Nền tảng AI mã nguồn mở Cairn bị lạm dụng để tấn công hơn 100 tổ chức

Các nhóm tấn công mạng đang lợi dụng nền tảng AI mã nguồn mở Cairn để tự động hóa các hoạt động xâm nhập nhắm vào hàng trăm website trên toàn thế giới. Theo báo cáo từ công ty an ninh AI Norforge, ít nhất ba nhóm tin tặc khác nhau đã sử dụng công cụ này cho mục đích duy trì quyền truy cập bền vững và trục lợi tài chính.

Minh họa trợ lý AI và chatbot

Cairn là gì và vì sao bị lạm dụng?

Cairn là một engine giải quyết vấn đề đa dụng, có khả năng điều phối các tác nhân AI (AI agent) hướng tới một mục tiêu đặt trước. Về bản chất, đây là công cụ có thể được dùng như một hệ thống kiểm thử xâm nhập tự động.

Mỗi nhiệm vụ trong Cairn được xem là một dự án, với điểm khởi đầu và mục tiêu xác định. Các tác nhân sẽ làm việc từng bước từ điểm xuất phát đến đích, đồng thời đăng tải ý định và phát hiện của mình lên một bảng chia sẻ chung. Chính cơ chế này khiến Cairn trở thành công cụ đắc lực cho cả chuyên gia bảo mật lẫn kẻ tấn công.

Ba nhóm tấn công với ba chiến thuật khác nhau

Sau báo cáo trước đó của Gambit Security về việc tin tặc dùng ba bộ khung AI để tự động hóa tấn công hàng trăm nhà bán lẻ trực tuyến, Norforge đã tiến hành điều tra sâu hơn và phát hiện nhiều nhóm tấn công để lộ các bảng điều khiển của mình.

Nhóm thứ nhất: Quy mô lớn nhất, nhắm vào thương mại điện tử

Đây là nhóm có quy mô lớn nhất, sử dụng tiếng Trung và vận hành hơn 1.100 dự án tấn công trải rộng trên 14 bảng điều khiển. Mục tiêu của chúng là hạ tầng thương mại điện tử và thanh toán tại Mỹ, Nhật Bản và Australia.

Theo Norforge, mục đích của nhóm này là duy trì quyền truy cập lâu dài vào các nền tảng lớn thông qua webshell, nhiều khả năng để trục lợi về sau. Nhóm còn tích hợp cả quy trình xác thực tự động, xếp hạng mục tiêu theo lưu lượng truy cập và kiểm thử bằng khung tự động hóa trình duyệt Playwright của Microsoft trước khi đưa vào Cairn.

Dù Norforge không nêu tên nạn nhân, hãng Reuters đưa tin nhóm này đã xâm phạm hơn 100 công ty, trong đó có nhà sản xuất thiết bị John Deere và hãng đồ gia dụng SharkNinja của Mỹ.

Nhóm thứ hai: Đánh cắp thẻ tín dụng và tiền mã hóa

Nhóm thứ hai để lộ 10 bảng điều khiển, sử dụng tiếng Anh và tập trung vào việc đánh cắp thẻ tín dụng cùng tiền mã hóa. Mục tiêu chủ yếu là các dịch vụ thanh toán của merchant, các trang thanh toán chợ đen và nền tảng dược phẩm.

Một số mục tiêu của nhóm nằm ở các trang thương mại điện tử châu Phi, khiến Norforge nhận định nhóm tấn công này có căn cứ hoạt động tại châu lục này.

Nhóm thứ ba: Nhắm vào các nền tảng thương mại lớn của Mỹ

Nhóm thứ ba để lộ một bảng điều khiển với 59 dự án, nhắm vào mọi loại hình website thương mại điện tử, bao gồm cả những nền tảng thương mại rất lớn của Mỹ. Nhóm này tập trung vào quyền truy cập shell, cũng như quyền truy cập bảng quản trị và cơ sở dữ liệu.

Hiệu quả đáng báo động

Theo công ty an ninh mạng, các nhóm tấn công đã thành công trong khoảng 10% số lần thử. Đáng chú ý, hàng trăm thông tin bí mật (secret) được tìm thấy trong dữ liệu bảng điều khiển bị lộ, trong đó 11% được xác thực là còn hiệu lực.

Việc các công cụ AI tự động hóa tấn công bị lạm dụng cho thấy ranh giới giữa kiểm thử bảo mật hợp pháp và tấn công mạng ngày càng mong manh, đồng thời đặt ra thách thức lớn cho các tổ chức trong việc giám sát và ứng phó.

Minh họa an ninh mạng

Bài học cho doanh nghiệp Việt Nam

Sự việc này là lời cảnh báo thiết thực cho các doanh nghiệp Việt Nam, đặc biệt là những đơn vị đang vận hành hệ thống thương mại điện tử và thanh toán trực tuyến:

• Rà soát và siết chặt bảo mật website, đặc biệt là các lỗ hổng cho phép tải lên webshell.
• Kiểm soát quyền truy cập vào bảng quản trị và cơ sở dữ liệu, áp dụng xác thực đa yếu tố (MFA).
• Giám sát lưu lượng bất thường và các hành vi tự động hóa đáng ngờ, vì công cụ AI có thể thực hiện hàng loạt phép thử trong thời gian rất ngắn.
• Không để lộ thông tin nhạy cảm trên các bảng điều khiển nội bộ, kể cả khi tưởng chừng chúng không thể truy cập từ bên ngoài.

Khi AI ngày càng trở thành vũ khí hai lưỡi, việc chủ động phòng thủ và nâng cao nhận thức về các mô hình tấn công tự động hóa không còn là lựa chọn mà đã trở thành yêu cầu bắt buộc đối với mọi tổ chức.