Tin tặc sử dụng AI đánh cắp hàng loạt thông tin đăng nhập

Thay vì sử dụng AI để hỗ trợ lập trình, tin tặc hiện đang sử dụng hệ thống có khả năng tự động hóa nhiều giai đoạn của một cuộc tấn công mạng, qua đó đẩy nhanh hoạt động đánh cắp thông tin đăng nhập trên quy mô lớn. 

Theo một báo cáo mới của Google, tin tặc đang lợi dụng các tác nhân AI để phối hợp nhiệm vụ, tự phát hiện và khắc phục lỗi, đồng thời điều chỉnh hoạt động với mức độ can thiệp ngày càng thấp của con người. Theo đó, các tác nhân AI có thể tự động thực hiện nhiều công việc như quét lỗ hổng bảo mật, thu thập hàng nghìn mật khẩu, xử lý sự cố trong quá trình hoạt động, thay đổi địa chỉ IP và chuyển hướng lưu lượng qua các môi trường đám mây bị xâm nhập khác nhằm vượt qua các biện pháp bảo vệ.

Việc này giúp rút ngắn đáng kể thời gian thực hiện một chiến dịch tấn công. Tuy nhiên, các cuộc tấn công mạng hoàn toàn tự động trên quy mô lớn vẫn chưa trở thành hiện tượng phổ biến. Hiện Google cũng đang sử dụng AI như mô hình Gemini của hãng để phát hiện và ứng phó sớm với những hoạt động xâm nhập./.