Lần đầu tiên phát hiện AI tự thực hiện toàn bộ cuộc tấn công mã độc tống tiền

07/07/2026 09:21 GMT+7

Hãng bảo mật Sysdig (Mỹ) đã phát hiện một tác nhân trí tuệ nhân tạo (AI) được cho là lần đầu tiên tự thực hiện toàn bộ một cuộc tấn công mã độc tống tiền mà không cần sự can thiệp của con người.

Tác nhân AI có thể tự thực hiện một cuộc tấn công mã độc tống tiền - Ảnh: THE HACKER NEWS

Theo Sysdig, tác nhân AI có tên JADEPUFFER đã đảm nhận toàn bộ chuỗi tấn công, từ khai thác lỗ hổng, đánh cắp thông tin đăng nhập, di chuyển ngang trong mạng nội bộ cho đến mã hóa và xóa cơ sở dữ liệu của nạn nhân.

JADEPUFFER đã khai thác lỗ hổng CVE-2025-3248 trên Langflow - nền tảng mã nguồn mở được sử dụng để xây dựng các ứng dụng AI. Theo trang The Hacker News ngày 2/7, lỗ hổng này cho phép bất kỳ ai truy cập được vào máy chủ đều có thể thực thi mã Python từ xa mà không cần xác thực.

Mặc dù đã được vá từ phiên bản Langflow 1.3.0 và nằm trong danh sách các lỗ hổng đang bị khai thác của Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) từ tháng 5/2025, nhưng nhiều máy chủ vẫn chưa được cập nhật.

Sau khi xâm nhập, JADEPUFFER nhanh chóng thu thập các khóa API của những dịch vụ AI như OpenAI, Anthropic, Gemini và DeepSeek, cùng với thông tin đăng nhập của các nền tảng đám mây bao gồm AWS, Google Cloud, Azure, Alibaba Cloud và Tencent Cloud.

Để duy trì quyền truy cập, tác nhân này tạo ra các tác vụ định kỳ liên lạc với máy chủ điều khiển sau mỗi 30 phút trước khi chuyển sang tấn công máy chủ MySQL và hệ thống Nacos (Alibaba) - một nền tảng quản lý cấu hình phổ biến trong kiến trúc microservices.

Sau khi chiếm được quyền quản trị, JADEPUFFER mã hóa toàn bộ 1.342 mục cấu hình của Nacos, xóa các bảng dữ liệu gốc rồi để lại thông báo đòi tiền chuộc bằng Bitcoin.

Sysdig phát hiện ra rằng khóa mã hóa chỉ được JADEPUFFER tạo ngẫu nhiên và hiển thị một lần duy nhất trên màn hình, không có bản sao lưu. Điều này đồng nghĩa với việc nạn nhân không thể khôi phục dữ liệu ngay cả khi chấp nhận trả tiền chuộc.

Theo Sysdig, bằng chứng rõ ràng nhất cho thấy cuộc tấn công này do AI điều khiển nằm ở chính mã nguồn của các công cụ được sử dụng.

Chúng chứa hàng loạt chú thích bằng tiếng Anh giải thích mục đích của từng bước - một kiểu "ghi chú" đặc trưng của các mô hình ngôn ngữ lớn nhưng hiếm khi xuất hiện trong mã độc do con người viết.

Trong một trường hợp, JADEPUFFER chỉ mất 31 giây để tự phân tích nguyên nhân đăng nhập thất bại và chuyển sang phương án khắc phục phù hợp.

Tổng cộng, nhóm nghiên cứu đã ghi nhận hơn 600 hành động có chủ đích trong suốt chiến dịch này.

Mặc dù JADEPUFFER chưa sử dụng kỹ thuật tấn công mới, Sysdig cho rằng ý nghĩa lớn nhất nằm ở khả năng tự kết hợp nhiều bước riêng lẻ thành một cuộc tấn công hoàn chỉnh.

Các chuyên gia khuyến nghị doanh nghiệp cần cập nhật phần mềm kịp thời, không để các dịch vụ như Langflow hay Nacos truy cập trực tiếp từ Internet công cộng, thay đổi toàn bộ tài khoản và khóa mặc định, đồng thời tăng cường giám sát các hành vi bất thường trên hệ thống thay vì chỉ phụ thuộc vào việc vá lỗ hổng.

Đọc tiếp Về trang Chủ đề

Trở thành người đầu tiên tặng sao cho bài viết 0 0 0

Chuyển sao tặng cho thành viên

Hoặc nhập số sao

Bạn đang có: 0 sao

Tuổi Trẻ Online Newsletters

Đăng ký ngay để nhận gói tin tức mới

Tuổi Trẻ Online sẽ gửi đến bạn những tin tức nổi bật nhất