Thông qua các mô hình ngôn ngữ AI hiện nay, một hacker nghiệp dư dễ dàng tấn công hệ thống máy chủ của 14 công ty khác nhau chỉ bằng tìm các lỗ hỏng.

Không chỉ tàn phá môi trường và tài nguyên vận hành, trí tuệ nhân tạo (AI) đang nhanh chóng biến mình thành rủi ro cực lớn khi đe dọa các công ty thông qua mô hình an ninh mạng. Minh chứng là OALABS Research vừa chỉ ra một vụ án nghiêm trọng khi một hacker nghiệp dư người Ethiopia đã dùng mô hình AI (AI Agent) của Claude và OpenAI Codex để thực hiện nhiều cuộc tấn công khác nhau vào nhiều doanh nghiệp.

Dù các đoạn promt được hacker soạn thảo chứa đầy lỗi chính tả, ngữ pháp và chỉ đưa ra lý thuyết mơ hồ, người này vẫn thành công tìm ra nhiều lỗ hỏng của máy chủ cá nhân và chiếm quyền quản lý. Tin tặc dựa vào mô hình ngôn ngữ của Cloude dễ dàng xâm nhập vào dữ liệu bảo mật của ít nhất 14 công ty, thực hiện việc tiến hành đánh cắp số tiền điện tử trị giá 4 triệu USD.

Lợi dụng trí tuệ nhân tạo để tìm kiếm lỗ hỏng máy chủ

Chiêu trò của các hacker đã được dự đoán trước bởi mối nguy hiểm của mô hình Claude Opus và những người rành về code và công nghệ có thể dễ dàng tìm kiếm lỗ hỏng của các máy chủ hệ thống của phần lớn các doanh nghiệp lớn nhỏ. Bằng cách lừa chatbot AI rằng mình là người đang sửa lỗ hỏng cho các doanh nghiệp, chuyên nghiên cứu lỗ hổng bảo mật, tin tặc đã lừa chatbot AI cung cấp toàn bộ mã nguồn hệ thống và chỉ ra phương án tấn công. Hệ thống còn bị tin tặc lợi dung để viết ra các kịch bản trục lợi chi tiết như tống tiền, bán dữ liệu và trực tiếp chỉ cách trộm cắp. Chatbot của Claude hiện chỉ hạn chế việc tấn công mạng nhắm mục tiêu tấn công vào tài khoản kỹ thuật số cá nhân của một gia đình cụ thể.

Hacker dễ dàng dùng Chatbot AI tấn công 14 công ty


Sự việc lần này chỉ bị bóc trần và phơi bày sau khi một nạn nhân bị chiếm quyền máy chủ đã lập tức liên hệ ngay với các chuyên gia của OALABS. Điều đặc biệt, danh tính của hacker non trẻ bị lộ bởi trước đó đã nhờ AI thay đổi chỉnh sửa sơ yếu lý lịch cá nhân. Qua sự cố lần này đã chỉ ra điểm yếu của an ninh mạng chính là kể cả những người không rành về bảo mật hay code vẫn có thể nhờ AI tìm ra lỗ hỏng, viết mã nguồn tấn công và lập kịch bản tống tiền. Người dùng không cần biết nhiều về kiến thức hay kinh nghiệm chuyên môn vẫn có thể lợi dụng mô hình ngôn ngữ AI trung gian khác để soạn thảo các câu lệnh tấn công nguy hiểm tương tự.

Đứng trước sự việc lần này các ông lớn công nghệ như Anthropic và OpenAI đang rơi vào trạng thái khủng hoảng trong việc chưa biết làm sao để ngăn chặn hacker lợi dụng mô hình ngôn ngữ của mình để tấn công an ninh mạng vào các tổ chức, doanh nghiệp chính phủ hay các cá nhân. Nếu siết chặt giới hạn của mô hình sẽ hạn chế vai trò của các nhà nghiên cứu bảo mật chân chính trong việc phát triển nhanh các công nghệ hiện đại. Ngược lại, không thay đổi hay có sự ràng buộc thì các đối tượng xấu vẫn có thể tiếp tục ra tay bằng việc lợi dụng AI thúc đẩy các cuộc tấn công nguy hiểm với quy mô lớn hơn. Việc tìm ra giải pháp tối ưu ngăn chặn ý đồ độc hại của người dùng vẫn đang được các nghiên cứu.