Ứng dụng AI giả không phải công cụ AI vô hại
Ứng dụng AI giả là phần mềm tải xuống mạo danh công cụ trí tuệ nhân tạo nổi tiếng để dụ người dùng cài mã độc thay vì một ứng dụng hợp pháp. Đây không phải chiêu trò đánh tráo tên gọi vô hại: chiến dịch được ghi nhận đã dùng các trang GitHub giả và kết quả tìm kiếm bị thao túng để tiếp cận người đang háo hức thử công cụ mới. Kẻ tấn công tạo ứng dụng mang tên GPT-5.6 Sol, GPT-6 Astra và Claude Opus, rồi quảng bá chúng như những ứng dụng khách có thể tải về. Các tên này gợi liên tưởng đến ChatGPT và Claude, nhưng sự quen thuộc không chứng minh phần mềm là chính thức. Vì vậy, cụm từ mã độc ChatGPT có thể khiến người đọc hình dung sai rằng bản thân dịch vụ ChatGPT bị nhiễm; nguy cơ được mô tả ở đây là phần mềm giả mạo thương hiệu để phát tán mã độc.
Điểm đáng lo là chiến dịch không nhất thiết phải làm trang tải xuống trông hoàn hảo. Các trang giả vẫn có thể xuất hiện ở vị trí cao trong kết quả tìm kiếm nhờ thao túng tối ưu hóa công cụ tìm kiếm, khiến người dùng nhầm thứ hạng với độ tin cậy. Những người theo dõi an ninh mạng đã ghi nhận chiến dịch trong hai tháng và cho biết phần mềm độc hại hiện được dùng để triển khai công cụ đào tiền mã hóa.
Từ trang tải xuống đến máy đào tiền mã hóa
Khi người dùng tải và chạy tệp thực thi, thay vì nhận một ứng dụng AI độc lập, họ có thể cài phải mã độc Yoba. Mã độc này thiết lập khả năng tự khởi động sau khi máy tính khởi động lại và có thể giả dạng phần mềm Windows hợp pháp, khiến việc nhận diện bằng mắt thường khó hơn. Nó còn kiểm tra môi trường thiết bị, trì hoãn hoạt động để gây khó cho việc phân tích và liên hệ máy chủ điều khiển để tải phần mềm tiếp theo.
Trong chiến dịch được mô tả, tải trọng cuối là XMRig, một chương trình mã nguồn mở hợp pháp dùng để đào đồng Monero nhưng cũng thường bị tội phạm mạng lạm dụng. Khi chạy trên máy nạn nhân, hoạt động đào tiêu tốn năng lực xử lý, điện năng và kết nối mạng; người dùng phải gánh hệ quả trên thiết bị của mình. Đây là lý do Claude giả mạo hay một ứng dụng mang tên gần giống ChatGPT không nên được đánh giá bằng vẻ ngoài, tên gọi hoặc vị trí nổi bật trên trang tìm kiếm. Cần phân biệt rõ: thương hiệu bị mạo danh không đồng nghĩa dịch vụ chính thức đã bị xâm nhập.
Đừng để tên gọi thay thế việc kiểm tra
Bài học không phải là né tránh mọi công cụ AI mới, mà là ngừng xem một cái tên quen tai như bằng chứng xác thực. Các tên GPT-5.6 Sol, GPT-6 Astra và Claude Opus trong chiến dịch nghe có vẻ hợp lý với người muốn thử sản phẩm mới, nhưng chính cảm giác hợp lý ấy là mồi nhử. Một trang GitHub hay kết quả tìm kiếm đứng cao cũng không tự chứng minh tệp cài đặt an toàn.
Rủi ro được xác nhận ở đây tập trung vào ứng dụng tải xuống giả mạo và mã độc đi kèm. Không nên đánh đồng nó với một vấn đề khác: trợ lý lập trình AI xử lý nội dung tải xuống hoặc tệp hướng dẫn độc hại. Các nguồn được cung cấp không xác nhận rằng chiến dịch này đã dùng tệp hướng dẫn để khiến tác nhân lập trình cài mã độc, chuyển hướng lưu lượng API hay làm yếu biện pháp bảo vệ. Gộp hai tình huống thành một sẽ gây hiểu lầm về cách thức tấn công.
Kết luận nên nhớ rất rõ: sự tò mò về AI là điều bình thường, nhưng không thể thay thế việc xác minh nguồn phần mềm. Khi một ứng dụng hứa hẹn quyền truy cập vào ChatGPT hoặc Claude, hãy coi tên gọi là thứ cần kiểm tra chứ không phải lý do để tin. Trong chiến dịch này, sự giả mạo biến một lần tải xuống tưởng như vô hại thành cách chiếm dụng tài nguyên máy tính.
