JP — ITmedia
Chủ tịch GMO Kumagai xúc động xin lỗi trong họp báo, vẫn thể hiện "phong cách Kumagai": "31 năm qua, tôi chưa bao giờ dùng từ 'kiếm tiền'"
Bảo mật2 phút đọc
GMO Internet Group, một công ty internet lớn của Nhật Bản, đã xin lỗi sau khi hệ thống đám mây phục vụ giao dịch ngoại hối (FX) bị truy cập trái phép. CEO Masatoshi Kumagai cũng nói rằng AI đang làm các cuộc tấn công mạng diễn ra nhanh hơn bao giờ hết.
Chuyện gì đã xảy ra?
Ngày 2 tháng 11 năm 2026, GMO Internet Group tổ chức một buổi họp báo về việc có người truy cập trái phép vào dịch vụ máy chủ đám mây. Dịch vụ này dùng để giao dịch tiền tệ (ngoại hối) tự động và có tên là "Onamae.com Desktop Cloud". Trong buổi họp báo, ban lãnh đạo xin lỗi và giải thích sự việc. Sau đó, ông Kumagai nói về những gì công ty đã rút ra từ vụ này, đặc biệt là cách AI đang thay đổi các cuộc tấn công mạng.
Những con số và sự kiện chính
- Ông Kumagai đã làm trong ngành internet được 31 năm.
- Ông Kumagai năm nay 63 tuổi.
- ChatGPT được OpenAI phát hành ngày 30 tháng 11 năm 2022.
- Ông Kumagai nói nhóm tội phạm đã dùng một công cụ AI tên là ARTEX để tấn công một ngân hàng Hàn Quốc.
- Cuộc tấn công nhắm vào dịch vụ máy chủ đám mây phục vụ giao dịch FX tự động.
AI làm tấn công mạng dễ hơn
Tin tặc giờ có thể dùng công cụ AI để tìm điểm yếu trong hệ thống máy tính rất nhanh. Theo ông Kumagai, một công cụ như ARTEX có thể chuyển qua lại giữa nhiều hệ thống AI. Nếu một AI từ chối giúp, công cụ sẽ thử AI khác. Ông cho rằng ngay cả học sinh cấp hai hay cấp ba cũng có thể trở thành tội phạm nhờ loại công cụ này.
Vì sao chuyện này quan trọng?
Ông Kumagai nói tốc độ thay đổi quá nhanh khiến con người phản ứng trở thành điểm nghẽn. Ngành này từ lâu đã nói đến "khả năng phục hồi" (resilience). Ý là có thể không ngăn được mọi cuộc tấn công, nhưng phải chặn nhanh và khôi phục được. Ông cũng nói công ty cần chuyển từ chỉ tập trung vào bảo mật sang tập trung vào khả năng phục hồi. Điều này cho thấy lãnh đạo các công ty internet lớn bắt đầu thừa nhận rằng cách làm cũ không còn đủ.
Điều cần theo dõi
- GMO Internet có tìm ra và xử lý những người đứng sau vụ tấn công hay không.
- Cơ quan chính phủ phản ứng thế nào, kể cả yêu cầu của Bộ Nội vụ và Truyền thông Nhật Bản về việc chặn trang web của kẻ tấn công.
- Các công ty khác có chuyển sang cách làm tập trung vào khả năng phục hồi hay không.
- Vụ việc ảnh hưởng ra sao đến niềm tin vào dịch vụ của GMO Internet.
Chú giải
- GMO Internet Group
- Công ty internet lớn của Nhật Bản, cung cấp nhiều dịch vụ trực tuyến và đám mây.
- FX
- Viết tắt của foreign exchange, tức là giao dịch ngoại hối, mua bán tiền của các nước khác nhau.
- Onamae.com Desktop Cloud
- Dịch vụ máy chủ đám mây giúp người dùng chạy máy tính ảo trên mạng, bị truy cập trái phép trong vụ này.
- ARTEX
- Công cụ AI mà nhóm tội phạm được nói là đã dùng để tấn công một ngân hàng Hàn Quốc.
- ChatGPT
- Chatbot AI do OpenAI phát hành, được ra mắt ngày 30 tháng 11 năm 2022.