Lừa đảo AI tự động là gì và vì sao nguy hiểm hơn bạn nghĩ?
Lừa đảo AI tự động là việc kẻ xấu dùng các mô hình trí tuệ nhân tạo để tạo nhân vật ảo, nội dung và tương tác hàng loạt, khiến nạn nhân tin rằng họ đang giao tiếp với con người thật, từ đó thao túng cảm xúc, chiếm đoạt tiền bạc hoặc dữ liệu cá nhân mà không cần nhiều nhân lực vận hành. Điều đáng sợ không phải là một chatbot biết giả vờ làm người yêu, mà là việc 4.700 chatbot có thể hoạt động song song, gửi hàng triệu tin nhắn trong thời gian ngắn để mở rộng quy mô lừa đảo lên mức con người không theo kịp.
Ở chiều kinh doanh, ảo tưởng rằng có thể “quăng hết cho AI làm” cũng là một dạng tự lừa mình. Một CEO khóa học đầu tư từng khoe chỉ cần trả phí cho Claude AI là đủ thay một lập trình viên 5 năm kinh nghiệm, rồi ngay sau đó chính hệ thống của ông bị cộng đồng bóc hàng loạt lỗ hổng bảo mật cơ bản. Khi AI được dùng như phép màu thay thế con người mà thiếu kiểm soát chất lượng, nó không chỉ thất bại về kỹ thuật, mà còn mở cửa cho tấn công và lừa đảo từ cả hai phía.
Dây chuyền người yêu ảo: 4.700 nhân vật AI và 2,36 triệu tin nhắn
Một studio tại Trung Quốc đã dùng Claude để dựng hơn 20 ứng dụng hẹn hò, phía sau là mạng lưới hơn 4.700 nhân vật AI khiến người dùng tưởng mình đang nói chuyện với người thật. Trong khoảng hai tuần, ít nhất 25.000 người đã bị cuốn vào, với khoảng 75% tài khoản ghép đôi thực chất là AI. Chỉ riêng Claude đã tạo ra khoảng 2,36 triệu tin nhắn trong thời gian này. Đây là ví dụ sống động cho cách lừa đảo AI tự động biến một mô hình lừa tình cảm cũ thành cỗ máy công nghiệp.
Chuỗi lừa đảo được thiết kế rất bài bản: AI tạo hồ sơ “người yêu”, AI duy trì hội thoại, mô hình khác chấm điểm ảnh, kiểm duyệt hình và giọng, một mô hình tạo ảnh lo phần avatar. Con người chỉ xuất hiện ở 25% tài khoản – những nhân viên bán thời gian được trả tiền theo số tin nhắn, cuộc gọi video, lượt theo dõi – để đóng vai “bằng chứng sống” trong các khâu khó giả mạo nhất như video call hoặc kiểm tra tài khoản mạng xã hội. Người dùng bị dẫn dắt đến chỗ phải nạp tiền để tiếp tục trò chuyện, biến cảm xúc thành doanh thu. Đây không còn là vài đối tượng lừa đảo rải rác, mà là một nhà máy tình cảm ảo chạy bằng AI.
Khi doanh nghiệp ngộ nhận: AI thay được người, đến lúc bị hack mới tỉnh
Câu chuyện vị CEO dùng Claude AI giá rẻ để thay lập trình viên rồi bị cộng đồng lật tẩy là lời cảnh báo rõ ràng. Sau lời tuyên bố rằng chỉ cần trả một khoản phí mỗi tháng cho Claude là đủ thay một lập trình viên 5 năm kinh nghiệm, mức lương 30 triệu đồng, website của ông bị phát hiện có thể bị chiếm quyền quản trị chỉ bằng vài dòng lệnh trên DevTools, không cần tài khoản hay mật khẩu nào. Lý do: toàn bộ logic phân quyền admin được xử lý ngay trên trình duyệt, không hề có bước xác thực từ máy chủ.
