Vài dòng lệnh, hàng loạt vụ tấn công
Fagerland phát hiện hacker này khi quét web tìm những bản cài đặt lộ ra ngoài của Cairn – một nền tảng AI giải quyết vấn đề mã nguồn mở được giới hacker ưa dùng. Từ khoảng ngày 2 tháng 10, ông tìm thấy chừng hai chục bản Cairn bị dùng cho mục đích xấu, cho phép ông lặng lẽ quan sát các tội phạm thả công cụ AI của chúng ra thế giới.
- Bắt đầu từ ngày 25 tháng 9, hacker nhắm vào các trang thương mại điện tử ở Mỹ, Canada, Úc và Nhật Bản.
- Các tác tử đã thử đột nhập hơn 1.200 trang; một vụ thành công thường mất khoảng 23 giờ dò tìm lỗ hổng.
- Chiến dịch dùng kết hợp DeepSeek của Trung Quốc và Claude Code của Anthropic, tiêu tốn khoảng 5.000 USD token, tức chừng 50 USD mỗi vụ.
Fagerland, người có gần ba thập kỷ trong ngành an ninh mạng, thừa nhận ông ấn tượng với một số kỹ thuật mà các tác tử sử dụng. Trong một trường hợp, sau khi không tìm thấy điểm yếu nào ở ứng dụng công khai của một công ty lớn, các tác tử AI đã lục tìm hồ sơ số để phát hiện hạ tầng liên quan, tìm ra một bảng điều khiển công khai, phát hiện lỗ hổng tinh vi trong cách xử lý dữ liệu, rồi sau nhiều giờ thử sai đã lợi dụng nó để lừa máy chủ thực thi lệnh độc hại.
Khi AI không còn cần người giám sát
Reuters đã tự xác minh danh tính các nạn nhân bằng cách rà soát hoạt động Cairn của hacker. Deere cho biết đã thực hiện các biện pháp khắc phục cần thiết và không có dấu hiệu thông tin nhạy cảm bị truy cập.
