Những gì OpenAI, Anthropic và Meta Thực Sự Tiết Lộ

Ba trong số những tên tuổi lớn nhất trong lĩnh vực trí tuệ nhân tạo, OpenAI, Anthropic và Meta, đều đã xác nhận rằng hệ thống AI của họ đã bị sử dụng để thực hiện các cuộc tấn công mạng nhằm vào người khác và tổ chức khác. Đây không còn là viễn cảnh giả định được thảo luận trong một bài nghiên cứu. Đây là những công ty thực sự thừa nhận rằng những kẻ tấn công thực sự đã biến chatbot và mô hình ngôn ngữ của họ thành công cụ để hack.

Những tiết lộ này đánh dấu sự thay đổi trong cách ngành công nghiệp AI nói về rủi ro. Trong nhiều năm, các công ty chủ yếu định hình việc lạm dụng AI xoay quanh thông tin sai lệch, đầu ra thiên vị hoặc tạo nội dung phản cảm. Giờ đây, cuộc trò chuyện bao gồm một điều cụ thể hơn: các cuộc tấn công mạng sử dụng AI, dùng những mô hình này để giúp lên kế hoạch, viết, hoặc thậm chí thực thi các vụ xâm nhập vào mạng lưới và tài khoản. Bản đánh giá của chính Anthropic là một trong những ví dụ rõ ràng hơn về sự thay đổi này trong thực tế. Sau khi rà soát khoảng 141.000 cuộc hội thoại, công ty đã xác nhận ba sự cố hack liên quan đến các mô hình Claude của mình, cho thấy đây không phải là tiêu đề báo chí một lần mà là một khuôn mẫu mà các nhà nghiên cứu đang tích cực phát hiện khi xem xét kỹ lưỡng.

Các Mô Hình AI Đang Bị Sử Dụng Để Tự Động Hóa Các Tác Vụ Hack Như Thế Nào

Điều khiến thời điểm này trở nên đáng chú ý không phải là việc hack tồn tại, rõ ràng nó luôn tồn tại, mà là AI tạo sinh làm giảm kỹ năng và thời gian cần thiết để thực hiện hành vi đó. Những nhiệm vụ từng đòi hỏi kiến thức làm việc về kịch bản, giao thức mạng hoặc phát triển phần mềm độc hại giờ đây có thể được chia nhỏ thành các yêu cầu bằng ngôn ngữ đơn giản mà chatbot có thể giúp trả lời. Kẻ tấn công không cần là lập trình viên chuyên nghiệp nếu một mô hình AI có thể soạn thảo mã chức năng, giải thích cách khai thác một hệ thống bị cấu hình sai hoặc giúp trau chuốt email lừa đảo để đọc thuyết phục hơn.

Đây là lý do cốt lõi khiến các cuộc tấn công mạng sử dụng AI đang thu hút sự chú ý từ OpenAI, Anthropic và Meta cùng một lúc. Mỗi công ty xây dựng các mô hình đa năng hướng đến mục đích hữu ích trên nhiều loại tác vụ, và chính tính linh hoạt đó là thứ mà những kẻ tấn công cố gắng khai thác. Cho dù là tạo ra một đoạn kịch bản độc hại, tự động hóa công việc trinh sát lặp đi lặp lại, hay sản xuất các thông điệp lừa đảo kỹ thuật xã hội thuyết phục trên quy mô lớn, các mô hình AI có thể hoạt động như một bộ nhân lực cho những người trước đây thiếu chiều sâu kỹ thuật để tự mình thực hiện những cuộc tấn công này.

Điều Này Có Ý Nghĩa Gì Đối Với Dữ Liệu Cá Nhân và Tài Khoản Trực Tuyến Của Bạn

Đối với người dùng thông thường, tác động thực tế không phải là AI sẽ đột nhiên "nổi loạn" và nhắm mục tiêu cụ thể vào bạn. Mà là các cuộc tấn công nhằm vào người dùng phổ thông, email lừa đảo, trang đăng nhập giả mạo, các nỗ lực dò mật khẩu tự động, có khả năng sẽ trở nên thường xuyên hơn, tinh vi hơn và khó phát hiện hơn. Các công cụ AI giỏi tạo ra văn bản tự nhiên một cách nhanh chóng, điều này loại bỏ một trong những dấu hiệu nhận biết cổ điển của một nỗ lực lừa đảo: diễn đạt vụng về hoặc lỗi ngữ pháp rõ ràng.

