Các công ty Mỹ bị tấn công bằng AI giả mạo: MSSP có thể ngăn chặn sớm như thế nào
"US companies are being targeted by attackers impersonating popular AI products like Claude, ChatGPT, and Gemini to distribute malware and steal credentials. Campaigns observed between April and October 2026 utilize malicious commands disguised as software installations, with 16% of attacks targeting US businesses. MSSPs are facing increased operational pressure due to repetitive investigations and the need for improved detection and response workflows."
Các cuộc tấn công AI giả mạo gây ra rủi ro đánh cắp thông tin đăng nhập và xâm nhập hệ thống cho doanh nghiệp.
Các cuộc tấn công này gây áp lực lên các MSSP do tăng khối lượng điều tra và yêu cầu quy trình phát hiện và ứng phó hiệu quả hơn. Điều này ảnh hưởng đến MTTD, MTTR và SLA.
Kẻ tấn công đang mạo danh các sản phẩm AI phổ biến như Claude, ChatGPT và Gemini để phát tán phần mềm độc hại và đánh cắp thông tin đăng nhập. ANY.RUN ghi nhận 1.258 phân tích sandbox công khai liên quan đến các chiến dịch AI giả mạo từ tháng 4 đến tháng 10 năm 2026.
16% các cuộc tấn công nhắm vào doanh nghiệp Mỹ, gây áp lực lên các nhà cung cấp dịch vụ bảo mật (MSSP). Các MSSP phải xử lý nhiều cuộc điều tra lặp đi lặp lại, đòi hỏi quy trình phát hiện và ứng phó hiệu quả hơn.
Các chiến dịch này sử dụng các thương hiệu AI quen thuộc để dụ người dùng thực thi lệnh độc hại, cài đặt ứng dụng bị xâm nhập hoặc nhập thông tin đăng nhập qua các trang xác thực giả mạo. Kẻ tấn công mạo danh Claude, ChatGPT, GitHub Copilot, Gemini và các dịch vụ AI khác, xuất hiện trên kết quả tìm kiếm được tài trợ, các dịch vụ lưu trữ hợp pháp, các cuộc trò chuyện AI được chia sẻ và các trang web tải xuống giả mạo.
Một chiến dịch mạo danh Claude cho thấy một trang web tải xuống giả mạo. Khi nạn nhân nhấp vào nút tải xuống Windows, một lệnh sẽ được sao chép vào clipboard và hướng dẫn thực thi thông qua PowerShell. Thay vì cài đặt ứng dụng như mong đợi, lệnh sẽ khởi chạy mshta.exe, tải xuống tệp HTA độc hại và kích hoạt chuỗi thực thi PowerShell được mã hóa. ANY.RUN đã phân tích toàn bộ chuỗi lây nhiễm này.
Đối với MSSP quản lý nhiều môi trường khách hàng, việc nhận diện các hoạt động tương tự trên các khách hàng khác nhau với công nghệ, chính sách và hồ sơ rủi ro khác nhau là một thách thức. Các chiến dịch này gây áp lực lên ba quy trình SOC chính: giám sát và phạm vi phát hiện, quản lý phân loại và leo thang, cũng như săn lùng mối đe dọa và cải thiện phát hiện.
ANY.RUN cho biết, việc sử dụng Interactive Sandbox giúp giảm 30% số lượng leo thang từ Tier 1 lên Tier 2, đồng thời thời gian phát hiện mối đe dọa trung bình là 14 giây.
Câu hỏi thường gặp
Các cuộc tấn công AI giả mạo hoạt động như thế nào?
Kẻ tấn công mạo danh các sản phẩm AI phổ biến để lừa người dùng tải xuống phần mềm độc hại hoặc cung cấp thông tin đăng nhập. Chúng sử dụng các trang web giả mạo và các kỹ thuật xã hội để đánh lừa nạn nhân.
Phần mềm độc hại được phân phối trong các cuộc tấn công này làm gì?
Phần mềm độc hại được sử dụng để đánh cắp thông tin đăng nhập, xâm nhập vào tài khoản doanh nghiệp và thực hiện các hoạt động độc hại khác. ANY.RUN đã phát hiện hoạt động đánh cắp thông tin trong các phân tích sandbox.
MSSP có thể làm gì để ngăn chặn các cuộc tấn công này?
MSSP có thể sử dụng các công cụ như ANY.RUN's Interactive Sandbox để phân tích hành vi đáng ngờ và xác định các cuộc tấn công AI giả mạo. Việc đào tạo nhân viên và cải thiện quy trình phát hiện cũng rất quan trọng.
Góc nhìn của Orange Cloud
Theo chúng tôi, các cuộc tấn công AI giả mạo này có thể ảnh hưởng đáng kể đến các doanh nghiệp Việt Nam, đặc biệt là những doanh nghiệp đang tích cực ứng dụng AI. Việc sử dụng Interactive Sandbox như ANY.RUN có thể giúp các trung tâm điều hành bảo mật (SOC) của Việt Nam giảm tải công việc và cải thiện thời gian phản hồi. Điều đáng chú ý là, các doanh nghiệp nên tăng cường đào tạo nhận thức về an ninh mạng cho nhân viên để họ có thể nhận biết và tránh các cuộc tấn công lừa đảo này.