Theo giới chức Hàn Quốc, hacker đã sử dụng một tác nhân AI của Trung Quốc để tấn công những ngân hàng lớn nhất nước này và đánh cắp thông tin cá nhân của 68.000 người.

Đây được xem là một trong những vụ xâm nhập hệ thống tài chính toàn cầu đầu tiên có sự hỗ trợ của tác nhân AI.

Các nhà điều tra tại Seoul cho biết cuộc tấn công, được phát hiện từ tuần trước, nhằm vào ít nhất 7 công ty tài chính Hàn Quốc và để lại dấu vết của Artex AI, công cụ an ninh mạng được phát triển tại Trung Quốc.

Hôm 6/10, đơn vị chống khủng bố mạng thuộc Cơ quan Cảnh sát Quốc gia Hàn Quốc thông báo đã mở cuộc điều tra.

Vụ việc mới nhất cho thấy ngay cả những mục tiêu được bảo vệ nghiêm ngặt cũng có thể trở thành nạn nhân của hacker sử dụng các công cụ AI phổ biến và dễ tiếp cận.

Trước đây, các chính phủ và doanh nghiệp ngoài lĩnh vực tài chính từng bị tấn công theo cách này, nhưng việc các ngân hàng trở thành mục tiêu của hacker được AI hỗ trợ vẫn tương đối hiếm.

Năm ngoái, công ty AI Anthropic cáo buộc các hacker đã sử dụng công nghệ của hãng để tự động hóa quá trình xâm nhập khoảng 30 mục tiêu trên toàn cầu, trong đó có các doanh nghiệp và chính phủ nước ngoài. 

Trong những trường hợp khác, các mô hình AI hàng đầu của Mỹ cũng từng tự hoạt động ngoài kiểm soát và xâm nhập các website bên ngoài mà không có sự can thiệp của con người.

Tháng 9, Australia cho biết một tác nhân AI của OpenAI đã xâm nhập website của chính phủ nhằm tiếp cận cả dữ liệu công khai và không công khai trên cổng thông tin thống kê y tế. 

Artex là tác nhân AI mã nguồn mở do Li Puhua, một kỹ sư an ninh mạng Trung Quốc sử dụng bí danh Autumn, phát triển. Mã nguồn mở đồng nghĩa công cụ này có thể được tải về miễn phí và tùy chỉnh.

Camera imou A32EP 3MP

Tầm xa hồng ngoại 10m với công nghệ hống ngoại thông minh. Chống ngược sáng HDR - Hỗ trợ đàm thoại 2 chiều - Hỗ trợ các tính năng thông minh: phát hiện chuyển động, phát hiện con người, phát hiện âm thanh bất thường, chế độ riêng tu, Smart tracking. Tích hợp còi báo động - Hỗ trợ chức năng Soft-AP, kết nối trực tiếp wifi camera không cần thông qua modem nhà mạng. Tích hợp Wi-Fi(IEEE802.11b/g/n), LAN, CLOUD (Imou Protect), ONVIF - Hỗ trơ khe cắm thẻ nhớ Micro SD max 256GB - Nguổn cấp: DC 5V1A, điện năng tiêu thụ - Chất liệu vỏ: Plastic. Đạt chứng nhận CE, FCC Xuất xứ: Trung Quốc ⁃ Bảo hành: 24 tháng. Trọn bộ sản phẩm bao gồm: -1 x Camera - 1 x Hướng dẫn Bắt đầu Nhanh -1x Bộ đổi nguồn -1x Cáp nguồn -1x Bọt gắn Hàng chính hãng imou bảo hành 2 năm toàn quốc

Bản thân Artex không phải một mô hình AI mà sử dụng các mô hình AI khác để cung cấp dịch vụ. Cơ chế này tương tự một đại lý bảo hiểm: đại lý không trực tiếp bảo hiểm cho ngôi nhà hay ô tô của khách hàng mà hỗ trợ họ tìm kiếm và mua sản phẩm từ các công ty bảo hiểm.