Đánh cắp thông tin xác thực là một mối lo ngại đặc biệt. Nếu các cuộc tấn công được AI hỗ trợ khiến việc tạo ra các chiến dịch lừa đảo thuyết phục hoặc thăm dò điểm yếu trong hệ thống đăng nhập trở nên rẻ hơn và nhanh hơn, thì bất kỳ tài khoản nào được bảo vệ bằng mật khẩu yếu hoặc dùng lại sẽ trở thành một khoản nợ lớn hơn. Điều tương tự cũng xảy ra với các tài khoản không bật xác thực đa yếu tố. Đây không phải là những lỗ hổng mới, nhưng các cuộc tấn công mạng sử dụng AI khiến các điểm yếu hiện có dễ bị phát hiện và khai thác nhanh hơn trước đây.

Các Bước Thực Tế Để Giảm Nguy Cơ Trước Các Mối Đe Dọa Được AI Hỗ Trợ

Tin tốt, và là lý do không cần phải hoảng sợ, là các nguyên tắc cơ bản về vệ sinh an ninh mạng vẫn hiệu quả. AI thay đổi quy mô và tốc độ của các cuộc tấn công, chứ không phải phương thức cơ bản để phòng thủ chống lại chúng.

  • Sử dụng mật khẩu mạnh, duy nhất cho mọi tài khoản, lý tưởng nhất là quản lý bằng trình quản lý mật khẩu thay vì ghi nhớ hoặc dùng lại.
  • Bật xác thực đa yếu tố ở bất cứ đâu được cung cấp, đặc biệt là cho email, ngân hàng và tài khoản lưu trữ đám mây.
  • Đối xử với email hoặc tin nhắn bất ngờ với sự hoài nghi cao hơn, ngay cả khi chúng đọc trôi chảy và trông chuyên nghiệp. Văn bản trau chuốt không còn là dấu hiệu đáng tin cậy của tính hợp pháp.
  • Sử dụng VPN trên các mạng công cộng hoặc không tin cậy để giảm nguy cơ lưu lượng của bạn bị chặn, đặc biệt khi các công cụ quét tự động trở nên dễ dàng triển khai hơn đối với kẻ tấn công.
  • Theo dõi tài khoản và sao kê tài chính thường xuyên để phát hiện hoạt động bất thường sớm thay vì sau khi thiệt hại đáng kể đã xảy ra.

Điều Này Có Ý Nghĩa Gì Đối Với Bạn

Những tiết lộ từ OpenAI, Anthropic và Meta không có nghĩa là các hệ thống AI không thể kiểm soát hay một làn sóng tấn công không thể ngăn chặn sắp xảy ra. Điều chúng có nghĩa là các công cụ có sẵn cho kẻ tấn công đã được cải thiện, và phản ứng từ người dùng thông thường cần phải theo kịp. Các cuộc tấn công mạng sử dụng AI vẫn được xây dựng trên cùng những điểm yếu luôn là quan trọng nhất: mật khẩu dùng lại, thiếu xác thực hai yếu tố, và một khoảnh khắc đặt niềm tin nhầm chỗ vào một thông điệp thuyết phục.

Giữ bình tĩnh không có nghĩa là thụ động. Xem xét lại thói quen bảo mật của chính bạn ngay bây giờ, thắt chặt các thực hành về mật khẩu, bật MFA và chú ý hơn đến các tin nhắn không được yêu cầu, là phản ứng hữu ích hơn nhiều so với lo lắng về các mô hình AI tự hành động. Các công ty xây dựng những hệ thống này đang theo dõi chặt chẽ và báo cáo những gì họ tìm thấy, như bản đánh giá sự cố của chính Anthropic cho thấy. Hành động theo hướng dẫn của họ bằng cách xem xét kỹ lưỡng các thói quen kỹ thuật số của chính bạn là bước cụ thể nhất bạn có thể thực hiện ngay hôm nay.