AI biến tấn công mạng thành quy trình tự động
Tấn công mạng bằng AI là việc tin tặc giao cho các tác nhân trí tuệ nhân tạo tự tìm mục tiêu, dò lỗ hổng, thử xâm nhập và tiếp tục các bước tấn công với rất ít sự can thiệp của con người. Báo cáo của NorForge ghi nhận chiến dịch nhắm tới hơn 1.200 website và xâm nhập hệ thống của hơn 100 doanh nghiệp, trong đó có Deere, SharkNinja và Cummins. Đây không còn là thử nghiệm bên lề: khi một đội AI agent tin tặc có thể nhận chỉ dẫn ngắn rồi tự thực hiện chuỗi thao tác kéo dài nhiều giờ, rào cản về kỹ năng và công sức giảm mạnh. NorForge cho biết Cairn có thể điều phối nhiều tác nhân để tìm và khai thác lỗ hổng bảo mật. Vì vậy, doanh nghiệp không thể xem website ít được chú ý hay do bên thứ ba vận hành là mục tiêu ít rủi ro.
Những vụ việc được ghi nhận chủ yếu nhắm vào website thương mại điện tử và hệ thống thanh toán, nơi quyền truy cập lâu dài có thể tạo cơ hội gây tổn hại lớn. Deere cho biết chưa có bằng chứng dữ liệu nhạy cảm bị truy cập; SharkNinja xác nhận một website hỗ trợ sản phẩm độc lập bị ảnh hưởng và đã kiểm soát mối đe dọa; Cummins cho biết đang điều tra khả năng website của bên thứ ba bị xâm nhập. Các phản hồi này không làm giảm mức cảnh báo: phạm vi tấn công rộng cho thấy kẻ xấu không cần tập trung vào một mục tiêu duy nhất.
Lỗ hổng quen thuộc vẫn mở đường cho cửa hậu
Điểm đáng lo không nhất thiết nằm ở một kỹ thuật chưa từng thấy. Các lỗ hổng website bị khai thác có thể là lỗi quen thuộc trong chức năng tải tệp, SQL injection hoặc giải tuần tự dữ liệu. AI có thể rà soát mục tiêu, thử nhiều cách khai thác rồi đổi hướng khi không gặp điểm yếu rõ ràng; một số cuộc xâm nhập thành công mất khoảng 23 giờ. Tốc độ đó khiến những điểm yếu nhỏ, bị bỏ sót trong kiểm tra định kỳ, dễ trở thành lối vào thực tế.
Sau khi vào được hệ thống, tác nhân có thể tìm cách duy trì quyền truy cập. Trong một dự án được kiểm tra, nhà nghiên cứu phát hiện máy chủ có cửa hậu cho phép tải tệp lên. Đây là lý do phòng chống cửa hậu không thể chỉ dừng ở việc chặn một lần xâm nhập: nếu quyền truy cập trái phép còn tồn tại, kẻ tấn công có thể quay lại hoặc tiếp tục khai thác. Doanh nghiệp nên ưu tiên vá các lỗi đã biết, kiểm tra chức năng tải tệp và rà soát quyền quản trị, nhất là trên website thanh toán và hệ thống do đối tác vận hành.
Tự động hóa mở rộng quy mô, doanh nghiệp cần siết phòng thủ
Tự động hóa làm thay đổi phép tính của tin tặc: một người có thể khởi chạy nhiều tác nhân, để chúng dò mục tiêu song song và tự điều chỉnh chiến thuật. Báo cáo cho biết các tác nhân đã hoàn tất những cuộc xâm nhập phức tạp gần như không cần con người can thiệp. Chi phí thấp hơn, tốc độ cao hơn và yêu cầu kỹ năng giảm khiến việc thử tấn công trên diện rộng trở nên khả thi. Website không cần có lỗ hổng mới để gặp nguy hiểm; cấu hình yếu, phần mềm chưa vá và tài khoản dư quyền đều có thể tạo cơ hội.
Phản ứng phù hợp phải đi theo nhiều lớp, thay vì trông chờ một công cụ đơn lẻ. Doanh nghiệp nên lập danh sách website và dịch vụ bên thứ ba, ưu tiên vá lỗi đã biết, giới hạn quyền truy cập theo đúng nhiệm vụ và loại bỏ tài khoản không còn sử dụng. Tiếp đó, cần theo dõi nhật ký máy chủ và hoạt động tải tệp bất thường, kiểm tra dấu hiệu cửa hậu, đồng thời chuẩn bị quy trình thu hồi thông tin đăng nhập và cô lập hệ thống đáng ngờ. Đây là những biện pháp nền tảng, nhưng chính các điểm yếu quen thuộc mới là thứ chiến dịch tự động có thể khai thác hàng loạt.
Kết luận: AI không tạo ra mọi lỗ hổng, nhưng giúp tin tặc tìm và khai thác chúng nhanh hơn trên quy mô lớn. Vá lỗi, kiểm soát quyền và chủ động rà soát cửa hậu là những việc doanh nghiệp cần làm trước khi một điểm yếu cũ bị biến thành lối vào mới.
