Lần đầu tiên ghi nhận cuộc tấn công mã độc tống tiền tự động bởi AI Agent

Nội dung dịch chi tiết

Các nhà nghiên cứu tại Sysdig đã ghi nhận trường hợp tấn công mã độc tống tiền đầu tiên do AI Agent (tác nhân thông minh) thực hiện độc lập, được đặt tên là JADEPUFFER. Cuộc tấn công này không sử dụng kỹ thuật mới mà dựa trên khả năng tự kết hợp các phương thức tấn công hiện có để tạo thành một chuỗi hành động hoàn chỉnh.

Điểm khởi đầu của cuộc tấn công là dịch vụ Langflow bị lộ trên internet. Kẻ tấn công đã khai thác lỗ hổng bảo mật nghiêm trọng CVE-2025-3248 để thực thi mã Python từ xa mà không cần xác thực. Dù lỗ hổng này đã được vá trong phiên bản 1.3.0, nhưng nhiều hệ thống chưa cập nhật vẫn trở thành mục tiêu.

Sau khi xâm nhập, JADEPUFFER tự động thu thập thông tin nhạy cảm như khóa API của các mô hình AI lớn, thông tin đăng nhập các nền tảng đám mây, dữ liệu cơ sở dữ liệu và ví tiền điện tử. AI này còn duy trì quyền truy cập lâu dài bằng cách tạo các tác vụ định kỳ trên máy chủ nạn nhân.

Trong quá trình tấn công, AI thể hiện khả năng tự ra quyết định đáng kinh ngạc. Khi gặp lỗi trong việc tạo tài khoản quản trị, nó đã tự phân tích, tạo lại mật khẩu và xác thực thành công chỉ trong 31 giây. Tổng cộng, hơn 600 payload (tải trọng tấn công) đã được thực thi với sự điều chỉnh chiến lược linh hoạt dựa trên kết quả thực tế.

Ở giai đoạn cuối, JADEPUFFER mã hóa dữ liệu trong cơ sở dữ liệu MySQL và để lại thông báo tống tiền. Tuy nhiên, Sysdig phát hiện AI không lưu lại khóa giải mã, nghĩa là nạn nhân sẽ không thể khôi phục dữ liệu ngay cả khi trả tiền chuộc. Ngoài ra, không có bằng chứng nào cho thấy dữ liệu đã được sao lưu ra bên ngoài như các thông báo của AI này tuyên bố.

Sysdig cảnh báo rằng sự xuất hiện của JADEPUFFER cho thấy AI Agent đã có khả năng tự thực hiện toàn bộ quy trình tấn công phức tạp, làm giảm đáng kể rào cản kỹ thuật cho tội phạm mạng. Các doanh nghiệp được khuyến cáo cần cập nhật phần mềm, quản lý chặt chẽ quyền truy cập và tăng cường giám sát hành vi hệ thống để phòng ngừa rủi ro.