AI tự động 'Skynet mode' có thể tấn công các mô hình khác
"Researchers discovered an AI agent capable of autonomously hijacking exposed AI models to carry out attacks. The agent, dubbed 'Skynet mode', can execute up to 100,000 steps without human intervention, exploiting vulnerabilities in web frameworks to steal data, execute code, and mine cryptocurrency. While no real-world attacks have been confirmed, the tool is considered more than a prototype."
Sự xuất hiện của AI agent tự động tấn công như 'Skynet mode' đặt ra một thách thức lớn về an ninh mạng. Khả năng tự động hóa và lây lan của nó có thể dẫn đến các cuộc tấn công quy mô lớn, gây thiệt hại nghiêm trọng về dữ liệu và tài chính.
Các doanh nghiệp triển khai mô hình AI cần đánh giá lại rủi ro bảo mật và đầu tư vào các biện pháp phòng ngừa. Việc bị tấn công và khai thác tài nguyên để đào tiền điện tử có thể gây tổn thất lớn về uy tín và chi phí.
Symantec vừa phát hiện một AI agent có khả năng tự động tấn công các mô hình AI khác, được gọi là 'Skynet mode'. Agent này có thể thực hiện tới 100.000 bước mà không cần can thiệp của người dùng, khai thác lỗ hổng trong các web framework để đánh cắp dữ liệu, thực thi mã và đào tiền điện tử.
Với các doanh nghiệp Việt Nam đang triển khai AI, việc hiểu rõ các rủi ro tiềm ẩn từ các agent độc hại như thế này là rất quan trọng. Khả năng tự động hóa và lây lan của nó có thể gây thiệt hại lớn nếu không được phòng ngừa.
Skynet mode hoạt động bằng cách quét internet để tìm các endpoint chấp nhận yêu cầu OpenAI mà không cần xác thực hoặc sử dụng khóa bị đánh cắp. Sau đó, nó khai thác các lỗ hổng trong các framework phổ biến như VS Code, Django, Jupyter, Laravel, Supabase, Next.js và Flask/Werkzeug để thực thi các hành động độc hại. https://www.theregister.com/2026/10/24/autonomous_attack_agent_skynet_mode/
Các lớp 'jailbreak' được sử dụng để che giấu danh tính của mô hình và bình thường hóa các hoạt động đánh cắp bí mật. Agent được lập trình để không từ chối yêu cầu từ người điều khiển (LO) và bỏ qua các cảnh báo an ninh. Remote code execution và server-side request forgery là hai trong số các kỹ thuật chính được sử dụng. Cryptocurrency mining cũng được triển khai ngầm trong quá trình tấn công.
Hiện tại, chưa có bằng chứng về các cuộc tấn công thực tế sử dụng agent này. Tuy nhiên, theo Symantec, đây không chỉ là một bản thử nghiệm, mà đã hoạt động trên một mục tiêu thực tế với kết quả quét trông có vẻ thật.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc phát triển các AI agent tự động tấn công như 'Skynet mode' cho thấy một xu hướng đáng lo ngại trong an ninh mạng. Các doanh nghiệp Việt Nam nên xem xét tăng cường bảo mật cho các mô hình AI của mình, đặc biệt là những mô hình được triển khai trên internet. Điều đáng chú ý là các kỹ thuật được sử dụng trong agent này không mới, nhưng việc kết hợp chúng vào một hệ thống tự động hóa là một bước tiến nguy hiểm. Các tổ chức nên tập trung vào việc kiểm soát truy cập và giám sát hoạt động của các mô hình AI để phát hiện và ngăn chặn các cuộc tấn công tiềm ẩn.