Google cảnh báo nhóm tống tiền nhắm vào dữ liệu AI giá trị cao
"Google Threat Intelligence reported that extortion crews are increasingly targeting proprietary AI data, including source code, prompts, model scripts, secrets, and trained models, and threatening to leak the material unless victims pay. The report also described broader AI-related intrusion activity, including supply-chain compromises of open source ecosystems and agentic AI being used in credential-harvesting and penetration-testing workflows; no CVEs were mentioned and the primary mitigation described was Google disabling assets tied to one observed crew."
Rủi ro rò rỉ IP và dữ liệu AI tăng rõ rệt; chuỗi cung ứng mã nguồn mở và cloud credentials là điểm tấn công nổi bật.
Nguy cơ gián đoạn vận hành và mất tài sản trí tuệ có thể dẫn đến chi phí khắc phục, tống tiền và ảnh hưởng uy tín.
Google Threat Intelligence cho biết các nhóm tống tiền đang ngày càng nhắm vào dữ liệu AI độc quyền, gồm mã nguồn, prompt, model scripts, secrets và mô hình đã huấn luyện, rồi đe dọa công bố nếu nạn nhân không trả tiền. Trong một vụ việc do Mandiant xử lý, kẻ tấn công xâm nhập một công ty y tế, đánh cắp dữ liệu doanh nghiệp, nghiên cứu thuốc và một mô hình AI độc quyền. Một vụ khác tại doanh nghiệp chuyên về AI media generation ghi nhận việc bị lấy cắp source code, prompts, skills, model scripts và secrets trước khi bị tống tiền.
Báo cáo cũng nêu các hoạt động xâm nhập liên quan đến AI rộng hơn, bao gồm tấn công chuỗi cung ứng vào hệ sinh thái mã nguồn mở như PyPI, npm và Docker Hub, sau đó triển khai stealer để thu thập thông tin xác thực cloud và AI. Ngoài ra, Google ghi nhận việc agentic AI được tích hợp vào nhiều giai đoạn của chuỗi tấn công, từ quét lỗ hổng đến thu thập thông tin xác thực và kiểm thử xâm nhập.
Khuyến nghị cho đội kỹ thuật: tăng cường bảo vệ kho lưu trữ AI, bí mật truy cập, pipeline CI/CD, kiểm soát gói phụ thuộc mã nguồn mở, giám sát bất thường trên cloud credentials, và rà soát quyền truy cập vào model artifacts cùng dữ liệu huấn luyện.