Kỷ nguyên Autopilot Cyberattack: AI Agent tấn công là gì và vì sao đáng sợ?
AI Agent tấn công là các tác nhân trí tuệ nhân tạo được cấu hình để tự động dò tìm, phân tích và khai thác lỗ hổng bảo mật tự động trên quy mô lớn, gần như không cần thao tác kỹ thuật trực tiếp từ con người, biến tấn công mạng thành một quy trình autopilot liên tục và có khả năng thích ứng với nhiều lớp phòng thủ khác nhau. Điểm đáng sợ không phải ở việc hacker sử dụng AI như một công cụ hỗ trợ, mà ở chỗ AI trở thành “đội quân” tự chủ. Trong chiến dịch mới bị phát hiện, kẻ tấn công chỉ cần nhập chưa đến 100 ký tự lệnh tiếng Trung phác thảo chiến thuật, sau đó để hệ thống tự vận hành. Từ đó, các AI Agent tấn công tự quét mục tiêu, tự điều chỉnh chiến lược, tự báo cáo kết quả – mô hình “rảnh tay” khiến khái niệm kỹ năng cao trong giới hacker bắt đầu mất ý nghĩa.
Một hacker, vài dòng lệnh và hơn 100 doanh nghiệp lớn bị xâm nhập
Chiến dịch gây chấn động này nhắm vào các trang thương mại điện tử tại Mỹ, Canada, Úc và Nhật Bản, diễn ra liên tục từ cuối tháng 9. Thay vì đội ngũ tấn công đông đảo, chỉ một hacker nói tiếng Trung đứng sau, đóng vai trò “người ra đề” cho hệ thống AI Agent. Với chưa đến 100 ký tự lệnh, hắn “thả xích” đội quân AI tự dò tìm lỗ hổng bảo mật tự động và xâm nhập thành công hơn 100 doanh nghiệp lớn. Các mục tiêu không phải những website nhỏ lẻ. Trong số nạn nhân có nhà sản xuất máy nông nghiệp Deere, thương hiệu thiết bị bếp SharkNinja và nhà sản xuất động cơ Cummins. Việc những tập đoàn sở hữu hạ tầng bảo mật mạng AI được đầu tư kỹ vẫn bị xâm nhập cho thấy sức công phá của xâm nhập website bằng AI đã vượt khỏi khung suy nghĩ truyền thống: tường lửa mạnh, đội ngũ bảo mật đông không còn là lá chắn tuyệt đối.
Cỗ máy tấn công tự tư duy: DeepSeek, Claude Code và nền tảng Cairn
Đằng sau chiến dịch là sự kết hợp của nhiều mô hình AI Agent tấn công khác nhau. Hệ thống dùng khả năng lập luận và xử lý mã nguồn của DeepSeek cùng Claude Code, được điều phối qua Cairn – nền tảng giải quyết vấn đề bằng AI mã nguồn mở. Chính Cairn, khi bị triển khai sai cách, đã vô tình biến thành trung tâm chỉ huy cho đội quân hacker sử dụng AI. Điều đáng lo ngại là mức độ tự chủ của các agent. Khi không thấy lỗ hổng rõ ràng, chúng không dừng lại mà tự rà soát tài liệu kỹ thuật số, truy tìm hạ tầng liên quan, định vị bảng điều khiển quản trị công khai, rồi kiên trì thử và sai nhiều giờ để ép máy chủ thực thi lệnh độc hại. Một chuyên gia nhận xét: “Việc tìm ra những giải pháp như vậy không hề đơn giản. Đây hoàn toàn không phải là chuyện mà các hacker nghiệp dư có thể làm được”. Trớ trêu là giờ đây, chính AI đang đóng vai trò “cao thủ” thay cho con người.
Từ chi phí thấp đến tỷ lệ thành công cao: bài toán kinh tế tàn nhẫn của AI Agent
Chiến dịch này không chỉ nguy hiểm về mặt kỹ thuật, mà còn phơi bày một bài toán kinh tế tàn nhẫn. Các AI Agent đã thử tấn công hơn 1.200 website, mỗi vụ xâm nhập thành công mất trung bình khoảng 23 giờ làm việc tự động của hệ thống. Tổng chi phí vận hành được ước tính ở mức thấp, tương đương khoảng 50 cho mỗi vụ xâm nhập thành công. Nghĩa là với một ngân sách không lớn, hacker có thể “mua” hàng loạt cú đột nhập vào doanh nghiệp lớn. Quan trọng hơn, mô hình này giảm mạnh yêu cầu về kỹ năng. Hacker có thể đưa ra vài chục ký tự lệnh rồi quay đi làm việc khác, trong khi đội agent tự thăm dò, tự điều chỉnh chiến thuật và tự báo cáo kết quả. Kỷ nguyên Autopilot Cyberattack không chỉ khiến tấn công mạng rẻ hơn, mà còn hạ thấp rào cản gia nhập cho tội phạm: không cần là chuyên gia bảo mật vẫn có thể gây thiệt hại quy mô lớn.
Xu hướng nguy hiểm: khi kỹ năng hacker không còn là rào cản
Sự cố Cairn không phải trường hợp đơn lẻ mà là một phần của làn sóng AI Agent tấn công đang dâng lên. Trước đây, nhiều chuyên gia tin rằng công cụ tin tặc AI vẫn cần giám sát trực tiếp từ con người. Sau khi quan sát toàn bộ chiến dịch, Snorre Fagerland thừa nhận nhận thức của ông đã thay đổi: AI Agent giờ có thể thực hiện tấn công phức tạp mà không cần mức độ giám sát nào. Chuỗi sự kiện gần đây củng cố nhận định đó: một nhóm tống tiền nói tiếng Nga dùng công cụ AI Cursor để xâm nhập 7 tổ chức; tiếp theo là chiến dịch tự động hạ gục 25 doanh nghiệp, đánh cắp hơn 600.000 hồ sơ thẻ tín dụng; rồi làn sóng tấn công mạng tự động do AI hậu thuẫn càn quét qua Hàn Quốc và Nhật Bản. Các cuộc thảo luận về cách dùng AI Agent tấn công đang tăng vọt trên diễn đàn ngầm. Nếu không thay đổi cách nhìn về bảo mật mạng AI, doanh nghiệp sẽ tiếp tục bước vào trận chiến mới với tư duy cũ – và thua ngay từ vòng gửi xe.
