Nam sinh 15 tuổi dùng ChatGPT tấn công Bandai Namco, xóa tài khoản của hơn 46.000 người dùng

Theo tin từ IT之家 ngày 6 tháng 7, đài TBS của Nhật Bản đưa tin một thiếu niên 15 tuổi tại Nhật Bản vừa bị cảnh sát bắt giữ vì hành vi xâm nhập máy chủ của nền tảng phát trực tuyến anime "Bandai Channel" thuộc sở hữu của Bandai Namco, dẫn đến việc xóa tài khoản của hàng chục nghìn người dùng.

Theo thông tin tham khảo từ IT之家, nghi phạm là một học sinh lớp 10, 15 tuổi, hiện đang cư trú tại thành phố Tokorozawa, tỉnh Saitama. Vào tháng 11 năm 2025, đối tượng này đã sử dụng tài khoản thành viên của người khác để xâm nhập vào máy chủ Bandai Channel, thực hiện xóa hàng loạt 46.812 tài khoản thành viên, khiến đơn vị vận hành là Bandai Namco Filmworks phải tạm dừng toàn bộ dịch vụ trong một thời gian.

Kết quả điều tra cho thấy, thiếu niên này đã sử dụng ChatGPT để tạo mã độc nhằm tự động hóa quy trình xóa tài khoản, đồng thời thu thập trái phép các thông tin như địa chỉ email và biệt danh của nạn nhân. Tuy nhiên, tính đến thời điểm hiện tại, cảnh sát vẫn chưa phát hiện các thông tin cá nhân này bị sử dụng cho các mục đích bất hợp pháp khác.

Đối mặt với sự thẩm vấn của cảnh sát, thiếu niên đã thừa nhận toàn bộ hành vi phạm tội, nhưng khẳng định bản thân không thực hiện cuộc tấn công vì bất mãn với Bandai Namco. Các nhân viên điều tra tiết lộ rằng đối tượng đã tiếp xúc với máy tính từ năm lớp 4 tiểu học và tự học để nắm vững các kỹ thuật liên quan, cuối cùng sử dụng những kiến thức này để thực hiện cuộc tấn công mạng nói trên.

Vụ việc lần này một lần nữa dấy lên sự quan tâm của giới chuyên môn về "con dao hai lưỡi" của AI tạo sinh trong lĩnh vực an ninh mạng. Mặc dù các công cụ AI như ChatGPT có thể hỗ trợ phát triển, học tập và nâng cao hiệu suất công việc, nhưng nếu bị lợi dụng cho mục đích xấu, chúng cũng có thể hạ thấp rào cản kỹ thuật của các cuộc tấn công mạng, khiến việc viết các chương trình tấn công tự động trở nên dễ dàng hơn.

Thông báo quảng cáo: Các liên kết chuyển hướng bên trong bài viết (bao gồm nhưng không giới hạn ở siêu liên kết, mã QR, mật khẩu, v.v.) được sử dụng để truyền tải thêm thông tin, giúp tiết kiệm thời gian chọn lọc, kết quả chỉ mang tính chất tham khảo. Tất cả các bài viết của IT之家 đều bao gồm thông báo này.