Microsoft công bố rằng các hacker có liên kết với nhà nước Trung Quốc đã lợi dụng lỗ hổng trong dịch vụ sao lưu đám mây của ConnectWise để trộm thông tin đăng nhập ứng dụng, cho phép họ đăng nhập vào môi trường Microsoft‑hosted của khách hàng như một người dùng hợp pháp.
Nhóm tội phạm này đã sử dụng AI agents, cụ thể là framework mã nguồn mở ARTEX, để tự động hoá quá trình thử đăng nhập. Kết quả là khoảng 2.250 tổ chức bị tấn công, với tốc độ gần 3.000 yêu cầu đăng nhập mỗi phút – tốc độ khiến các bộ phận bảo mật khó có thời gian phản ứng.
ARTEX đã từng được dùng trong vụ tấn công hệ thống tài chính Hàn Quốc, khi các hệ thống không có xác thực đa yếu tố (MFA). ConnectWise đã tạm dừng truy cập vào dịch vụ sao lưu và đang tiến hành khôi phục, đồng thời điều tra nguyên nhân sâu xa.
Đây là một trong những vụ tấn công quy mô lớn nhất sử dụng AI agents để tăng tốc độ khai thác, cho thấy AI không chỉ là công cụ sáng tạo mà còn có thể trở thành vũ khí trong lĩnh vực an ninh mạng.
Ý nghĩa: Các doanh nghiệp Việt Nam cần nâng cao cảnh giác, triển khai MFA và theo dõi hoạt động bất thường, đồng thời cân nhắc việc giám sát các công cụ AI có khả năng bị lạm dụng trong các cuộc tấn công mạng.
Nguồn: TechCrunch — Biên dịch & tổng hợp: danhbaai.com