Amazon ghi nhận chiến dịch tấn công mạng sử dụng AI ARTEX
"Amazon Threat Intelligence observed threat actors utilizing the ARTEX agentic AI framework in cybercrime campaigns between October and November 2026. These campaigns included large-scale credential theft for AI model access and KYC bypass attacks on cryptocurrency exchanges using deepfakes. The activity demonstrates a progression towards sustained, minimally-supervised offensive operations leveraging AI agents."
Chiến dịch sử dụng AI agent cho thấy sự leo thang trong tấn công mạng, với khả năng tự động hóa và ít cần can thiệp của con người. Việc đánh cắp API key và sử dụng deepfake để vượt qua KYC là những mối đe dọa nghiêm trọng.
Các doanh nghiệp có thể bị tổn thất tài chính do đánh cắp thông tin đăng nhập và gian lận tiền điện tử. Việc bảo vệ dữ liệu khách hàng và mô hình AI là rất quan trọng để duy trì uy tín và tuân thủ quy định.
Từ 3/10 đến 5/11/2026, Amazon’s MadPot – mạng lưới cảm biến phát hiện mối đe dọa toàn cầu – đã ghi nhận các yêu cầu từ AI agent sử dụng framework ARTEX. Các yêu cầu này chứa bộ nhớ hoạt động từ các chiến dịch tấn công, bao gồm đánh cắp thông tin đăng nhập quy mô lớn để truy cập mô hình AI và tấn công bỏ qua KYC (kiểm tra khách hàng) trên sàn giao dịch tiền điện tử bằng deepfake.
Amazon Threat Intelligence đánh giá đây là dấu hiệu cho thấy các tác nhân đe dọa đang tiến tới các hoạt động tấn công liên tục, ít cần giám sát, tận dụng AI agent. Hoạt động này đặc biệt đáng chú ý với các doanh nghiệp Việt Nam đang phát triển ứng dụng AI, vì nó cho thấy các lỗ hổng bảo mật tiềm ẩn trong việc quản lý API key và hệ thống xác thực.
ARTEX là một framework agentic AI mã nguồn mở dùng để kiểm tra xâm nhập. Các chiến dịch sử dụng ARTEX được tổ chức như một hoạt động tự duy trì, trong đó các khóa bị đánh cắp trả tiền cho LLM inference (suy luận mô hình ngôn ngữ lớn) để tiếp tục tìm kiếm thông tin đăng nhập. Một chiến dịch khác nhắm mục tiêu vào các sàn giao dịch tiền điện tử để bỏ qua quy trình KYC bằng cách sử dụng deepfake thời gian thực.
Amazon Threat Intelligence xác định các tác nhân đe dọa đã hướng dẫn ARTEX thông qua các prompt (lệnh) liên tục, xác định mục tiêu, quy tắc nhắm mục tiêu và các ràng buộc hoạt động. Các agent tự xử lý công việc. Ví dụ, trong một chiến dịch đánh cắp thông tin đăng nhập, chúng được yêu cầu làm việc theo một trình tự các quốc gia cố định, ưu tiên các trang web sản xuất doanh nghiệp hơn các dự án cá nhân và đánh giá từng thông tin đăng nhập bị đánh cắp dựa trên khả năng hoạt động và quyền truy cập. Các thông tin đăng nhập bị lộ công khai hơn 30 ngày được coi là có giá trị thấp.
MadPot ghi lại cách các tác nhân khám phá, kiểm tra và cố gắng xâm phạm hoặc lạm dụng các dịch vụ. Dữ liệu telemetry (dữ liệu đo từ xa) cho phép Amazon Threat Intelligence quan sát hành vi của kẻ tấn công mà không ảnh hưởng đến khối lượng công việc của khách hàng. Các agentic framework gửi prompt đến các giao diện chat-completion tương thích với LLM, coi chúng là backend suy luận LLM. Các bản ghi của agent mô tả hoạt động xảy ra trước và giữa các yêu cầu được ghi lại, trên các hệ thống mà MadPot không giám sát. Amazon Threat Intelligence không quan sát trực tiếp hoạt động này và không thể xác minh kết quả mà agent báo cáo, nhưng các bản ghi cho thấy những gì mà kẻ tấn công đang theo đuổi.
Chiến dịch đầu tiên tập trung vào việc đánh cắp API key và thông tin đăng nhập khác để truy cập mô hình AI, có khả năng để sử dụng các mô hình này mà không phải trả tiền. Các agent ghi lại việc sử dụng các AI gateway, khóa và mô hình khác nhau, nhưng tất cả đều sử dụng một phương pháp chung: tìm các ứng dụng AI tiếp xúc với internet, trích xuất khóa nhà cung cấp upstream mà chúng nắm giữ, xác thực các khóa đó và lưu trữ chúng trong một pool (nhóm) được quản lý. Các agent tập trung vào các ứng dụng tổng hợp khóa nhà cung cấp, vì một giao diện quản lý yếu có thể làm lộ nhiều tài khoản hạ nguồn.
Câu hỏi thường gặp
ARTEX là gì?
ARTEX là một framework agentic AI mã nguồn mở dùng để kiểm tra xâm nhập. Nó cho phép các tác nhân AI tự động thực hiện các nhiệm vụ tấn công mạng, từ trinh sát đến đánh cắp thông tin đăng nhập.
Các chiến dịch tấn công sử dụng ARTEX nhắm mục tiêu vào những gì?
Các chiến dịch này nhắm mục tiêu vào việc đánh cắp thông tin đăng nhập để truy cập mô hình AI và bỏ qua quy trình KYC trên các sàn giao dịch tiền điện tử bằng deepfake.
Amazon đã làm gì để ứng phó với các chiến dịch này?
Amazon đã sử dụng MadPot, một mạng lưới cảm biến phát hiện mối đe dọa, để ghi lại các yêu cầu từ AI agent và thông báo cho các khách hàng có thể bị ảnh hưởng.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc sử dụng AI agent trong các chiến dịch tấn công mạng cho thấy một xu hướng đáng lo ngại. Các doanh nghiệp Việt Nam, đặc biệt là những doanh nghiệp đang triển khai các ứng dụng AI, cần tăng cường bảo mật cho các API key và hệ thống xác thực. Điều đáng chú ý là các tác nhân đe dọa đã sử dụng các kỹ thuật tinh vi để bỏ qua các biện pháp bảo mật truyền thống, như sử dụng deepfake để vượt qua KYC. Các doanh nghiệp nên xem xét triển khai các giải pháp xác thực đa yếu tố và giám sát liên tục các hoạt động bất thường.