Khi AI thay thế tin tặc con người: ShinyHunters và kỷ nguyên tội phạm mạng tự động

Cuộc chiến giữa cơ quan thực thi pháp luật và các nhóm tội phạm mạng đang bước vào giai đoạn mới, khi trí tuệ nhân tạo có thể sớm khiến các nhóm tin tặc con người trở nên lỗi thời. Tuần này, hai câu chuyện đáng chú ý đã làm nổi bật sự giao thoa giữa an ninh mạng và AI: một loạt vụ bắt giữ liên quan đến nhóm ShinyHunters, và lỗ hổng bảo mật thứ hai do mô hình Mythos của Anthropic phát hiện đang bị khai thác trong tự nhiên.

FBI siết chặt vòng vây quanh ShinyHunters

FBI vừa công bố vụ bắt giữ thứ ba trong cuộc điều tra nhóm ShinyHunters, sau khi nhóm này xâm nhập hệ thống của chính Cục và đánh cắp lượng lớn dữ liệu về các đặc vụ cùng những người từng ứng tuyển.

Theo báo cáo, nghi phạm mới nhất là một công dân Canada bị bắt tại bang Pennsylvania — đánh dấu vụ bắt giữ đầu tiên diễn ra trên lãnh thổ Mỹ. Trước đó, một nghi phạm đã bị bắt tại Hà Lan và một người khác bị giam giữ tại Jordan, được cho là mới 16 tuổi.

"Họ tuyên bố đây không phải vì mục đích tài chính, mà để bảo vệ danh tiếng của mình," chuyên gia an ninh mạng Jessica Lyons cho biết.

ShinyHunters được đánh giá là một trong những nhóm tống tiền mạng thành công nhất hiện nay, với ước tính thu về khoảng 70 triệu USD chỉ trong năm qua. Điều đáng chú ý là nhóm này chủ yếu gồm những người nói tiếng Anh đến từ Bắc Mỹ, Anh và Tây Âu — khác biệt hoàn toàn với định kiến thông thường về tin tặc Nga hay Trung Quốc.

Mô hình AI Mythos và lỗ hổng mà con người không thể tìm ra

Song song với các vụ bắt giữ, một diễn biến đáng lo ngại hơn đang diễn ra: lỗ hổng thứ hai do mô hình Mythos của Anthropic phát hiện đã bị khai thác ngoài thực tế.

Lỗ hổng này nằm trong Rejetto HTTP File Server (HFS) — một phần mềm mã nguồn mở — cho phép vượt qua xác thực, chiếm toàn quyền quản trị và thực thi mã từ xa. Điều đặc biệt nằm ở cách Mythos tìm ra nó: AI phân tích mã nguồn và phát hiện bộ sinh số ngẫu nhiên (PRNG) của chương trình có lỗi, rò rỉ đầu ra và có thể bị đảo ngược để tái tạo chuỗi số.

"Đây là thứ mà một con người, dù giỏi toán đến đâu, cũng khó có thể tìm ra," Lyons nhận định.

Chỉ một ngày sau khi nhà nghiên cứu Zach Hanley công bố video khai thác lỗ hổng, CVE tương ứng đã bị khai thác tích cực từ một địa chỉ IP tại Trung Quốc, nhắm vào các mục tiêu ở Mỹ và Nhật Bản.

Anthropic tái cấu trúc chương trình bảo mật

Trước áp lực ngày càng tăng, Anthropic đã tiến hành tái cơ cấu các chương trình bảo mật của mình, bao gồm:

• Mở rộng chương trình red team với nhiều cấp độ truy cập khác nhau, từ nhà nghiên cứu thông thường đến cấp chính phủ với ít hạn chế nhất
• Ra mắt chương trình bảo vệ hạ tầng trọng yếu, cho phép các dự án mã nguồn mở quan trọng nhận báo cáo lỗ hổng miễn phí do AI tạo ra
• Công cụ quét OSS giúp các dự án nguồn mở phát hiện lỗ hổng tiềm ẩn

Tuy nhiên, giới chuyên gia vẫn hoài nghi về tuyên bố của Anthropic rằng trong hai năm tới, phe phòng thủ sẽ có lợi thế. Nguyên tắc cơ bản của an ninh mạng vẫn không thay đổi: phe phòng thủ phải đúng mọi lúc, còn kẻ tấn công chỉ cần đúng một lần.

Góc nhìn cho Việt Nam

Với các doanh nghiệp và tổ chức tại Việt Nam, những diễn biến này mang đến bài học thiết thực:

• Cập nhật phần mềm mã nguồn mở như Rejetto HFS ngay khi có bản vá, đặc biệt với các hệ thống phục vụ nội bộ
• Không chủ quan với công cụ cũ — những phần mềm tưởng chừng ít phổ biến vẫn có thể trở thành mục tiêu khi AI phát hiện lỗ hổng
• Đầu tư vào bảo mật ngay từ đầu, thay vì chờ đến khi sự cố xảy ra, bởi AI đang thu hẹp khoảng cách giữa phát hiện và khai thác xuống chỉ còn vài giờ

Sự trỗi dậy của AI trong lĩnh vực an ninh mạng không chỉ là câu chuyện công nghệ — nó đang định hình lại toàn bộ cuộc chơi giữa những kẻ tấn công và những người phòng thủ. Và trong cuộc chơi đó, tốc độ phản ứng có thể là yếu tố quyết định giữa an toàn và thảm họa.