Mối đe dọa tội phạm mạng tăng vọt: AI đang thay đổi chiến thuật tấn công

Công nghệ trí tuệ nhân tạo (AI) đã trở thành vũ khí lợi hại trong kho vũ khí của tội phạm mạng hiện đại. Sự chuyển đổi này tạo ra một bối cảnh đe dọa phức tạp hơn nhiều, với các cuộc tấn công nhanh hơn, rẻ hơn để thực hiện và khó bị phát hiện hơn nhiều. Các chuyên gia cảnh báo rằng tội phạm mạng đã bước vào một kỷ nguyên mới, trong đó quy mô và phạm vi trở thành những yếu tố chính dẫn dắt.

Tội phạm mạng phát triển nhanh chóng thông qua tự động hóa AI

Các công ty AI hàng đầu như Anthropic, OpenAI và Google đã báo cáo sự gia tăng đáng kể trong việc sử dụng nền tảng của họ cho các hoạt động xấu. Những kẻ tấn công lợi dụng công nghệ này để thiết kế các hoạt động spear-phishing phức tạp, phát triển phần mềm độc hại tinh vi và thực hiện các cuộc tấn công kỹ thuật số nhiều tầng.

Một trong những thay đổi nổi bật nhất là sự xuất hiện của các đoạn âm thanh và video deepfake được sử dụng để lừa đảo nhân viên. Những kẻ lừa đảo giờ đây có thể tạo ra nội dung đa phương tiện giả mạo bắt chước các lãnh đạo công ty, ép buộc nhân viên tiết lộ thông tin nhạy cảm hoặc chuyển tiền mà không nghi ngờ.

Alice Marwick, nhà nghiên cứu tại Data & Society, đã giải thích hiện tượng này với Wall Street Journal bằng một tuyên bố đơn giản nhưng đầy cảm hứng: “Thay đổi thực sự là về quy mô và phạm vi. Lừa đảo lớn hơn, nhắm mục tiêu chính xác hơn và thuyết phục hơn.”

Phishing qua AI chiếm ưu thế trong bối cảnh đe dọa

Nhà nghiên cứu Brian Singer từ Đại học Carnegie Mellon, chuyên về việc sử dụng các mô hình ngôn ngữ lớn trong các cuộc tấn công mạng, dự đoán rằng một nửa đến ba phần tư tất cả các thư rác và tin nhắn phishing trên toàn thế giới hiện nay đều xuất phát từ hệ thống AI.

Độ tin cậy của những tin nhắn này đạt mức độ mới. Các hệ thống AI được huấn luyện về phong cách giao tiếp của các công ty có thể tạo ra hàng nghìn tin nhắn nghe tự nhiên và nhất quán với phong cách viết của tổ chức mục tiêu. Những tin nhắn này:

• Mô phỏng cách các nhà điều hành viết với độ chính xác cao
• Tham khảo các tin tức mới nhất từ các nguồn công khai
• Loại bỏ các lỗi ngữ pháp từng tiết lộ các nỗ lực lừa đảo quốc tế

John Hultquist, trưởng nhóm phân tích tại Threat Intelligence Group của Google, mô tả sự chuyển đổi này là “độ tin cậy trên quy mô lớn.”

Nhắm mục tiêu dựa trên dữ liệu: Xác định nạn nhân dễ bị tổn thương

Những kẻ xấu ngày càng tinh vi trong việc chọn mục tiêu của họ. Họ sử dụng AI để quét mạng xã hội và xác định các cá nhân đang gặp khó khăn lớn trong cuộc sống—ly hôn, mất người thân, mất việc—khiến họ dễ bị lừa đảo tình cảm, lừa đảo đầu tư hoặc các đề nghị việc làm giả mạo.

Phương pháp dựa trên dữ liệu này đã nâng cao tỷ lệ chuyển đổi của các vụ lừa đảo một cách đáng kể.

Thị trường ngầm giảm rào cản gia nhập tội phạm mạng

Hệ sinh thái ngầm đã phát triển thành trung tâm phân phối dịch vụ AI tội phạm. Các nền tảng này cung cấp các công cụ tấn công với giá phải chăng—bắt đầu từ $90 mỗi tháng—kèm theo dịch vụ hỗ trợ khách hàng theo cấp độ.

