Báo cáo Inside Cairn của NorForge công bố ngày 19/10 cho thấy các tác nhân AI đã tự động tấn công hơn 1.200 website và xâm nhập hơn 100 doanh nghiệp.
Chiến dịch nhắm vào các doanh nghiệp lớn như Deere, SharkNinja và Cummins nhằm giành quyền truy cập vào hạ tầng thanh toán.
Các tác nhân AI sử dụng mô hình DeepSeek 4.1 Flash và công cụ Microsoft Playwright với tổng chi phí khoảng 5.000 USD cho mỗi dự án.
Công ty Gambit Security phát hiện nhóm tống tiền dùng Cursor xâm nhập doanh nghiệp, trong khi Anthropic ghi nhận việc dùng Claude Code để trinh sát và tống tiền.
Các công cụ AI giúp hạ thấp kỹ năng và giảm chi phí, đạt tỷ lệ thành công khoảng 10% với thời gian hoàn tất xâm nhập dưới 23 giờ.
Màn hình hiển thị trang web info.gouv.fr của chính phủ Pháp hiện không thể truy cập được, ngày 21-10 - Ảnh: REUTERS
Chỉ với vài ngàn USD chi phí sử dụng mô hình AI và những chỉ dẫn ngắn, một tin tặc có thể giao cho các tác nhân AI thực hiện nhiều công đoạn tấn công mạng, từ dò tìm lỗ hổng đến xâm nhập hệ thống và cài cửa hậu.
Tin tặc sử dụng tác nhân AI tự động tấn công hàng loạt website doanh nghiệp lớn trên toàn cầu
Mới: Báo cáo an ninh mạng của NorForge công bố ngày 19/10 xác nhận quy mô thiệt hại và phương thức tấn công tinh vi của AI.
Tin tặc dùng AI tự động tấn công hơn 1.200 website, xâm nhập hơn 100 trang 09:31 22/10
Chỉ tốn 5.000 USD, AI Agent làm cách nào để tấn công hơn 1.200 website? 19:47 21/10
50 USD cho một vụ tấn công thành công bằng AI Agent, hacker gần như “ngồi chơi” vẫn xâm nhập hơn 100 website doanh nghiệp lớn 16:01 20/10
