Cảnh báo: Công cụ AI khiến các cuộc tấn công mạng từ Trung Quốc tăng gấp đôi

25 tháng 8, 2026

Theo công ty bảo mật TeamT5 của Đài Loan (thông qua Bloomberg), các nhóm hacker được nhà nước hậu thuẫn từ Trung Quốc đã tăng gấp đôi số vụ tấn công kể từ khi bắt đầu sử dụng AI cho các tác vụ thường nhật và phát triển phần mềm độc hại. DeepSeek đặc biệt phổ biến đối với các hacker Trung Quốc "vì nó tương đối mạnh mẽ với các rào cản an ninh mạng rất thấp", chuyên gia phân tích trưởng Charles Li cho biết.

Nhóm Grimfengxi đã sử dụng DeepSeek để viết mã khai thác (exploit code), trong khi Huapi dựa vào một mô hình của Trung Quốc mà nhiều khả năng là DeepSeek. Teleboyi đã sử dụng nền tảng này để thu thập địa chỉ IP và lập bản đồ tên miền. ChatGPT cũng đóng vai trò trong ít nhất một trường hợp. Công ty bảo mật CyCraft đã tìm thấy bằng chứng cho thấy các hacker sử dụng nó để xây dựng một mô-đun giải mã cho cơ sở dữ liệu Signal. Một nhóm có tên Slime22 cũng đã sử dụng Claude Code của Anthropic để xâm nhập vào hệ thống của một công ty Đài Loan, theo TeamT5.

Một nghiên cứu của Viện An toàn AI Vương quốc Anh (UK AI Safety Institute) cho thấy năng lực tấn công mạng của các mô hình mở đã tăng vọt. Đối với các cuộc tấn công hoàn toàn tự động, chúng vẫn chậm hơn vài tháng so với các mô hình tiên phong của phương Tây như Claude Mythos.

Tin tức AI không thổi phồng – Được biên soạn bởi con người

Đăng ký THE DECODER để đọc không quảng cáo, nhận bản tin AI hàng tuần, báo cáo tiên phong "AI Radar" độc quyền sáu lần một năm, quyền truy cập toàn bộ kho lưu trữ và quyền tham gia phần bình luận của chúng tôi.

Đăng ký ngay