Không dừng ở đó, mã nguồn hiển thị công khai còn lộ đường dẫn, khóa truy cập cơ sở dữ liệu, danh sách tài khoản quản trị kèm email và mật khẩu, cùng số tài khoản ngân hàng nhận thanh toán. Một người dùng tuyên bố đã xóa toàn bộ bảng dữ liệu của hệ thống, khiến trang quản trị trống trơn. Đến lúc đó, CEO mới thừa nhận bài đăng “thần thánh hóa” Claude là nội dung do công cụ tự động tạo, chưa kiểm duyệt, và rằng website vẫn đang bị dò quét, chưa chắc đã khắc phục triệt để các lỗ hổng. Việc dùng AI thay nhân lực mà không kiểm soát chất lượng không phải là tiết kiệm, mà là đang xây nhà trên cát – đẹp bề ngoài, nhưng chỉ chờ sập.
Làm sao phát hiện người yêu ảo và nhận diện lừa đảo AI?
Các “người yêu ảo” trong mạng lưới hẹn hò kia được lập trình để không bao giờ thừa nhận mình là AI. Khi người dùng muốn gọi video hoặc xin ảnh, chúng né tránh, trì hoãn, nhưng vẫn cố kéo dài mối quan hệ. Đây là dấu hiệu đầu tiên: đối phương luôn có lý do hoãn gặp mặt trực tiếp, hoãn video call, hoãn gửi ảnh tươi, nhưng lại rất nhiệt tình nhắn tin, tán tỉnh, chia sẻ cảm xúc. Khi cảm xúc đã đủ sâu, yêu cầu nạp tiền để duy trì trò chuyện, mua “gói VIP” hay “tặng quà” bắt đầu xuất hiện.
Một lớp ngụy trang tinh vi khác là việc dùng người thật làm “tem đảm bảo”. Khoảng 25% tài khoản ghép đôi là người làm bán thời gian, xuất hiện đúng lúc người dùng yêu cầu video call hoặc kiểm tra mạng xã hội, được trả tiền theo số tin nhắn, cuộc gọi và lượt theo dõi lại. Điều này khiến việc phát hiện người yêu ảo khó hơn: bạn có thể thấy mặt thật, nghe tiếng thật, nhưng kịch bản phía sau vẫn do AI viết. Khi gặp tài khoản quá hoàn hảo, phản hồi nhanh bất kể giờ giấc, hoặc câu chữ trơn tru nhưng vô cảm với các câu chuyện bệnh tật, căng thẳng tinh thần – như trường hợp một số người chia sẻ, nhưng Claude vẫn tiếp tục vai diễn – hãy coi đó là tín hiệu đỏ. Nhận biết sớm dấu hiệu lừa đảo AI và luôn đặt câu hỏi về danh tính trực tuyến không phải đa nghi, mà là tự bảo vệ.
Trách nhiệm chung: không thể “khoán trắng” an ninh cho AI
Trong vụ mạng lưới người yêu ảo, nhà cung cấp mô hình đã phải vào cuộc: các tài khoản liên quan bị cấm, thông tin được chia sẻ với những nhà cung cấp AI khác và bằng chứng được chuyển cho Apple, Google để xử lý trên kho ứng dụng. Đây là bước cần thiết để bảo vệ chống AI misuse ở cấp nền tảng. Nhưng nếu người dùng và doanh nghiệp tiếp tục coi AI như hộp đen kỳ diệu, mọi nỗ lực ở tầng trên cùng sẽ luôn đến muộn.
Các ứng dụng hẹn hò kia thậm chí còn có chế độ giao diện ẩn, tự thay đổi hành vi khi đang bị kiểm duyệt trên App Store hoặc Play Store. Điều này cho thấy kẻ xấu đã coi AI là công cụ chiến lược cho lừa đảo, chứ không còn là thử nghiệm nhỏ lẻ. Một bên là lừa đảo AI tự động ngày càng tinh vi; bên kia là những website được xây dựng cẩu thả nhờ “AI làm hộ” như câu chuyện vị CEO kia, vẫn tiếp tục bị dò quét và chưa khẳng định đã bịt hết lỗ hổng. Kết luận là: AI không phải kẻ xấu cũng không phải anh hùng. Nó là công cụ khuếch đại – khuếch đại năng lực của cả người xây và người phá. Nếu chúng ta không học cách dùng và kiểm soát nó, chúng ta chỉ còn cách chờ đến lúc trở thành nạn nhân tiếp theo.
