AI tự động hóa tấn công hệ thống trọng yếu tại Đài Loan
"The article reports that attackers used open-source AI agents in early July to autonomously target government and energy-sector systems in Taiwan, compromising a government website, email system, the nuclear safety agency, supply-chain vendors, and multiple energy companies. It also warns that AI-enabled attacks against critical infrastructure could turn cyber intrusions into kinetic disasters, while noting that recent water-utility breaches in the U.S. were not shown to involve AI and were instead linked to exposed PLCs, weak passwords, and long-standing technical debt."
Nguy cơ xâm nhập tự động vào hạ tầng trọng yếu tăng rõ rệt; nếu chạm vào hệ thống an toàn có thể dẫn tới tác động vật lý.
Có thể gây gián đoạn dịch vụ thiết yếu, ảnh hưởng vận hành liên tục và làm tăng chi phí ứng phó sự cố cũng như khắc phục nợ kỹ thuật.
Trong đầu tháng 7, các tác nhân tấn công được cho là đã dùng AI nguồn mở để tự động nhắm vào hệ thống chính phủ và doanh nghiệp năng lượng tại Đài Loan. Theo mô tả, chiến dịch này diễn ra qua 12 đợt tấn công, sử dụng nhiều tác nhân phụ để dò tìm lỗi cấu hình, lỗ hổng bảo mật và thu thập dữ liệu nhạy cảm, thông tin xác thực cùng các bí mật khác.
Kết quả ban đầu cho thấy một website chính phủ bị xâm nhập, sau đó là hệ thống email của cơ quan nhà nước, cơ quan an toàn hạt nhân, các nhà cung cấp chuỗi cung ứng CNTT và ít nhất 7 công ty năng lượng. Các chuyên gia cảnh báo rằng khi AI được vũ khí hóa, một cuộc xâm nhập số có thể leo thang thành sự cố vật lý nếu tác động đến hệ thống an toàn của hạ tầng trọng yếu.
Bài viết cũng lưu ý rằng các vụ xâm nhập vào hệ thống nước và nước thải tại Mỹ gần đây không có bằng chứng cho thấy dùng AI; nguyên nhân chủ yếu là PLC lộ trực tiếp ra Internet, mật khẩu mặc định/yếu và nợ kỹ thuật kéo dài. Khuyến nghị cho đội kỹ thuật là rà soát PLC, vá hệ thống lỗi thời, siết quản lý mật khẩu và tăng giám sát các cấu hình thay đổi trong môi trường vận hành.