Phantom squatting: AI “bịa” tên miền để dẫn lừa đảo và phát tán mã độc
"Palo Alto Networks Unit 42 reported 'phantom squatting,' where AI models hallucinate non-existent domains that attackers later register for phishing and malware delivery. In testing across 913 brands, the models produced 2.1 million links, including 13,229 known malicious URLs and about 250,000 unclaimed invented domains; observed cases included phishing kits and a malicious Android app hosted on AI-predicted domains. The article does not describe a software vulnerability or CVE, but recommends verifying AI-generated links and preventing automated access to untrusted domains."
Tác động đáng kể vì kẻ tấn công có thể tận dụng niềm tin vào liên kết do AI sinh để vượt qua bộ lọc dựa trên danh tiếng. Điểm then chốt: tên miền mới chưa có reputation, hàng trăm nghìn domain bịa có thể bị đăng ký trước, và khả năng dẫn tới phishing/malware.
Rủi ro vận hành tăng do người dùng và tác vụ tự động có thể tin vào liên kết AI, gây gián đoạn và chi phí xử lý sự cố. Điểm then chốt: nguy cơ giả mạo thương hiệu, tăng tải cho đội SOC/Threat Intel, và ảnh hưởng tới niềm tin khách hàng khi phát tán nội dung lừa đảo.
Nghiên cứu của Palo Alto Networks Unit 42 mô tả kỹ thuật phantom squatting, trong đó các mô hình AI tạo ra tên miền không tồn tại (hallucinated domains). Sau đó, kẻ tấn công đăng ký các tên miền này trước khi chúng bị phát hiện, rồi lưu trữ trang phishing hoặc hạ tầng phân phối malware để lợi dụng mức độ tin cậy mà người dùng/ứng dụng gán cho liên kết do AI đề xuất.
Unit 42 thực hiện thử nghiệm với 2 mô hình AI bằng cách đặt 685.339 câu hỏi cho 913 thương hiệu thuộc nhiều lĩnh vực. Kết quả tạo ra 2,1 triệu liên kết; trong đó 13.229 URL đã được hệ thống tình báo mối đe doạ gắn nhãn độc hại. Khoảng 250.000 tên miền do AI bịa ra chưa có chủ sở hữu, trở thành mục tiêu sẵn sàng cho bất kỳ ai đăng ký trước.
Hai trường hợp quan sát cho thấy vòng đời tấn công: AI dự đoán tên miền, kẻ xấu đăng ký sau đó và triển khai phishing kit hoặc ứng dụng Android độc hại giả mạo thương hiệu. Bài viết không nêu lỗ hổng phần mềm hay CVE cụ thể.
Khuyến nghị: xác minh tên miền chính thức trước khi nhập mật khẩu hoặc đưa vào mã; hạn chế tự động mở/tải từ liên kết do AI sinh ra nếu chưa qua kiểm tra; coi nội dung AI tạo là bản nháp chưa được xác thực.