉn chu. Nếu AI viết ghi chú đòi tiền chuộc tốt hơn, nó cũng có thể viết email lừa đảo tốt hơn. Xác minh các yêu cầu bất ngờ thông qua một kênh riêng.
Điều này có ý nghĩa gì với bạn
Đối với cá nhân, thay đổi chính là kẻ tấn công có thể trở nên nhanh hơn và chỉn chu hơn, chứ không phải là các biện pháp phòng thủ đã lỗi thời. Mật khẩu mạnh, duy nhất cùng với MFA, cập nhật thường xuyên và bản sao lưu đã được kiểm tra vẫn ngăn chặn hoặc làm giảm một phần lớn các cuộc tấn công. Giảm lượng dữ liệu cá nhân bạn rải rác trên các dịch vụ sẽ hạn chế những gì có thể bị sử dụng chống lại bạn nếu một trong số chúng bị xâm phạm.
Đối với các doanh nghiệp nhỏ, những người thường thiếu nhân sự an ninh chuyên trách, rào cản kỹ năng thấp hơn là mối lo chính. Bạn có thể là mục tiêu không phải vì bạn nổi bật mà vì tự động hóa khiến nhiều nạn nhân hơn trở nên đáng theo đuổi. Hãy coi vệ sinh cơ bản là một yêu cầu.
Những điểm chính
Bài op-ed của Hội đồng Công nghệ Forbes cho thấy ransomware-as-a-service được hỗ trợ bởi AI có thể khiến việc tống tiền trở nên rẻ hơn và dễ mở rộng hơn. Bạn không thể kiểm soát cách kẻ tấn công xây dựng công cụ của chúng, nhưng bạn có thể kiểm soát lượng thứ chúng tìm thấy khi xâm nhập.
- Thiết lập bản sao lưu ngoại tuyến và kiểm tra chúng.
- Bật MFA trên mọi tài khoản quan trọng.
- Cài đặt bản cập nhật kịp thời.
- Cắt giảm dữ liệu cá nhân mà bạn để lộ hoặc lưu trữ.
Để xem cách các bản ghi bị rò rỉ lan truyền và tại sao chúng quan trọng, hãy đọc báo cáo của chúng tôi về vụ rò rỉ dữ liệu CONAPE, sau đó dành mười phút để kiểm tra bản sao lưu và bảo mật tài khoản của chính bạn ngay hôm nay.
