Các tác tử AI của một hacker xâm nhập web John Deere với giá 50 USD mỗi vụ

Một hacker đã đột nhập website của hơn một trăm công ty, trong đó có nhà sản xuất thiết bị nông nghiệp Deere, thương hiệu đồ gia dụng SharkNinja và hãng chế tạo động cơ Cummins, gần như giao toàn bộ việc này cho các đặc vụ AI. Kẻ tấn công phác thảo vài chiến thuật đột nhập ưa dùng bằng mấy dòng tiếng Trung, rồi để các đặc vụ dành hàng giờ dò xét từng mục tiêu và xâm nhập mà không cần trợ giúp thêm. Snorre Fagerland, nhà nghiên cứu mối đe dọa cấp cao tại công ty an ninh NorForge, đã theo dõi diễn biến và cho biết mỗi vụ tấn công thành công chỉ khiến kẻ này tốn khoảng 50 USD tiền sử dụng AI.

Mức chi phí đó làm thay đổi danh sách những đối tượng có nguy cơ bị tấn công. Trước đây, đột nhập website của một công ty đòi hỏi người có kỹ năng kiên nhẫn bỏ ra nhiều ngày, nên tội phạm chỉ nhắm đến những mục tiêu đáng công sức. Nhưng khi máy móc có thể dò tìm với chi phí chỉ bằng một bữa ăn mua mang về, các cửa hàng trực tuyến lưu địa chỉ và số thẻ của bạn cũng trở thành mục tiêu hấp dẫn, kể cả những cửa hàng nhỏ. Fagerland nói với Reuters rằng ông từng cho rằng các đặc vụ chuyên đột nhập vẫn cần con người giám sát, nhưng chiến dịch ông chứng kiến cho thấy công nghệ đã vượt qua ngưỡng đó.

Kẻ tấn công bị phát hiện chính bởi những công cụ chúng sử dụng. Fagerland đang quét internet để tìm các bản cài Cairn — nền tảng mã nguồn mở cho phép triển khai đặc vụ AI giải quyết vấn đề từ điểm khởi đầu đến mục tiêu, đồng thời ghi lại từng bước — bị để lộ công khai. Từ đầu tháng 10, ông tìm thấy khoảng hai chục hệ thống Cairn bị phơi lộ đang chạy các tác vụ độc hại, nhờ đó có thể đọc nhật ký hoạt động của các đặc vụ trong lúc chúng làm việc. Hacker nói tiếng Trung là kẻ hoạt động tích cực nhất trong nhóm. Một đối tượng khác đánh cắp một lượng lớn dữ liệu thẻ tín dụng, còn kẻ thứ ba tìm cách sai khiến các đặc vụ cướp một sàn giao dịch tiền mã hóa.

Theo số liệu của Fagerland, chiến dịch hoạt động mạnh nhất nhắm vào các website thương mại điện tử tại Mỹ, Canada, Australia và Nhật Bản. Đến cuối tuần trước, các đặc vụ đã tìm cách đột nhập hơn 1.200 website. Mỗi vụ xâm nhập thành công mất khoảng 23 giờ thử đi thử lại; toàn bộ chiến dịch tiêu tốn khoảng 5.000 USD tiền token, sử dụng kết hợp các mô hình DeepSeek và Claude Code. Trong một trường hợp, các đặc vụ không tìm thấy điểm yếu trong ứng dụng web chính của một công ty lớn, nên chuyển sang tra cứu hồ sơ công khai để tìm những máy chủ khác có liên kết với công ty. Chúng phát hiện một bảng điều khiển bị để lộ, rồi dành hàng giờ thử nghiệm một lỗ hổng kín đáo trong cách máy chủ xử lý dữ liệu. Theo báo cáo của chính chúng, cuối cùng chúng có thể khiến máy chủ chạy các lệnh do mình đưa ra. “Không dễ để nghĩ ra những cách xử lý như vậy,” Fagerland nói. “Đây không phải trò của mấy tay mới học viết script.”

Những gì được biết về vụ việc vẫn còn giới hạn. Báo cáo của NorForge không nêu tên nạn nhân; Reuters xác định Deere, SharkNinja và Cummins bằng cách tự kiểm tra hoạt động Cairn của kẻ tấn công, nhưng không thể xác minh có dữ liệu nào bị đánh cắp hay không, cũng như lượng dữ liệu nếu có. Deere cho biết công ty đã thực hiện “các biện pháp khắc phục cần thiết” và “không có dấu hiệu cho thấy thông tin nhạy cảm đã bị truy cập”. SharkNinja nói vụ tấn công nhắm vào một website độc lập chỉ lưu thông tin hỗ trợ sản phẩm, đồng thời mối đe dọa đã được khống chế. Cummins cho biết đang điều tra một vụ tấn công tiềm tàng nhằm vào website do một nhà cung cấp bên thứ ba vận hành. Hai doanh nghiệp nhỏ hơn xác nhận bị xâm nhập, còn những công ty khác không phản hồi. Đột nhập một trang hỗ trợ không đồng nghĩa với việc đánh cắp cơ sở dữ liệu khách hàng, và các đặc vụ này vẫn cần gần trọn một ngày cho mỗi mục tiêu.

Người tạo ra Cairn lập luận rằng nền tảng này vốn không được xây dựng làm vũ khí. Nhà phát triển, người đăng bài với tên le1xia0, viết trên X rằng nền tảng là “một kiểu kiến trúc đa đặc vụ sáng tạo và không được thiết kế cho các cuộc tấn công mạng”, đồng thời nói thêm: “Nếu nó bị dùng để thực hiện các cuộc tấn công mạng gây hại, đó không phải là chủ đích của tôi.” Đầu tháng này, chính nhà phát triển đó viết rằng việc sử dụng sai mục đích “là quyết định của con người, không phải tính năng của công cụ”. Vấn đề là một công cụ kiên trì thử hàng nghìn con đường để đạt mục tiêu chẳng quan tâm mục tiêu ấy là giải một câu đố hay xâm nhập máy chủ.

Vụ việc NorForge ghi nhận là cái nhìn rõ nét nhất từ trước đến nay về xu hướng mà các nhà nghiên cứu đã theo dõi suốt nhiều tháng. Tháng 8, công ty Israel Gambit Security phát hiện các nhóm tống tiền nói tiếng Nga dùng một công cụ lập trình AI để đột nhập bảy tổ chức; đến tháng 9, công ty ghi nhận một đợt tấn công do đặc vụ AI thực hiện, nhắm vào 25 công ty và lấy đi ít nhất 600.000 hồ sơ thẻ tín dụng. Tuần trước, công ty tình báo mối đe dọa Bitsight cho biết các cuộc thảo luận về đặc vụ tự hành đang tăng vọt trên các diễn đàn tội phạm mạng.

Hiện NorForge cho biết đang tìm cách đưa các hệ thống Cairn độc hại này ngoại tuyến; báo cáo được công bố ngày 19 tháng 10. Vô hiệu hóa chúng chỉ khép lại ô cửa mà Fagerland đã nhìn qua, chứ không loại bỏ các đặc vụ đứng phía sau. Chiến dịch tiếp theo chỉ cần giữ kín bảng điều khiển của mình.

Thẻ: an ninh mạng, tác tử AI, Cairn, Cummins, John Deere, NorForge