Tin tặc dùng ba AI mã nguồn mở tấn công hàng loạt tập đoàn lớn, chi phí chỉ khoảng 25 USD mỗi lần quét

Một kẻ tấn công đã lợi dụng ba công cụ AI mã nguồn mở để nhắm vào hàng trăm nhà bán lẻ trực tuyến và nhiều doanh nghiệp khác, đánh cắp hơn 600.000 hồ sơ thẻ tín dụng và cài đặt mã độc đánh cắp thẻ — tất cả với chi phí cực kỳ thấp.

Công ty bảo mật AI Gambit đã thu giữ máy chủ trung gian của kẻ vận hành và dùng quyền truy cập đó để tái dựng lại chiến dịch đánh cắp dữ liệu. Nạn nhân bao gồm một công ty khách sạn thuộc Fortune 500, một hãng hàng không lớn của Mỹ, một nhà phân phối vật tư công nghiệp tư nhân lớn và một nhà bán lẻ thời trang trực tuyến của Mỹ.

Ba công cụ AI, ba vai trò khác nhau

Kẻ tấn công nói tiếng Trung đã dùng ba khung AI mã nguồn mở khác nhau — Strix, Cairn và Hermes — để thực hiện các cuộc tấn công gần như tự chủ, nhắm vào hàng chục công ty mỗi ngày.

Theo Eyal Sela, giám đốc tình báo mối đe dọa tại Gambit, trong khoảng thời gian từ ngày 10 đến 15 tháng 9, kẻ tấn công đã phát động ít nhất 105 cuộc tấn công và xâm phạm ở các mức độ khác nhau ít nhất 27 công ty.

"Khi giành được quyền truy cập, thường chỉ mất chưa đầy một ngày, và trong nhiều trường hợp chỉ vài giờ", Sela viết.

Mỗi công cụ AI đảm nhận một vai trò riêng:

• Hermes đóng vai trò điều phối chiến dịch, hoạt động như một trợ lý AI luôn bật để thực thi các tác vụ nhiều bước và quản lý quy trình làm việc.
• Strix, một công cụ kiểm thử xâm nhập mã nguồn mở, được dùng để tìm lỗ hổng.
• Cairn, một công cụ kiểm thử xâm nhập tự chủ khác, nhận nhiệm vụ tấn công sau khi lỗ hổng được phát hiện.

Chi phí tấn công rẻ đến khó tin

Kẻ vận hành đã dùng OpenRouter để truy cập các mô hình AI. Theo số dư tài khoản ngày 25 tháng 8, họ đã chi 7.005,71 USD trong bốn tuần trước đó, sau đó tiếp tục tấn công thêm ba tuần với tần suất gọi mô hình gấp đôi mỗi ngày.

Gambit ước tính tổng chi phí của chiến dịch nằm trong khoảng 12.000 đến 18.000 USD. Đáng chú ý, theo đánh giá của chính kẻ tấn công, chi phí trung bình cho mỗi lần quét hoàn thành là 25,46 USD. Lần quét rẻ nhất chỉ tốn 3,13 USD, trong khi lần đắt nhất lên tới 79,31 USD.

Kỹ thuật tấn công tinh vi

Hermes sử dụng mô hình Claude Opus 4.6 của Anthropic (theo Gambit, các mô hình mới hơn đã từ chối yêu cầu tấn công). Kẻ vận hành đã nhập 1.951 câu lệnh bằng tiếng Trung qua 260 phiên làm việc.

Họ còn nạp một nhân vật hệ thống tiếng Trung có tên "SOUL - Red Team Operator" với 121 kỹ năng, trong đó có 78 kỹ năng tấn công. Đáng lo ngại, một trong số đó có khả năng loại bỏ bộ lọc an toàn nội dung của khung AI.

Trong một trường hợp cụ thể, tác nhân AI đã:

• Dùng SQL injection để lấy mật khẩu dùng một lần dạng văn bản thuần
• Truy cập vào bảng điều khiển web
• Tải lên web shell
• Leo thang đặc quyền qua một quy tắc sudo bị cấu hình sai
• Truy cập thông tin xác thực AWS và trích xuất 46 bí mật với tổng dung lượng 102KB

Trong hai cuộc tấn công gần như tự chủ, các AI đã trích xuất hơn 600.000 hồ sơ thẻ tín dụng chỉ từ hai công ty nạn nhân.

Mục tiêu cài mã độc đánh cắp thẻ

Một trong những mục tiêu chính của kẻ vận hành là chèn script skimmer đánh cắp thẻ vào trang thanh toán của các cửa hàng trực tuyến. Gambit cho biết kẻ tấn công đã ra lệnh triển khai skimmer nhắm vào ít nhất 27 nạn nhân được nêu tên, với script được xác nhận có mặt trên 19 website.

Nhà nghiên cứu bảo mật Varys cũng đã giúp phát hiện thêm hơn 100 website bị nhiễm có liên quan đến chiến dịch này. Phương thức phổ biến nhất là nối thêm mã độc vào một tệp JavaScript đã tồn tại.

Ý nghĩa đối với doanh nghiệp

Gambit lập luận rằng chiến dịch này cho thấy khoảng thời gian khắc phục — thời gian mà tổ chức có để phát hiện xâm nhập và sửa lỗ hổng — đã bị rút ngắn đáng kể.

"Các khung AI này hoạt động với nhịp độ mà không con người nào duy trì được, khiến vai trò của kẻ vận hành chỉ còn là những chỉ dẫn ngắn giữa các lần chạy tự chủ", Sela nhấn mạnh. "Khi khai thác lỗ hổng diễn ra chỉ vài giờ sau khi bị phơi lộ, tốc độ vá lỗi không còn là đòn bẩy duy nhất, mà câu hỏi chuyển sang việc các dịch vụ mà doanh nghiệp phụ thuộc có thể được khôi phục nhanh đến đâu."

Đối với các doanh nghiệp Việt Nam, sự việc này là lời cảnh báo rõ ràng: các cuộc tấn công bằng AI tự chủ đang trở nên rẻ, nhanh và khó phòng thủ hơn. Việc đầu tư vào giám sát an ninh liên tục, kiểm thử xâm nhập định kỳ và quản lý cấu hình hệ thống chặt chẽ chưa bao giờ quan trọng đến thế.