Nhóm tấn công AI từ Trung Quốc khai thác lỗ hổng lớn

Palo Alto Networks Unit 42 theo dõi một chiến dịch tấn công AI từ Trung Quốc, sử dụng framework Cairn để tự động tấn công ít nhất 19 tổ chức. Chiến dịch này đã thành công tại 10 doanh nghiệp, truy cập hàng triệu thông tin và thay đổi thông tin quan trọng.

Điểm chính

• Nhóm tấn công sử dụng framework AI Cairn để tự động tấn công 19 tổ chức.
• Chiến dịch thành công tại 10 doanh nghiệp, truy cập hàng triệu thông tin.
• Tấn công sử dụng AI models Zhipu GLM và DeepSeek để tự động hóa quá trình.

Khuyến nghị

• CISOs nên giám sát thay đổi không được phép đối với thông tin quan trọng và kiểm tra khả năng khôi phục thông tin sau sự cố.
• Nâng cao mô hình rủi ro cho rào cản ngoại vi và xem xét lại mô hình xác định tác giả.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CSO Online. Vui lòng đối chiếu bài gốc trước khi sử dụng.