Rò rỉ thông tin sau tấn công mạng, nghi ngờ tác nhân AI tiếng Trung bị lợi dụng; phát hiện dấu vết trong các vụ tấn công nhắm vào 80 công ty trong nước

Chuyện gì đã xảy ra?

Nhiều công ty và tổ chức ở Nhật bị tấn công mạng và thông tin cá nhân bị lộ ra ngoài với số lượng lớn. Công ty an ninh mạng GMO Cybersecurity by Ierae ở Tokyo được các nạn nhân nhờ điều tra. Họ phát hiện một AI tiếng Trung có tên ARTEX được dùng trong một số vụ tấn công. ARTEX là một AI agent, tức là một chương trình AI có thể tự làm việc theo nhiệm vụ. Nó được dùng để kiểm tra điểm yếu của hệ thống máy tính.

Những con số chính

• Khoảng 80 công ty trong nước có thể đã bị tấn công.
• Thời gian bị theo dõi: từ ngày 18/9 đến 18/10 năm nay.
• Nhóm điều tra tìm thấy 6 máy chủ công khai ở nước ngoài được dùng trong các vụ tấn công.
• Các lĩnh vực bị tấn công gồm bảo hiểm, tài chính và logistics (vận chuyển, kho bãi).
• 8 trong số các công ty bị tấn công đã công khai việc bị lộ thông tin.

Vì sao AI có thể bị dùng để tấn công?

ARTEX được một nhà phát triển nói tiếng Trung đưa lên mạng công khai vào tháng 7 năm nay, qua một dịch vụ chia sẻ thông tin kỹ thuật trên internet. Công cụ này nổi tiếng vì giỏi quét toàn bộ hệ thống để tìm lỗ hổng. Điều này có nghĩa là cùng một công cụ có thể giúp người làm bảo mật, nhưng cũng có thể giúp kẻ tấn công.

Vì sao tin này quan trọng?

Khi AI giúp kẻ xấu tìm lỗ hổng nhanh hơn, nhiều hệ thống có thể bị tấn công trong thời gian ngắn. Thông tin cá nhân bị lộ có thể gây hại cho nhiều người. Các công ty cần kiểm tra và vá lỗi hệ thống thường xuyên hơn.

Cần theo dõi điều gì?

• Kết quả điều tra chính thức về nguồn gốc các vụ tấn công.
• Các công ty bị tấn công có công bố thêm thông tin bị lộ hay không.
• Cách các dịch vụ chia sẻ AI và phần mềm công khai kiểm soát việc sử dụng công cụ như ARTEX.