Phishing dùng AI chuyển sang tấn công đa kênh
"The article describes the evolution of phishing from payload-based attacks to intent-based social engineering and now to AI-driven, agentic campaigns that can research targets, generate personalized lures, and operate across email, chat, voice, and video. It cites examples and survey data showing that traditional email gateways and SOC workflows miss a significant volume of these attacks, and argues for a preemptive, AI-assisted defense model rather than relying only on block-and-respond approaches."
Gia tăng rủi ro phishing đa kênh, deepfake và BEC; các cổng email truyền thống có thể bỏ lọt nhiều chiến dịch tinh vi.
Có thể gây mất tiền, gián đoạn vận hành và suy giảm niềm tin số; cần tăng kiểm soát xác thực và quy trình phê duyệt giao dịch.
Các chiến dịch phishing đang chuyển từ việc phát tán payload độc hại sang social engineering dựa trên ý định, và hiện nay là các chiến dịch do AI agentic điều phối. Theo bài viết, tác nhân tấn công có thể nghiên cứu mục tiêu, tạo nội dung lừa đảo cá nhân hóa, rồi triển khai qua email, chat, voice và video. Điều này làm giảm hiệu quả của mô hình phòng thủ truyền thống vốn chủ yếu quét nội dung, chặn rồi mới điều tra sau khi sự cố xảy ra.
Bài viết dẫn một khảo sát của Osterman Research với 128 lãnh đạo an ninh và CNTT tại các tổ chức ở Mỹ quy mô 1.000–5.000 nhân sự: 88% từng gặp sự cố làm suy giảm niềm tin vào liên lạc số; 60% không tự tin đối phó deepfake; và 55% cho rằng phản ứng thất bại trước tấn công dựa trên niềm tin có thể dẫn tới breach toàn diện. Phân tích lưu lượng email cũng cho thấy Microsoft 365 EOP và Google Workspace vẫn bỏ lọt một lượng đáng kể thư lừa đảo.
Khuyến nghị kỹ thuật là chuyển sang mô hình phòng thủ preemptive, kết hợp AI-assisted detection, phân tích hành vi và kiểm soát đa kênh. Doanh nghiệp nên rà soát quy trình xác thực giao dịch, tăng xác minh ngoài băng tần và chuẩn bị kịch bản ứng phó cho deepfake và lừa đảo hội thoại.