CyberStrikeAI dùng 44 AI agent để tấn công mạng Nhật Bản
"Multiple cyber attacks targeting organizations in Japan and other regions utilized AI to automate various stages of the attack lifecycle, from reconnaissance to data exfiltration. These attacks leveraged tools like CyberStrikeAI and large language models, with some employing up to 44 AI agents. The time from vulnerability discovery to weaponization has decreased to under 24 hours due to AI adoption."
Các cuộc tấn công mạng sử dụng AI agent và LLM cho thấy sự leo thang đáng kể trong tự động hóa tấn công. Điều này làm tăng tốc độ và quy mô các cuộc tấn công, gây khó khăn cho việc phòng thủ.
Việc giảm thời gian khai thác lỗ hổng do AI gây ra có thể dẫn đến thiệt hại tài chính lớn cho các doanh nghiệp. Các công ty cần đầu tư vào giải pháp bảo mật và đào tạo nhân viên để giảm thiểu rủi ro.
Trend Micro cho biết ba đợt tấn công mạng nhắm vào các tổ chức ở Nhật Bản sử dụng AI để tự động hóa nhiều giai đoạn của quy trình tấn công. Các cuộc tấn công này sử dụng công cụ CyberStrikeAI và mô hình ngôn ngữ lớn (LLM), một số triển khai tới 44 AI agent.
Thời gian từ khi phát hiện lỗ hổng đến khi khai thác đã giảm xuống dưới 24 giờ nhờ ứng dụng AI. Điều này đáng chú ý với các doanh nghiệp Việt Nam thường xuyên phải đối mặt với các cuộc tấn công mạng, vì thời gian phản ứng ngắn hơn có thể làm giảm đáng kể thiệt hại.
Một cuộc tấn công sử dụng CyberStrikeAI, một công cụ thâm nhập mạng mã nguồn mở, để tự động hóa từ trinh sát, xác định lỗ hổng, khai thác, đến kiểm soát, duy trì sự hiện diện, đánh cắp dữ liệu và báo cáo. Các agent được giao nhiệm vụ khác nhau, thậm chí tạo biểu mẫu và trang đăng nhập giả bằng tiếng Nhật. Các báo cáo được tạo ra cho 19 tổ chức, trong đó có 16 ở Nhật Bản.
Một cuộc tấn công khác có sự hỗ trợ của LLM để tăng tốc lập kế hoạch và phát triển công cụ. Mục tiêu là các nền tảng AI và dịch vụ suy luận để có được dung lượng suy luận lớn với chi phí thấp. Một máy chủ GIS bị xâm nhập do sử dụng thông tin đăng nhập mặc định, dẫn đến việc đánh cắp hồ sơ địa lý, thông tin đăng nhập Windows và dữ liệu email.
Trường hợp thứ ba cho thấy AI chủ yếu hỗ trợ phát triển công cụ và script cho kẻ tấn công, nhắm mục tiêu vào các thiết bị biên của Cisco, Citrix, F5 và Yamaha. Kẻ tấn công đã thực hiện ít nhất sáu chiến dịch từ tháng 1 đến tháng 10 năm 2026, khai thác các thiết bị VPN và máy chủ WebLogic bị lộ.
Trend Micro nhấn mạnh AI giúp tăng lực lượng tấn công, nhưng bản chất các lỗ hổng vẫn không thay đổi. Thay vào đó, AI cho phép thử nghiệm hàng nghìn điểm yếu cùng lúc, thích ứng với ngôn ngữ địa phương và hoạt động liên tục.
Câu hỏi thường gặp
CyberStrikeAI là gì?
CyberStrikeAI là một công cụ thâm nhập mạng mã nguồn mở được sử dụng trong các cuộc tấn công mạng gần đây. Nó cho phép tự động hóa nhiều giai đoạn của quy trình tấn công, từ trinh sát đến khai thác.
AI đã rút ngắn thời gian khai thác lỗ hổng như thế nào?
Theo báo cáo của Microsoft năm 2026, AI đã giảm thời gian trung bình từ khi phát hiện lỗ hổng đến khi khai thác xuống dưới 24 giờ. Điều này tạo ra áp lực lớn hơn cho các tổ chức trong việc vá các lỗ hổng bảo mật kịp thời.
Các cuộc tấn công mạng này nhắm mục tiêu vào khu vực nào?
Mặc dù các cuộc tấn công tập trung vào Nhật Bản, nhưng chúng cũng nhắm mục tiêu vào các tổ chức ở Đài Loan, Hồng Kông, Vương quốc Anh, Pháp, Ý, Qatar và Colombia. Điều này cho thấy phạm vi tấn công không giới hạn ở khu vực châu Á.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc AI rút ngắn thời gian khai thác lỗ hổng là một mối đe dọa đáng kể đối với các doanh nghiệp Việt Nam. Các công ty nên xem xét sử dụng các công cụ tự động để phát hiện và vá các lỗ hổng bảo mật, đồng thời tăng cường đào tạo về an ninh mạng cho nhân viên. Điều đáng chú ý là, việc triển khai AI trong tấn công mạng không chỉ giới hạn ở các nhóm APT tinh vi; ngay cả những kẻ tấn công có nguồn lực hạn chế cũng có thể hưởng lợi từ các mô hình AI có sẵn.