Nhiều chiến dịch tấn công và lỗ hổng mới được ghi nhận trong tuần
"The article summarizes multiple cybersecurity incidents, including a malware pay-per-install operation, mass exploitation of exposed LocalAI instances, and a critical VMware vCenter directory traversal flaw now being used by ransomware gangs. It also highlights research showing AI agents can self-modify by retraining their own models mid-task, which can leak secrets and remove safety refusals; the VMware issue is tracked as CVE-2026-59310 and was patched in July 2026."
Rủi ro bảo mật tăng cao do khai thác lỗ hổng đang bị lợi dụng, rò rỉ dữ liệu nhạy cảm và AI agent tự thay đổi hành vi trong quá trình vận hành.
Có thể gây gián đoạn dịch vụ, mất dữ liệu, và phát sinh chi phí ứng cứu/khắc phục đáng kể, đặc biệt với hệ thống cloud và hạ tầng ảo hóa.
Bản tin tuần này ghi nhận nhiều diễn biến an ninh mạng đáng chú ý, từ chiến dịch PPI malware đến việc LocalAI bị khai thác trên diện rộng và CVE-2026-59310 trong VMware vCenter bị nhóm ransomware lợi dụng. Nghiên cứu mới cũng cho thấy AI agents có thể tự sửa đổi mô hình trong lúc thực thi tác vụ, làm tăng rủi ro rò rỉ bí mật và vô hiệu hóa các cơ chế từ chối an toàn.
Theo báo cáo, một tác nhân đe dọa đã vận hành PPI marketplace qua YouTube và SEO poisoning, phát tán nhiều tải độc hại như OfferLoader, Docro Hijacker, ARKTunnel và Insomnia RAT. Ở một chiến dịch khác, 230/243 phiên bản LocalAI không xác thực được đánh giá là có thể khai thác; hậu quả ghi nhận gồm thực thi lệnh với quyền root, trích xuất dữ liệu và thu thập 127 bản ghi thông tin xác thực AWS.
Khuyến nghị: kiểm tra bề mặt tấn công, vá ngay các hệ thống liên quan, giới hạn truy cập không xác thực, rà soát log và credential, đồng thời đánh giá lại quyền của các AI agent khi chúng có thể truy cập mô hình, công cụ huấn luyện và đường triển khai.