FBI bắt thêm nghi phạm trong vụ ShinyHunters, AI phát hiện lỗ hổng mới bị khai thác
"The article reports that the FBI announced another arrest in the ShinyHunters cyber extortion investigation, bringing the total to three suspects detained across multiple countries after a breach of FBI-related systems. It also notes that Anthropic's Mythos model discovered a second vulnerability that was later exploited in the wild, highlighting the potential for AI-assisted discovery of bugs that human researchers may have missed; no CVE is provided and no specific fix is described."
Rủi ro rò rỉ dữ liệu và khai thác lỗ hổng ngoài thực tế đang tăng; cần theo dõi điều tra và ưu tiên kiểm soát bề mặt tấn công.
Có thể ảnh hưởng đến uy tín tổ chức, chi phí ứng phó sự cố và gián đoạn vận hành nếu dữ liệu hoặc hệ thống bị xâm nhập.
FBI cho biết đã bắt giữ thêm một nghi phạm liên quan đến nhóm ShinyHunters, nâng tổng số người bị tạm giữ trong cuộc điều tra lên 3 tại nhiều quốc gia. Vụ việc xuất phát từ đợt xâm nhập hệ thống liên quan đến FBI hồi cuối tháng 9, trong đó dữ liệu của nhân viên và ứng viên bị thu thập, gồm tên, chức danh, vị trí địa lý và thông tin liên hệ khẩn cấp. Cơ quan điều tra chưa công bố đầy đủ danh tính hay chi tiết pháp lý của các vụ bắt giữ mới.
Ở một diễn biến khác, bài viết cho biết mô hình Mythos của Anthropic đã phát hiện một lỗ hổng thứ hai sau đó bị khai thác ngoài thực tế. Nguồn tin không nêu CVE hay bản vá cụ thể, nhưng chi tiết này cho thấy các hệ thống AI có thể hỗ trợ tìm ra những lỗi mà con người có thể bỏ sót.
Với đội kỹ thuật, khuyến nghị là tăng cường giám sát log, rà soát quyền truy cập dữ liệu nhạy cảm, và ưu tiên vá lỗi khi có thông tin khai thác thực tế. Các nhóm an ninh cũng nên theo dõi khả năng AI hỗ trợ phát hiện lỗ hổng trong quy trình kiểm thử và đánh giá rủi ro.