Một nhóm hacker có tên CyberCartel đã sử dụng mạng lưới các đặc vụ AI được xây dựng trên các mô hình từ Anthropic, SpaceX và Moonshot AI của Trung Quốc để tự động hóa các cuộc tấn công vào hơn 400 mục tiêu tài chính ở Mỹ Latinh, The Information đưa tin hôm thứ Tư, trích dẫn một cuộc điều tra của công ty khởi nghiệp an ninh mạng Straiker.

Báo cáo mô tả một chiến dịch vượt ra ngoài việc hack được hỗ trợ bởi AI. Theo phát hiện của Straiker được The Information chuyển tiếp, các đặc vụ hoạt động với rất ít sự can thiệp của con người: chúng tự động đánh cắp mật khẩu và dữ liệu khách hàng cũng như tự mình truy cập vào tài khoản ngân hàng.

Ngăn xếp tấn công đa mô hình

Theo báo cáo, điều phân biệt hoạt động này là độ rộng của ngăn xếp mô hình đằng sau nó. Nhóm đã thu hút Claude của Anthropic và Grok của SpaceX - công ty sau này hiện là một phần của SpaceX của Elon Musk sau thương vụ mua lại xAI của công ty hàng không vũ trụ vào tháng 2 năm 2026 - cùng với Kimi, được phát triển bởi Moonshot AI của Trung Quốc.

Việc sử dụng một số mô hình đối thủ cùng một lúc mang lại cho hoạt động cả sự dư thừa và chuyên môn hóa: các mô hình khác nhau có hành vi từ chối khác nhau, điểm mạnh khác nhau trong việc tạo mã và cấu trúc chi phí khác nhau. Các nhà nghiên cứu bảo mật từ lâu đã cảnh báo rằng các nhà cung cấp dịch vụ trộn có thể giúp các hoạt động tấn công tiếp tục diễn ra khi hệ thống an toàn của một phòng thí nghiệm cắt quyền truy cập.

Tỷ lệ là con số tiêu đề khác. Theo The Information, hơn 400 mục tiêu tài chính ở Mỹ Latinh đã bị mạng lưới đại lý tự động tấn công. Báo cáo không xác định được các tổ chức bị ảnh hưởng và chưa có thông tin chi tiết về tổng thiệt hại tài chính.

Từ hỗ trợ AI đến tự động hóa AI

Các nhóm bảo mật đã dành hai năm để theo dõi những tên tội phạm sử dụng chatbot để viết mồi lừa đảo, gỡ lỗi phần mềm độc hại hoặc dịch mồi sang ngôn ngữ mới. Chiến dịch CyberCartel, như được mô tả, đánh dấu một bước tiến xa hơn: các đặc vụ xâu chuỗi các bước đó lại với nhau và thực hiện chúng mà không cần con người điều khiển từng hành động.

Sự thay đổi đó làm thay đổi tính kinh tế của tội phạm mạng. Một cuộc xâm nhập do con người điều hành có quy mô tùy theo số lượng nhân viên; một quy mô do tác nhân điều khiển có khả năng truy cập điện toán và API. Lời kể của Straiker về các đặc vụ đánh cắp thông tin đăng nhập, lấy cắp dữ liệu khách hàng và truy cập tài khoản một cách tự động cho thấy nhóm này coi các mô hình AI thương mại là cơ sở hạ tầng vận hành thay vì là người trợ giúp không thường xuyên.

Lĩnh vực tài chính là minh chứng cho xu hướng này trong cả năm qua. Đầu tháng 10, có báo cáo cho rằng các công cụ AI – bao gồm cả các tác nhân được xây dựng dựa trên Claude – đã được sử dụng trong các cuộc tấn công mạng vào các ngân hàng Hàn Quốc, trong một chiến dịch mà BleepingComputer liên kết với một hệ thống có tên ARTEX AI và hãng Yonhap của Hàn Quốc đưa tin có thể liên quan đến một hacker nói tiếng Trung Quốc. Tình tiết ở Hàn Quốc và chiến dịch ở Mỹ Latinh mới được báo cáo có chung một mô hình: các tổ chức tài chính cỡ trung bình, công cụ do AI điều khiển và các nhóm điều tra xuyên biên giới cùng nhau xâu chuỗi những gì đã xảy ra sau sự việc.

