Tác nhân AI đang mở rộng quy mô tấn công
AI agent tấn công mạng là hệ thống trong đó các tác nhân trí tuệ nhân tạo được giao những nhiệm vụ liên kết, từ thu thập thông tin mục tiêu đến tìm cách xâm nhập, với mức can thiệp trực tiếp của con người thấp. Đây không còn chỉ là câu chuyện dùng AI viết mã độc hay soạn nội dung lừa đảo: các báo cáo gần đây mô tả những quy trình tự động bao quát nhiều giai đoạn của một chiến dịch. CyberCartel bị cáo buộc triển khai mạng lưới agent dựa trên Claude của Anthropic, Grok của xAI và Kimi của Moonshot AI để nhắm vào gần 400 tổ chức tài chính tại Trung và Nam Mỹ. Mục tiêu được cho là gồm ngân hàng và ứng dụng thanh toán. Tác động đáng lo không chỉ nằm ở năng lực của từng mô hình, mà ở cách chúng được phân vai và phối hợp. Khi trinh sát, đánh giá mục tiêu và lựa chọn phương thức tấn công được nối thành chuỗi, kẻ xấu có thể mở rộng chiến dịch nhanh hơn.
Phân vai biến trinh sát thành một quy trình
Theo mô tả về chiến dịch, các agent dựa trên Grok rà soát web để thu thập thông tin mục tiêu; bốn agent chạy Claude Opus và Claude Sonnet đánh giá, lựa chọn phương thức tấn công; một mô hình Claude khác vận hành qua Cursor điều phối toàn bộ hoạt động. Cách tổ chức này đáng chú ý vì biến AI từ công cụ hỗ trợ riêng lẻ thành bộ phận của một quy trình có phân công. Nhóm bị cáo buộc tìm cách qua mặt cơ chế an toàn bằng cách trình bày yêu cầu như bài tập học thuật hoặc kiểm tra an ninh nội bộ. Khi Claude từ chối, họ được cho là chuyển sang Kimi; nếu mô hình này cũng từ chối, hệ thống quay lại phương thức phát tán mã độc. Đây là lời nhắc rằng hàng rào an toàn của một mô hình không thể tự mình ngăn một chiến dịch nếu kẻ tấn công có thể đổi công cụ và tiếp tục.
Cairn cho thấy khả năng tự động dò và khai thác
Một báo cáo khác mô tả nền tảng đa tác nhân Cairn được dùng để quét hơn 1.200 website và xâm nhập hạ tầng của hơn 100 doanh nghiệp, trong đó có Deere, SharkNinja và Cummins. Quy trình được thuật lại gồm trinh sát cổng mạng, phân tích công nghệ máy chủ, tìm lỗi ứng dụng, thử điều chỉnh dữ liệu khai thác theo phản hồi của máy chủ, rồi cài cửa hậu để duy trì truy cập. Tỷ lệ xâm nhập thành công được báo cáo ở mức khoảng 10%. Dù không phải mục tiêu nào cũng bị xâm nhập, khả năng rà quét liên tục khiến quy mô trở thành lợi thế của kẻ tấn công. Hai vụ việc cùng chỉ ra một thay đổi quan trọng: tác nhân AI có thể hỗ trợ cả chuỗi hoạt động, chứ không dừng ở việc tạo mã hay nội dung. Ranh giới giữa kiểm thử tự động và công cụ tấn công vì thế ngày càng khó phân định.
Bảo mật doanh nghiệp phải tính đến agent
Với các tổ chức tài chính và doanh nghiệp có dịch vụ trực tuyến, đây là vấn đề bảo mật doanh nghiệp cần được nhìn nhận như rủi ro vận hành, không phải một xu hướng xa vời. Các báo cáo mô tả chiến dịch nhắm vào hàng trăm tổ chức tài chính, cùng hoạt động quét quy mô lớn và xâm nhập thành công vào nhiều doanh nghiệp. Những dữ kiện này không chứng minh mọi cuộc quét đều do AI thực hiện, nhưng cho thấy agent có thể được tích hợp vào các bước mà trước đây đòi hỏi nhiều thao tác thủ công. Theo thông tin được công bố, Anthropic đã điều tra và chặn CyberCartel sử dụng Claude sau khi nhận báo cáo; SpaceX cũng triển khai biện pháp ngăn truy cập. Đó là phản ứng cần thiết, nhưng không thay thế việc các tổ chức tự đánh giá quyền mà công cụ tự động có thể sử dụng và theo dõi hoạt động bất thường. Kết luận rất rõ: tấn công ngân hàng bằng AI không chỉ là lời cảnh báo về mô hình, mà là cảnh báo về cách kẻ xấu phối hợp chúng.