Các dịch vụ này hoạt động dưới các tên như WormGPT, FraudGPT và DarkGPT. Chúng cho phép:

• Tạo phần mềm độc hại mà không cần mã hóa thủ công
• Các chiến dịch phishing tự động quy mô lớn
• Các hướng dẫn kỹ thuật hack có cấu trúc dành cho người mới bắt đầu

Nicolas Christin, trưởng bộ phận phần mềm và hệ thống cộng đồng tại Carnegie Mellon, giải thích mô hình kinh doanh này: “Các nhà phát triển bán đăng ký nền tảng tấn công với giá theo cấp độ và hỗ trợ khách hàng toàn diện.”

Margaret Cunningham, phó chủ tịch về an ninh và chiến lược AI tại Darktrace, đơn giản hóa rào cản về kỹ năng: “Bạn không cần biết cách viết mã, chỉ cần biết nơi để tìm các công cụ đó.”

Các phát triển mới nhất gọi là “vibe-coding” hoặc “vibe-hacking” cho phép các tội phạm tiềm năng sử dụng AI để tự tạo ra phần mềm độc hại của riêng họ thay vì mua từ thị trường ngầm. Anthropic tiết lộ đầu năm nay đã ngăn chặn một số thử nghiệm sử dụng Claude AI của họ để tạo ransomware bởi các “kẻ xấu có kỹ năng kỹ thuật tối thiểu.”

Công nghiệp hóa hoạt động tội phạm mạng

Tội phạm mạng đã hoạt động như một hệ sinh thái kinh doanh chuyên biệt trong nhiều năm. Các hoạt động ransomware điển hình bao gồm phân chia công việc:

Môi giới truy cập xâm nhập vào mạng của công ty và bán quyền truy cập cho nhóm tiếp theo.

Nhóm xâm nhập di chuyển qua hệ thống để lấy cắp dữ liệu quý giá.

Nhà cung cấp dịch vụ ransomware phát hành phần mềm độc hại, quản lý đàm phán và phân phối lợi nhuận.

AI đã cách mạng hóa mô hình này bằng cách nâng cao tốc độ, tự động hóa và khả năng mở rộng. Những công việc trước đây đòi hỏi kỹ năng kỹ thuật đặc biệt giờ đây có thể tự động hóa, cho phép các tổ chức tội phạm hoạt động với ít nhân sự hơn, rủi ro thấp hơn và lợi nhuận cao hơn.

Christin đưa ra một phép so sánh chính xác: “Hãy nghĩ về điều này như một cuộc cách mạng công nghiệp tiếp theo. AI nâng cao năng suất mà không cần nhiều lao động có kỹ năng hơn.”

Liệu AI có thể thực hiện cuộc tấn công hoàn toàn tự động?

Câu hỏi then chốt này vẫn chưa có câu trả lời dứt khoát. Các chuyên gia so sánh tình hình này với sự phát triển của xe tự hành. Giai đoạn đầu của tự động hóa mới đạt được khoảng 5%, còn 5% cuối cùng để vận hành hoàn toàn độc lập vẫn còn xa vời.

Các nhà nghiên cứu đang thử nghiệm khả năng hack của AI trong môi trường phòng thí nghiệm. Một nhóm tại Carnegie Mellon, được hỗ trợ bởi Anthropic, đã thành công mô phỏng lại vụ vi phạm dữ liệu nổi tiếng của Equifax bằng AI đầu năm nay—được Singer gọi là “bước nhảy vọt lớn” trong khả năng tự động hóa tấn công.

Vai trò của AI trong phòng thủ: Hy vọng mong manh?

Mặc dù tội phạm lợi dụng AI cho các mục đích độc hại, công nghệ này cũng cung cấp các công cụ phòng thủ mạnh mẽ. Anthropic và OpenAI đang phát triển các hệ thống có thể liên tục kiểm tra mã phần mềm để phát hiện các lỗ hổng trước khi kẻ xấu tìm thấy.

Các chương trình AI mới nhất do các nhà nghiên cứu Stanford phát triển cho thấy hiệu suất vượt trội so với một số kiểm tra viên bảo mật con người trong việc xác định các vấn đề về lỗ hổng mạng.

Tuy nhiên, Hultquist nhấn mạnh rằng AI không phải là viên thuốc thần kỳ. Các tổ chức cần tập trung xây dựng hệ thống chống chịu được các cuộc tấn công—hệ thống vẫn hoạt động ngay cả khi bị tấn công. Phòng ngừa tuyệt đối là không thể; khả năng phục hồi là mục tiêu thực tế.

Các tổ chức và cá nhân hiểu rõ sự tiến hóa của tội phạm mạng này đã đi trước một bước trong công cuộc phòng thủ của họ.