Truy tìm vũ khí của các vụ tấn công mạng
Một cuộc điều tra quốc tế công bố kết quả ngày 14/11 cho thấy khoảng 1.000 máy chủ – được cho là cơ sở thực hiện các vụ tấn công mạng tinh vi dựa trên trí tuệ nhân tạo (AI) – đã hoạt động trực tuyến kể từ tháng 10.

Cuộc điều tra do Trung tâm Điều phối Đội ứng cứu khẩn cấp máy tính Nhật Bản (JPCERT/CC) thực hiện với sự hợp tác của các công ty an ninh mạng nước ngoài. Các nhà điều tra đã phát hiện rằng các máy chủ này có thể đã sử dụng AI để tìm kiếm lỗ hổng bảo mật và nhắm mục tiêu vào các trang web trên toàn thế giới. Hoạt động tấn công mạng, vốn trước đây đòi hỏi nhiều thời gian, ngay cả đối với những người có kiến thức chuyên môn, nay đã trở nên dễ dàng hơn nhờ sự xuất hiện của các hệ thống AI trình độ cao. Các máy chủ lưu trữ những công cụ này có thể được thiết lập tại các cơ sở vật chất thực tế hoặc vận hành thông qua các nền tảng ảo.
JPCERT/CC, đơn vị bắt đầu cuộc điều tra từ đầu tháng 10, đã xác định được các công cụ AI trên những máy chủ này và hiện đang theo dõi từ 600 - 700 máy chủ trong số đó. Theo trung tâm này, phần lớn các máy chủ lưu trữ những nền tảng tích hợp AI, chẳng hạn như công cụ kiểm thử xâm nhập có tên Artex. Các máy chủ này dường như được dùng để tìm kiếm lỗ hổng trong hệ thống và cố gắng đánh cắp các tệp tin cấu hình.
Một máy chủ chứa dấu vết của một công cụ hỗ trợ lập trình do AI tạo ra cho thấy những kẻ tấn công đã biến AI thành vũ khí để tăng cường năng lực tấn công mạng của chúng. Một số máy chủ có thể truy cập công khai còn chứa các công cụ dùng để phân tích cấu trúc bên trong của các ứng dụng điện thoại thông minh, cũng như các chương trình kiểm tra lỗ hổng hệ thống. Các đối tượng tấn công được cho là đã phân tích các ứng dụng này, từ đó tìm cách truy cập trái phép thông qua các giao diện trao đổi thông tin với các hệ thống bên ngoài.
Ken Sajo, chuyên gia phân tích tại JPCERT/CC, cảnh báo vì việc sử dụng AI trong các cuộc tấn công mạng mới chỉ ở giai đoạn đầu, nên “các cuộc tấn công tinh vi hơn sẽ còn gia tăng trong tương lai”./.
Tin cùng chuyên mục
Mã độc di động tăng mạnh, ứng dụng tài chính thành đích ngắm hàng đầu
Nhật Bản ứng dụng AI cải thiện giao tiếp với phạm nhân nước ngoài
OpenAI, Google và Anthropic đối mặt vụ kiện yêu cầu ngừng phát triển AI tiên tiến
Ngày 12/11, một nhóm tổ chức phi lợi nhuận đã đệ đơn kiện các công ty OpenAI, Anthropic, Meta và Google thuộc tập đoàn Alphabet, bộ phận trí tuệ nhân tạo (AI) của SpaceX, đề nghị tòa án ngăn các doanh nghiệp này tiếp tục phát triển những mô hình AI tiên tiến nhất do lo ngại công nghệ này có thể gây nguy hiểm cho nhân loại.
EU cảnh báo thiết bị gia dụng có thể trở thành mục tiêu của tin tặc
Các cuộc tấn công mạng nhằm vào hệ thống tủ lạnh tại hàng trăm siêu thị ở châu Âu đang làm dấy lên lo ngại về nguy cơ tin tặc mở rộng mục tiêu sang các thiết bị gia dụng kết nối Internet. Cơ quan An ninh mạng EU cảnh báo các nhà sản xuất cần chú trọng bảo đảm an ninh ngay từ khâu thiết kế sản phẩm, trong bối cảnh các mối đe dọa mạng ngày càng gia tăng.
Gia tăng các cuộc tấn công mạng tại Singapore
Các vụ tấn công mạng và rò rỉ dữ liệu liên tiếp xảy ra tại Singapore trong những ngày gần đây, ảnh hưởng đến nhiều lĩnh vực từ truyền thông, giáo dục, viễn thông đến hàng không và y tế. Diễn biến này làm gia tăng lo ngại về nguy cơ mất an toàn thông tin, đặt ra thách thức lớn đối với công tác bảo vệ dữ liệu cá nhân và an ninh mạng của Singapore trong bối cảnh công nghệ AI phát triển nhanh chóng.
Australia ban hành tiêu chuẩn an toàn bắt buộc cho AI
Từ tủ lạnh bị tấn công đến vụ đánh cắp 6 tỷ USD: Thế giới đang đứng trước một đại dịch tin tặc?
Các mẫu điện thoại thông minh dành cho trẻ em trong kỷ nguyên công nghệ số
Hàn Quốc tăng cường kiểm soát kính thông minh trước kỳ thi đại học
Sự phổ biến của các thiết bị đeo tích hợp trí tuệ nhân tạo (AI) đang đặt ra thách thức mới đối với công tác tổ chức thi cử tại Hàn Quốc. Để ngăn chặn nguy cơ gian lận trong kỳ thi tuyển sinh đại học năm 2027, Seoul sẽ triển khai lực lượng cán bộ chuyên trách tại các điểm thi nhằm nhận diện, kiểm tra kính thông minh và xử lý các trường hợp vi phạm, bảo đảm tính nghiêm túc của kỳ thi.