NorForge cho biết đã ghi nhận dấu hiệu tin tặc sử dụng AI agent để tấn công website doanh nghiệp tại Mỹ, Nhật Bản và nhiều thị trường khác. Theo công ty này, AI đang giúp tự động hóa nhiều khâu, từ dò quét lỗ hổng đến xâm nhập hệ thống, qua đó rút ngắn thời gian và kéo giảm mạnh chi phí tấn công.

Theo Gizmodo Japan ngày 20/10 (giờ địa phương), công ty an ninh mạng NorForge đã công bố kết quả điều tra về một chiến dịch tấn công quy mô lớn có sử dụng Cairn, một công cụ AI mã nguồn mở.

Cairn cho phép người dùng thiết lập điều kiện ban đầu và mục tiêu để AI agent tự tìm ra nhiều cách xử lý vấn đề. Dù công cụ này có thể được dùng cho kiểm thử bảo mật, giới nghiên cứu cho biết nó đã bị lạm dụng trong các cuộc tấn công thực tế.

Snorre Fagerland, nhà nghiên cứu cấp cao về mối đe dọa tại NorForge, cho biết trong quá trình rà soát các bảng điều khiển quản trị Cairn bị phơi lộ trên Internet, ông đã phát hiện hơn 20 bảng điều khiển liên quan đến hoạt động độc hại.

Trong số đó, nhóm hoạt động mạnh nhất được định danh là AIA0001. Nhóm này đã triển khai hơn 1.100 dự án tấn công thông qua 14 bảng điều khiển quản trị, chủ yếu nhắm vào doanh nghiệp tại Mỹ, Nhật Bản và Australia. Mục tiêu trọng tâm là duy trì quyền truy cập vào các hệ thống thương mại điện tử và thanh toán.

Theo nhóm nghiên cứu, riêng AIA0001 đã hoàn thành mục tiêu ở 96 dự án. Tính cả các nhóm khác, tổng số dự án đã vượt 1.200, với hơn 130 trường hợp hoàn thành mục tiêu.

Thời gian trung bình của mỗi dự án thành công là khoảng 23 giờ. Tổng chi phí sử dụng AI cho toàn bộ hoạt động này vào khoảng 5.000 USD (6.623.000 won), tương đương khoảng 50 USD (66.200 won) cho mỗi trường hợp thành công.

Các doanh nghiệp bị nhắm tới có Deere & Company, hãng sản xuất máy nông nghiệp của Mỹ; SharkNinja, công ty thiết bị gia dụng; và Cummins, nhà sản xuất động cơ.

Deere & Company cho biết đã triển khai các biện pháp khắc phục cần thiết và chưa ghi nhận dấu hiệu truy cập vào dữ liệu nhạy cảm. SharkNinja cho hay đã ngăn chặn mối đe dọa phát sinh trên một website riêng dùng cho hỗ trợ sản phẩm. Trong khi đó, Cummins cho biết đang điều tra khả năng một website do bên thứ ba vận hành đã trở thành mục tiêu tấn công.

Dù vậy, hơn 130 trường hợp “hoàn thành mục tiêu” không đồng nghĩa toàn bộ đều là các vụ rò rỉ dữ liệu đã được xác minh độc lập. Quốc tịch của các đối tượng tấn công hiện cũng chưa được xác định.

NorForge nhận định vụ việc cho thấy xu hướng AI đang thúc đẩy tự động hóa trong tấn công mạng, đồng thời kéo chi phí xuống đáng kể. Công ty này cũng kêu gọi doanh nghiệp tăng cường năng lực ứng phó an ninh mạng.