Vấn đề phòng thủ

Báo cáo đến vào một thời điểm nhạy cảm đối với các phòng thí nghiệm AI có mô hình được cho là đã được sử dụng lại. Đặc biệt, Anthropic đã xây dựng phần lớn mục tiêu kinh doanh của mình là trở thành nhà cung cấp tập trung vào an toàn, công bố các thông tin tiết lộ khi phát hiện và cấm việc lạm dụng Claude cho các cuộc tấn công mạng. Một trường hợp trong đó các mô hình Claude tham gia vào một hoạt động tấn công đang hoạt động - cùng với các mô hình của đối thủ cạnh tranh - nhấn mạnh mức độ kiểm soát của bất kỳ nhà cung cấp nào đối với những gì xảy ra với đầu ra của họ khi tài khoản hoặc khóa API bị đánh cắp nằm trong tay tội phạm.

Nó cũng làm sâu sắc thêm cuộc tranh luận về khả năng mạng ở cấp độ mô hình. Các mô hình Frontier hiện viết, kiểm tra và gỡ lỗi mã khai thác đủ tốt để cả các nhà nghiên cứu tấn công và người bảo vệ sử dụng chúng hàng ngày. Các nhà cung cấp đã phản hồi bằng các hạn chế theo cấp độ đối với các yêu cầu liên quan đến mạng và hệ thống giám sát nhằm gắn cờ các kiểu lạm dụng. Một hoạt động giống như của CyberCartel, trải rộng trên ba nhà cung cấp, kiểm tra xem những biện pháp kiểm soát đó có quan trọng hay không khi những kẻ tấn công có thể đơn giản chuyển đổi nhà cung cấp giữa chiến dịch.

Cuộc điều tra của Straiker, theo báo cáo của The Information, không nêu chi tiết ngân hàng nào bị ảnh hưởng, làm thế nào nhóm ban đầu có được quyền truy cập vào các mô hình hoặc số tiền đã bị lấy đi. Những câu hỏi mở này đóng vai trò quan trọng trong việc đánh giá liệu chiến dịch này đại diện cho hành vi trộm cắp quy mô công nghiệp hay một số lượng lớn các vụ xâm nhập nhỏ hơn và chúng vẫn chưa được trả lời trong báo cáo ban đầu.

Điều gì xảy ra tiếp theo

Mong đợi ba chủ đề để phát triển. Đầu tiên, các cơ quan quản lý tài chính ở Mỹ Latinh sẽ phải đối mặt với áp lực tiết lộ tổ chức nào bị ảnh hưởng, sau khi các nhóm CERT quốc gia xác nhận hành vi xâm nhập. Thứ hai, các phòng thí nghiệm có tên trong báo cáo – Anthropic, SpaceX và Moonshot AI – có thể sẽ phải đối mặt với các câu hỏi về những gì hệ thống giám sát lạm dụng của họ nhìn thấy và khi nào. Thứ ba, các nhà cung cấp bảo mật sẽ coi việc giám sát hành vi của tác nhân là biện pháp đối phó, lập luận rằng phản ứng đối với các cuộc tấn công tự động phải là khả năng phát hiện tự động.

Chiến dịch này là một lời nhắc nhở rằng các khuôn khổ đại lý tương tự được tiếp thị cho các doanh nghiệp để tự động hóa hợp pháp hiện đang được vận hành nhằm chống lại cơ sở hạ tầng quan trọng. Lợi thế của những người bảo vệ – khả năng hiển thị, đo từ xa và khả năng phối hợp giữa các tổ chức – chỉ phát huy tác dụng nếu các ngân hàng coi sự xâm nhập do AI điều khiển như một giả định hoạt động chứ không phải là giả thuyết. Hiện tại, báo cáo của CyberCartel là một trong những trường hợp được ghi nhận rõ ràng nhất về việc các đặc vụ AI thực hiện chiến dịch xâm nhập tài chính từ đầu đến cuối và phản ứng của ngành trong những tuần tới sẽ cho thấy liệu bài học có hiệu quả hay không.

Đi trước AI

Theo dõi các sự cố bảo mật AI và phản ứng của ngành với thông tin độc lập của AI Buzz Wire về những phát triển AI mới nhất.

Đọc thêm tin tức về AI →