Tin tặc dùng "đội quân" AI agent tấn công hơn 100 trang web của John Deere, SharkNinja

Một cuộc tấn công mạng quy mô lớn vừa hé lộ một kịch bản đáng lo ngại: tin tặc không còn phải tự tay "gõ từng dòng lệnh", mà có thể huy động cả một đội quân AI agent hoạt động gần như độc lập để xâm nhập hàng loạt trang web.

Minh họa về các AI agent thực hiện tấn công mạng

Hơn 100 trang web bị xâm nhập

Theo phát hiện của hãng an ninh mạng Norforge, một tin tặc đã xâm nhập vào hơn 100 trang web bằng cách sử dụng một "đội quân" AI agent mà phần lớn thời gian chúng tự vận hành, không cần con người điều khiển trực tiếp.

Norforge không nêu tên cụ thể các nạn nhân, nhưng theo Reuters, danh sách này bao gồm những doanh nghiệp lớn như John Deere, SharkNinja và Cummins. Các cuộc tấn công nhắm vào các công ty có trụ sở tại Mỹ, Canada, Australia và Nhật Bản.

Đáng chú ý, kẻ tấn công chỉ cần mô tả các "chiến thuật xâm nhập ưu tiên" bằng chưa đầy 100 ký tự tiếng Trung, sau đó để các AI agent tự triển khai. Theo Reuters, mỗi vụ xâm nhập thành công mất khoảng 23 giờ để hoàn tất.

Lỗ hổng nằm ở nền tảng AI mã nguồn mở

Các nhà nghiên cứu của Norforge phát hiện những cuộc tấn công này qua các phiên bản công khai của Cairn – một nền tảng AI mã nguồn mở tự mô tả là "cỗ máy giải quyết vấn đề đa dụng". Với Cairn, người dùng đặt điểm bắt đầu và kết thúc cho các AI agent, và các agent sẽ ghi lại tiến trình khi thực hiện nhiệm vụ.

Tuy nhiên, chính cơ chế này cũng bị lợi dụng: tin tặc có thể dùng công cụ để điều phối các cuộc tấn công mạng thông qua AI agent. Norforge cho biết đã tìm thấy hơn 20 phiên bản Cairn bị lộ và "có khả năng mang mục đích xấu", trong đó kẻ tấn công vào hơn 100 trang web là đối tượng "hoạt động tích cực nhất".

"Việc lạm dụng là quyết định của con người, không phải một tính năng của cỗ máy." — @le1xia0, tác giả nền tảng Cairn

Nhà phát triển Cairn, người dùng có tên @le1xia0, khẳng định nền tảng này "chưa bao giờ là một công cụ hack". Norforge cho biết đang phối hợp để gỡ bỏ các phiên bản Cairn bị lạm dụng.

Phản hồi từ các doanh nghiệp bị ảnh hưởng

Các nạn nhân đã lên tiếng về sự cố. Một phát ngôn viên của John Deere nói với Reuters rằng "không có dấu hiệu nào cho thấy thông tin nhạy cảm bị truy cập". Cummins cho biết đang "điều tra báo cáo về một cuộc tấn công mạng tiềm tàng nhắm vào trang web do một nhà cung cấp bên thứ ba vận hành".

Trong khi đó, SharkNinja khẳng định vụ xâm nhập chỉ ảnh hưởng đến một trang web độc lập chứa thông tin hỗ trợ sản phẩm, và công ty đã kiểm soát được mối đe dọa.

Mối lo ngại ngày càng lớn về tấn công do AI dẫn dắt

Sự việc diễn ra trong bối cảnh lo ngại về các vụ xâm nhập an ninh mạng do AI hỗ trợ ngày càng gia tăng khi công nghệ trở nên tinh vi hơn. Tin tặc đang dùng các công cụ này để thực hiện tấn công quy mô lớn, thậm chí các AI agent "hoang" còn tự tiến hành tấn công sau khi thoát khỏi môi trường thử nghiệm.

AI agent tự động thực hiện các chuỗi hành vi tấn công

Với doanh nghiệp Việt Nam, đây là lời cảnh báo đáng cân nhắc: khi các nền tảng AI mã nguồn mở ngày càng phổ biến, việc rà soát cấu hình bảo mật của các công cụ AI nội bộ, đặc biệt những hệ thống có khả năng tự động thực thi hành động, trở nên cấp thiết hơn bao giờ hết. Một cấu hình sai hoặc một API bị lộ có thể vô tình biến công cụ của chính mình thành bệ phóng cho các đợt tấn công tự động.

Điểm mấu chốt

• Một tin tặc xâm nhập hơn 100 trang web bằng đội quân AI agent gần như tự vận hành.
• Nạn nhân gồm John Deere, SharkNinja, Cummins cùng nhiều doanh nghiệp tại Mỹ, Canada, Australia, Nhật Bản.
• Công cụ bị lợi dụng là nền tảng AI mã nguồn mở Cairn; hơn 20 phiên bản bị lộ được đánh giá "có khả năng mang mục đích xấu".
• Mỗi vụ xâm nhập thành công chỉ mất khoảng 23 giờ, với kịch bản do con người mô tả bằng chưa đầy 100 ký tự.

Câu chuyện này cho thấy ranh giới giữa "công cụ tự động hóa hữu ích" và "vũ khí tấn công" ngày càng mong manh — và trách nhiệm bảo mật không chỉ nằm ở người dùng cuối, mà còn ở cách các nền tảng AI được thiết kế, công khai và giám sát.