Li thiết kế Artex chuyên cho mục đích an ninh mạng, nhằm giúp các tổ chức phát hiện lỗ hổng trong hệ thống. Tuy nhiên, giới chức Hàn Quốc cho rằng trong vụ việc này, hacker đã sử dụng công cụ để xâm nhập hệ thống ngân hàng và đánh cắp dữ liệu của khách hàng, nhân viên.

Nhà chức trách chưa xác định được thủ phạm và cho biết đang tìm kiếm sự hợp tác quốc tế để điều tra. Các cuộc tấn công bắt nguồn từ hơn 20 địa chỉ Internet tại khoảng 12 quốc gia, trong đó có Mỹ, Nhật Bản và Đức.

Lý do OpenAI dừng huấn luyện mô hình AI mạnh nhất

Dữ liệu bị đánh cắp gồm thu nhập hàng năm và hạn mức vay cá nhân của một số khách hàng. Những thông tin này có thể được bán cho kẻ lừa đảo hoặc trao đổi trên mạng.

Sau khi xuất hiện các báo cáo đầu tiên về những vụ xâm nhập ngân hàng, Artex đã cập nhật hướng dẫn sử dụng, nêu rõ công cụ không được dùng để xâm nhập trái phép, đánh cắp dữ liệu hoặc phục vụ các mục đích độc hại khác.

Nhà chức trách Hàn Quốc kêu gọi các ngân hàng tăng cường bảo vệ hệ thống.

“Tốc độ là yếu tố then chốt”, Tổng thống Lee Jae Myung nói tại cuộc họp nội các hôm 6/10. “Hãy lập tức triển khai các biện pháp cần thiết”.

“Các cuộc tấn công mạng được hỗ trợ bởi tác nhân AI đang gia tăng tại Hàn Quốc và tôi cho rằng xu hướng này sẽ tiếp tục lan rộng trên toàn thế giới”, Mun Chong-hyun, người đứng đầu Trung tâm An ninh Genians, một công ty phân tích an ninh mạng tại Seoul, nhận định.

Mun là người phát hiện khả năng Artex có liên quan ngay sau khi thông tin về vụ đánh cắp dữ liệu ngân hàng được công bố.

Điện Thoại Di Động Honor X6c 6GB + 128GB/256GB - Pin 5300mAh NFC - Camer

Các tác nhân như Artex cho phép người dùng lựa chọn nhiều mô hình AI, như Opus của Anthropic, GPT của OpenAI và DeepSeek của Trung Quốc.

Những tác nhân này sử dụng các mô hình trên để tự động phát hiện lỗ hổng và lên kế hoạch tấn công, thường chỉ cần rất ít sự can thiệp của con người.

Giới chức Hàn Quốc không cho biết những mô hình AI nào đã được sử dụng trong các vụ tấn công ngân hàng.

Artex bắt đầu được chú ý tại Trung Quốc hồi tháng 9, sau khi giành chiến thắng trong một cuộc thi do một số công ty công nghệ Trung Quốc tổ chức nhằm tìm ra hệ thống AI tác nhân hàng đầu về năng lực an ninh mạng tấn công và phòng thủ.

(Theo WSJ)

AI Meta bị tố đọc tin nhắn riêng tư của người dùng, Apple liền hành động khẩn

Apple thông báo siết chặt quyền truy cập toàn bộ ổ đĩa trên hệ điều hành macOS nhằm ngăn ngừa rủi ro từ các tác tử AI, sau khi xuất hiện cáo buộc Muse của Meta tự ý đọc tin nhắn riêng tư của người dùng.

Interpol cảnh báo một điều về AI mà tất cả doanh nghiệp cần lưu ý

AI đang giúp tội phạm mạng tăng tốc độ và quy mô của các thủ đoạn lừa đảo, khiến doanh nghiệp khó nhận diện và ứng phó hơn, theo lãnh đạo Tổ chức Cảnh sát Hình sự quốc tế (Interpol).

Thêm một AI thoát khỏi môi trường kiểm thử, xâm nhập hệ thống của ba công ty

Google cho biết mô hình AI Gemini đã tự xâm nhập vào hệ thống máy tính của ba công ty khác trong một cuộc kiểm thử an ninh song dừng lại ngay khi nhận ra đây không phải là mô phỏng.