AI tăng tốc cố tràn, tấn công Cyber bị phản ứng

Các nhà nghiên cứu phát hiện AI đã không làm tăng độ hiệu quả của các cuộc tấn công mạng. Kẻ tấn công như nhóm TA4903 đã gặp nhiều vấn đề với lừa đảo do AI tạo ra, làm giảm tính chuyên nghiệp và độ tin cậy của các chiến dịch.

Nội dung chính

• Selena Larson, chuyên gia nghiên cứu nguy cơProofpoint, cho biết AI không tăng hiệu quả của cuộc tấn công mạng.
• Nhóm TA4903, chuyên lừa đảo doanh nghiệp và lừa đảo email, đã gặp nhiều lỗi với AI tạo ra.
• AI tạo ra các email không phù hợp với chủ đề và đính kèm, đôi khi để trống nội dung.
• AI tạo ra các trang web lừa đảo đơn giản, dễ bị phát hiện.
• AI tạo ra các exploit thường bị lỗi và dễ bị phát hiện bởi bảo vệ mạng.

Chi tiết sự việc

Trong những năm gần đây, tội phạm mạng đã sử dụng công cụ trí tuệ nhân tạo (AI) để cải thiện chiến dịch tấn công của mình. Tuy nhiên, Selena Larson, một nhà nghiên cứu nguy cơ chính tại Proofpoint, đã trình bày tại hội nghị IRISSCON 2026 ở Dublin, Ireland, rằng AI không mang lại sự thay đổi đáng kể nào cho tình hình an ninh mạng. Thay vào đó, trong nhiều trường hợp, AI đã làm giảm hiệu quả của các cuộc tấn công.

Larson cho biết, kể từ năm 2023, mọi người đều được cho là AI sẽ làm cho kẻ tấn công trở nên nhanh hơn, mạnh hơn và tinh vi hơn. Họ sẽ có quyền truy cập vào cùng một công cụ và tài nguyên như những nhà phát triển, chuyên gia bảo mật và nhà nghiên cứu lỗ hổng tốt nhất trên thế giới, và sẽ tự động trở nên tinh vi hơn trong việc tấn công. Đó chỉ là quảng cáo rác, dữ liệu không hỗ trợ lời tuyên bố này.

AI 'Slop' Tham gia vào Dòng tấn công

Trong khi AI đã giúp các nhóm tội phạm mạng tăng tốc độ và khả năng mở rộng của chiến dịch, nhiều nhóm đã trở nên quá phụ thuộc vào công cụ này, dẫn đến sự sai lầm thường xuyên – điều Larson gọi là 'AI slop'.

Proofpoint đã phát hiện ra những sai lầm trong malware do AI tạo ra. 'Chúng tôi thường gặp malware nơi mã không thực sự hoạt động, có chú thích muốn làm một điều gì đó, nhưng malware lại làm điều hoàn toàn khác', Larson nói.

Trong các chiến dịch lừa đảo qua email (phishing) được quan sát trong năm qua, Larson đề cập đến trường hợp một nhóm tội phạm mạng được theo dõi là TA4903, chuyên về lừa đảo email doanh nghiệp (BEC) và lừa đảo qua email.

Trước đây, nhóm này đã giả mạo các tổ chức chính phủ Hoa Kỳ để tấn công các tổ chức trong nhiều lĩnh vực khác nhau, sử dụng các lừa đảo tinh vi.

Tuy nhiên, Larson nói rằng kể từ khi nhóm này bắt đầu sử dụng công cụ AI trong chuỗi tấn công của mình, các lừa đảo của họ đã thật sự đi xuống.

Đó là vì các email AI tạo ra thường không phù hợp với chủ đề và đính kèm – đôi khi để trống thân thư.

Ngoài các lừa đảo AI tạo ra, nhóm này hiện chủ yếu tạo ra trang web lừa đảo sử dụng công cụ lập trình AI. Những trang web này thường đơn giản và có màu sắc và định dạng tương tự, khiến chúng dễ dàng bị phát hiện.

Larson cũng nhấn mạnh rằng việc sử dụng các tin nhắn lừa đảo AI để đảm bảo chính xác về ngữ pháp và chính tả theo khu vực có thể làm cho lừa đảo trở nên không tin cậy hơn.

Nhân viên thường không biết cách đánh chính tả, họ thường không giỏi về ngữ pháp, và họ không cố gắng quá chỉnh chu. Do đó, tôi nghĩ điều đó thực sự là một khuyết điểm đối với một số người này.

Ian Mann từ ECSC Group chia sẻ về khung cảnh tấn công mạng đang thay đổi. Anh ấy nhấn mạnh tầm quan trọng của việc theo dõi và ứng phó với các mối đe dọa mạng mới nổi.

Một cuộc tấn công mới trong chuỗi cung ứng đã xâm nhập hàng chục nghìn dự án GitHub, làm lộ thông tin nhạy cảm.

Một đại diện AI bị hack đã thực hiện cuộc tấn công kéo dài hai tuần trên mạng lưới viễn thông châu Âu.

Microsoft đã phát hành bản vá cho 1235 lỗi trong phiên bản Patch Tuesday mới nhất, nâng cao bảo mật cho hệ thống.

Nhóm Turla liên quan đến Nga đã chiếm giữ các máy chủ đổi thư để theo dõi email của NATO và EU.

Nhóm giám sát chống rửa tiền FATF đã nhắm mục tiêu vào các mánh lừa phức tạp, tăng cường bảo mật cho hệ thống tài chính.

Sau một sự kiện mạng, Đại học Vanderbilt đã tạm ngừng hoạt động hệ thống.

Công cụ AI tấn công ARTEX hoạt động vượt quá số lượng các chiến dịch được báo cáo, theo Censys.

Giao thông qua proxy dân dụng được truy dấu đến mạng lưới Nhà Trắng.

Nhóm liên quan đến Trung Quốc đã sử dụng phương pháp nhập Sogou để phân phối phần mềm độc hại.

Các nhà nghiên cứu đề xuất một cách tiếp cận thống nhất để xác minh rủi ro bảo mật.

Một cách tiếp cận dựa trên rủi ro để khắc phục lỗ hổng bảo mật được đề xuất.

Khuyến nghị

• Cybersecurity chuyên gia nên tập trung vào việc phát hiện và ngăn chặn các lỗi do AI tạo ra.
• Phát triển các biện pháp bảo vệ mạnh mẽ hơn để đối phó với các cuộc tấn công AI.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Infosecurity Magazine. Vui lòng đối chiếu bài gốc trước khi sử dụng.