AI không chỉ là công cụ học tập mà còn là vũ khí tấn công mạng
Tấn công mạng AI là các hành vi lợi dụng mô hình trí tuệ nhân tạo và chatbot để tự động hoá, tăng độ chính xác và mức độ tinh vi của việc trộm cắp dữ liệu, lừa đảo tài chính, do thám đời sống cá nhân và chiếm quyền kiểm soát thiết bị, khiến tội phạm mạng mạnh lên nhanh hơn khả năng phòng vệ của người dùng bình thường. Thay vì coi ChatGPT và các mô hình AI là công cụ vô hại, chúng ta buộc phải nhìn nhận chúng như con dao hai lưỡi: hỗ trợ công việc nhưng cũng mở ra một thế hệ tấn công mạng AI hoàn toàn mới. Vấn đề không còn là “AI có nguy hiểm không”, mà là “tội phạm đang dùng AI như thế nào, còn bạn thì đang để lộ những gì?”.
Khi ChatGPT bị lạm dụng: từ ảnh Instagram đến bản đồ chi tiết cho kẻ trộm
Vụ trộm ở Canberra cho thấy đúng nghĩa “tự tay đưa địa chỉ nhà cho kẻ xấu”. Một gia đình thường xuyên đăng Instagram khoe tài sản xa xỉ, kèm theo vô số chi tiết về môi trường xung quanh nhà. Tội phạm đã dùng công cụ AI để phân tích ảnh, nhận ra cây hoa, tháp quan sát và cả hồ bơi, sân tennis, rồi dùng ChatGPT khoanh vùng khu vực có các đặc điểm trùng khớp để tìm ra chính xác căn nhà mục tiêu. Nguy hiểm hơn, nghi phạm còn dùng công cụ này để đào sâu thêm thông tin về gia đình và trường học của con họ.
Thông tin tưởng rời rạc – góc sân, góc phố, tháp xa xa trên nền trời – khi được AI ghép lại trở thành bản đồ cho kẻ trộm. Câu chuyện này phơi bày một sự thật khó chịu: bảo vệ thông tin cá nhân không còn là chuyện “đừng đăng ảnh mặt hộ chiếu”, mà là phải kiểm soát cả bối cảnh vô tình lọt vào khung hình. Cảnh sát đã phải cảnh báo người dùng nên hạn chế công khai địa chỉ, thông tin cá nhân và kế hoạch đi xa trên mạng xã hội vì đây có thể là manh mối cho tội phạm.
Malware RatHat trên Android: AI trở thành “trợ lý” cho kẻ trộm tài chính
Trên Android, tấn công mạng AI đã bước thêm một nấc nguy hiểm với malware RatHat Android. Mã độc này giả mạo các ứng dụng phổ biến như trình duyệt, dẫn người dùng đến trang web giống Google Play rồi yêu cầu cài một ứng dụng giả. Sau khi cài, nó xin quyền Trợ năng – vốn là tính năng hợp pháp để hỗ trợ người dùng – nhưng khi vào tay mã độc, quyền này trở thành chìa khóa để điều khiển gần như toàn bộ thiết bị.
RatHat dùng quyền Trợ năng để đi sâu vào hệ thống, bật Wireless Debugging rồi tự cấp quyền truy cập dòng lệnh ở mức hệ thống Android (ADB Shell). Từ đó, nó cài một tác nhân tích hợp AI để thực thi lệnh hệ thống, thu thập thông tin và gửi dữ liệu qua ứng dụng proxy về máy chủ của kẻ tấn công. Đây không còn là loại mã độc ồn ào kiểu mã hóa dữ liệu đòi tiền chuộc; nó chạy ngầm, có thể ghi lại thông tin hiển thị trên màn hình, bao gồm tên đăng nhập, mật khẩu và mã xác thực hai lớp của các ứng dụng tài chính. Các nhà nghiên cứu đã ghi nhận 162 ứng dụng nhiễm RatHat, dữ liệu bị gửi về 12 máy chủ điều khiển khác nhau.
Mã độc SecBox trên Windows: máy tính của bạn có thể đã thành bàn đạp cho kẻ tấn công
Nếu RatHat là cơn ác mộng cho điện thoại, thì mã độc SecBox Windows lại là mối đe doạ đáng kể cho người dùng máy tính. Theo cơ quan chức năng, SecBox là mã độc điều khiển truy cập từ xa (RAT) có khả năng chuyển tiếp kết nối mạng. Khi đã được cài cắm và thực thi trên hệ thống, nó cho phép kẻ tấn công thu thập thông tin hệ thống, quản lý tệp, tải lên hoặc tải xuống dữ liệu, thực thi lệnh và điều khiển tiến trình trên máy tính nạn nhân. Điều đó đồng nghĩa với việc máy của bạn có thể bị dùng để trộm dữ liệu, cài thêm mã độc hoặc làm bàn đạp xâm nhập các hệ thống khác.
Đáng gờm hơn, SecBox có thể giả dạng tiện ích hệ thống Windows, dùng tên tệp và mô tả đánh lừa người dùng. Nó liên lạc với máy chủ điều khiển qua nhiều giao thức, một phần dữ liệu được mã hoá, khiến việc phát hiện qua lưu lượng mạng trở nên khó khăn. Mã độc còn có thể lấy địa chỉ máy chủ điều khiển từ các dịch vụ trung gian như Pastebin hoặc GitHub, cho phép kẻ tấn công thay đổi điểm kết nối mà không cần cập nhật tệp thực thi. Nguy cơ đặc biệt nghiêm trọng với máy dùng để truy cập email công vụ, cơ sở dữ liệu nội bộ hoặc tài khoản quản trị.
Cách bảo vệ thông tin cá nhân trước làn sóng tấn công mạng AI
Điều đáng sợ nhất không phải là AI quá thông minh, mà là người dùng quá chủ quan. Để bảo vệ thông tin cá nhân trong bối cảnh ChatGPT lạm dụng và mã độc AI ngày càng tinh vi, bạn cần thay đổi cả thói quen mạng xã hội lẫn cách sử dụng thiết bị. Trước hết, hãy đối xử với mọi bức ảnh và dòng trạng thái như một dữ liệu nhạy cảm: hạn chế công khai địa chỉ, thông tin cá nhân và kế hoạch đi xa, vì đây có thể là manh mối cho tội phạm trong các vụ trộm hoặc tấn công có chủ đích.
- Trên điện thoại: không bấm vào liên kết trong SMS/email từ nguồn lạ; khi cài ứng dụng, ưu tiên dùng chợ ứng dụng chính thức và kiểm tra kỹ trước khi cấp quyền, đặc biệt là quyền Trợ năng.
- Trên máy tính Windows: tuân thủ ba nguyên tắc – không mở tệp lạ, không cài phần mềm không rõ nguồn gốc, không tắt cơ chế bảo vệ theo yêu cầu của người lạ.
- Cho mọi tài khoản: đặt mật khẩu riêng cho từng dịch vụ, bật xác thực đa yếu tố, cập nhật hệ điều hành và ứng dụng thường xuyên, sao lưu dữ liệu định kỳ với bản sao tách biệt.
Tấn công mạng AI sẽ còn phát triển, nhưng bạn không vô lực. Mỗi lần bạn từ chối chia sẻ thừa thông tin, từ chối cài một ứng dụng đáng ngờ hay từ chối tắt phần mềm bảo vệ theo yêu cầu “hỗ trợ kỹ thuật”, bạn đã cắt đi một mắt xích trong chuỗi tấn công của tội phạm.
