Theori ngày 15/10 cho biết đã phát hành sách trắng phân tích chuyên sâu ARTEX, một công cụ tấn công mạng dùng AI, đồng thời công bố các mối đe dọa và biện pháp ứng phó được kiểm chứng qua thử nghiệm nội bộ.

Tài liệu tập trung vào ARTEX, công cụ tấn công mạng dùng AI mã nguồn mở được ghi nhận có dấu hiệu bị sử dụng trong các vụ xâm nhập nhằm vào tổ chức tài chính trong nước từ cuối tháng 9/2026. Theori cũng phân tích cơ chế vận hành và bản chất rủi ro của nhóm công cụ tấn công dựa trên AI đang gia tăng nhanh trong thời gian gần đây.

Theo kết quả phân tích, các công cụ tấn công dùng AI có thể tự lập kế hoạch và tự thực thi mà không cần con người can thiệp trực tiếp. Trong quá trình này, chúng vẫn để lại các đặc điểm nhận diện riêng, như trình tự yêu cầu, tần suất hoạt động và mức độ lặp lại của hành vi.

Trong thử nghiệm nhằm kiểm chứng cơ chế an toàn của ARTEX, dữ liệu thử nghiệm đã bị xóa ngay cả trong một quy trình kiểm tra lỗ hổng đơn giản. Theori cho biết ngay cả khi kích hoạt cơ chế an toàn dựa trên mô hình ngôn ngữ lớn (LLM), hệ thống vẫn không thể ngăn chặn hành vi này.

Từ các kết quả trên, Theori đã công bố miễn phí bộ quy tắc phát hiện thông qua kho GitHub của công ty. Bộ quy tắc này có thể được triển khai trong hệ thống giám sát an ninh của doanh nghiệp và phục vụ điều tra sự cố. Bộ công cụ bao gồm các quy tắc cho Suricata, Sigma, YARA, ModSecurity cùng những thành phần liên quan khác.

Theori cho biết các tổ chức an ninh có thể sử dụng bộ quy tắc này để nhận diện dấu vết của công cụ AI mà kẻ tấn công sử dụng, đồng thời kết hợp với playbook để xây dựng cơ chế ứng phó tự động.

Park Se-jun, CEO của Theori, nhận định rằng khi các cuộc tấn công đang tiến hóa theo “tốc độ AI”, hệ thống phòng thủ truyền thống dựa vào xử lý thủ công của con người khó tránh khỏi việc chạm tới giới hạn. Theo ông, cần một cơ chế tự động hóa có khả năng phát hiện và ngăn chặn chính xác dấu vết tấn công bằng AI, đồng thời tận dụng nền tảng AI được kiểm soát an toàn để bảo vệ tính sẵn sàng của dịch vụ và dữ liệu. Cách tiếp cận này sẽ giúp doanh nghiệp chủ động loại bỏ lỗ hổng trước kẻ tấn công và duy trì trạng thái bảo mật thường trực.