Cảnh báo: Các khung làm việc AI Hacking bị phơi bày trên Internet

• Phát hiện rủi ro: Hơn 2.000 máy chủ chạy các khung làm việc AI hỗ trợ tấn công mạng (như ARTEX, PentAGI, Agent Zero) đang kết nối trực tiếp với Internet.
• Lỗ hổng quản trị: Nhiều giao diện điều khiển (management console) bị để ngỏ mà không yêu cầu xác thực, tạo điều kiện cho kẻ tấn công chiếm quyền kiểm soát.
• Nguy cơ kép: Các nền tảng này vốn được thiết kế cho mục đích kiểm thử bảo mật hợp pháp nhưng đang bị lạm dụng để tự động hóa quá trình trinh sát và khai thác.
• Khuyến nghị: Các tổ chức cần rà soát hạ tầng để phát hiện các dấu hiệu (IoCs) và đảm bảo các công cụ này không bị phơi bày ra môi trường mạng công cộng.

Trong một báo cáo kỹ thuật mới được công bố vào ngày 9 tháng 11 năm 2026, các nhà nghiên cứu bảo mật từ GitGuardian đã cảnh báo về sự gia tăng đáng kể của các khung làm việc (framework) hỗ trợ tấn công mạng dựa trên trí tuệ nhân tạo (AI) đang được triển khai trên các máy chủ có thể truy cập từ Internet. Việc thiếu các biện pháp kiểm soát truy cập cơ bản đang biến các công cụ này thành mục tiêu tiềm năng cho các chiến dịch tấn công mạng tự động.

Phân tích các khung làm việc AI Hacking

Các nền tảng này đóng vai trò là cầu nối giữa các mô hình ngôn ngữ lớn (LLM) và các công cụ bảo mật chuyên dụng. Chúng cho phép các tác nhân (agents) tự động thực thi lệnh, phân tích kết quả và đưa ra các quyết định tấn công tiếp theo. Mặc dù được thiết kế để hỗ trợ kiểm thử xâm nhập (penetration testing) hợp pháp, khả năng tự động hóa của chúng trong việc trinh sát, khai thác và đánh cắp thông tin xác thực là một mối đe dọa bảo mật nghiêm trọng nếu rơi vào tay kẻ xấu.

Dữ liệu từ Shodan vào ngày 7 tháng 11 năm 2026 cho thấy quy mô lan rộng của các công cụ này:

• ARTEX: 1.428 dịch vụ được ghi nhận.
• PentAGI: 419 dịch vụ được ghi nhận.
• Agent Zero: 173 dịch vụ được ghi nhận.

Nhóm nghiên cứu đã phân loại 32 khung làm việc khác nhau thành 5 nhóm chính, bao gồm: tự động hóa tấn công mạng, kiểm thử ứng dụng web/API, tích hợp điều khiển và chỉ huy (C2), các trình bao bọc (wrappers) cho tác nhân lập trình và các nguyên mẫu nghiên cứu.

Chi tiết về các nền tảng phổ biến

PentAGI là một trong những công cụ đáng chú ý nhất, có khả năng điều phối các tác nhân sử dụng các công cụ như Nmap, Metasploit và sqlmap. Thiết kế này cho phép các tác nhân chuyển đổi linh hoạt giữa các giai đoạn từ khám phá, thử nghiệm đến báo cáo. Trong số 419 dịch vụ được phát hiện, có 233 dịch vụ sử dụng chứng chỉ mặc định, cho thấy sự thiếu hụt trong việc cấu hình bảo mật.

Agent Zero thể hiện lỗ hổng xác thực rõ ràng nhất. Trong số 173 dịch vụ, có 39 dịch vụ hoàn toàn không có lớp bảo vệ xác thực. Mặc dù không phải là một công cụ tấn công chuyên dụng, nhưng khả năng của nó trong việc thực thi các tác vụ tổng quát khiến nó trở thành một rủi ro lớn khi bị phơi bày công khai.

Chỉ số nhận diện mối đe dọa (IoCs)

Để hỗ trợ các đội ngũ SOC và chuyên gia Threat Hunting, các nhà nghiên cứu đã cung cấp danh sách các dấu hiệu nhận diện (fingerprints) dựa trên mã băm Favicon và tiêu đề giao diện. Việc xác thực các kết quả này là bước bắt buộc trước khi đưa ra các biện pháp ứng phó sự cố.

⚠️ Cảnh báo quan trọng: Các địa chỉ IP và tên miền trong báo cáo gốc đã được làm mờ (defanged) để tránh việc truy cập nhầm lẫn. Các chuyên gia an ninh mạng cần thực hiện kiểm tra trong môi trường cô lập (sandbox) hoặc các nền tảng tình báo mối đe dọa (Threat Intelligence) như MISP hoặc VirusTotal trước khi thực hiện bất kỳ hành động nào.

Khuyến nghị phòng thủ và Hardening

Đối với các tổ chức, việc phát hiện các khung làm việc này không đồng nghĩa với việc hệ thống đã bị xâm nhập, nhưng nó là một chỉ dấu cho thấy sự tồn tại của các cấu hình không an toàn. Các quản trị viên hệ thống cần thực hiện các bước sau:

• Rà soát hạ tầng: Sử dụng các truy vấn tìm kiếm trên Shodan hoặc các công cụ quét nội bộ để xác định các dịch vụ đang chạy các framework nêu trên.
• Thắt chặt xác thực: Đảm bảo tất cả các giao diện quản trị phải được bảo vệ bằng xác thực đa yếu tố (MFA) và không được phép truy cập từ Internet công cộng.
• Giới hạn quyền truy cập: Sử dụng VPN hoặc Zero Trust Network Access (ZTNA) để giới hạn quyền truy cập vào các công cụ kiểm thử bảo mật.
• Giám sát nhật ký: Theo dõi các hành vi bất thường từ các tác nhân AI, đặc biệt là các hoạt động quét mạng hoặc truy xuất thông tin xác thực (secrets) từ môi trường cloud.

Việc hiểu rõ sự khác biệt giữa một giao diện bị phơi bày (vấn đề kiểm soát truy cập) và một dấu hiệu khớp fingerprint (dẫn chứng trinh sát) là chìa khóa để tối ưu hóa quy trình ứng phó sự cố. Các tổ chức nên tập trung vào việc vá các lỗ hổng cấu hình thay vì chỉ dựa vào việc chặn các địa chỉ IP đơn lẻ.