Cảnh báo chiến dịch giả mạo AI Bot để đánh cắp thông tin xác thực và API Keys

• Chiến dịch giả mạo: Kẻ tấn công sử dụng danh tính của 32 AI bot phổ biến để vượt qua các bộ lọc bảo mật dựa trên danh sách trắng (allowlist).
• Mục tiêu tấn công: Tập trung vào việc tìm kiếm tệp cấu hình (.env), khóa SSH và thông tin xác thực đám mây (cloud credentials).
• Kỹ thuật né tránh: Sử dụng hạ tầng đám mây với hơn 300 địa chỉ IP xoay vòng mỗi ngày để tránh bị chặn bởi các hệ thống phòng thủ truyền thống.
• Khuyến nghị: Triển khai xác thực dựa trên chữ ký số (signed requests) và kiểm soát chặt chẽ quyền truy cập vào các tệp tin nhạy cảm.

Các nhà nghiên cứu bảo mật vừa phát hiện một chiến dịch tấn công mạng tinh vi, trong đó kẻ xấu giả mạo danh tính của các dịch vụ AI nổi tiếng như ChatGPT, Claude và Perplexity để thực hiện các hành vi quét lỗ hổng trái phép. Thay vì thực hiện các hoạt động thu thập dữ liệu web (web crawling) thông thường, chiến dịch này tập trung vào việc tìm kiếm các tệp tin nhạy cảm nhằm đánh cắp thông tin xác thực và API keys của doanh nghiệp.

Cơ chế giả mạo danh tính AI Bot

Kẻ tấn công đã thiết lập một hệ thống quét tự động chạy trên hạ tầng đám mây, liên tục xoay vòng danh tính của hơn 32 AI bot khác nhau. Bằng cách mạo danh các nhà cung cấp dịch vụ AI uy tín, kẻ tấn công hy vọng rằng các hệ thống tường lửa ứng dụng web (WAF) hoặc các giải pháp bảo mật sẽ cho phép lưu lượng truy cập này đi qua vì chúng trông có vẻ như là các trình thu thập dữ liệu hợp lệ.

Theo báo cáo từ các chuyên gia, chiến dịch này không phải là một loại mã độc mới mà là một công cụ quét (scanner) được tùy chỉnh để thực hiện các yêu cầu HTTP có chủ đích. Kẻ tấn công thực hiện các bước sau:

• Giai đoạn thăm dò: Gửi các yêu cầu đến các đường dẫn ngẫu nhiên để xác định xem máy chủ có phản hồi hay không.
• Giai đoạn khai thác: Tập trung vào khoảng 90 đường dẫn tệp tin cụ thể chứa thông tin nhạy cảm như .env, tệp cấu hình môi trường, khóa SSH và thông tin đăng nhập đám mây.
• Tốc độ tấn công: Mỗi địa chỉ IP thực hiện từ 50 đến 190 yêu cầu chỉ trong vòng 8 giây trước khi chuyển sang mục tiêu tiếp theo.

Phân tích kỹ thuật và dấu hiệu nhận biết (IOCs)

Việc giả mạo trở nên rõ ràng khi các nhà nghiên cứu phân tích hành vi của các yêu cầu. Một máy chủ duy nhất đã tự nhận là đại diện cho nhiều nhà cung cấp AI khác nhau trong cùng một khoảng thời gian ngắn. Hơn nữa, các thực thể giả mạo Claude thường xuyên sử dụng lại địa chỉ liên hệ của trình thu thập dữ liệu chính thức từ Anthropic, tạo ra các dấu vân tay kỹ thuật (technical fingerprints) nhất quán trên nhiều mục tiêu.

Tại sao xác thực danh tính quan trọng hơn IP Blocklist?

Việc dựa vào danh sách chặn IP (IP blocklist) đã trở nên kém hiệu quả do kẻ tấn công liên tục thay đổi hạ tầng. Trong một tuần, kẻ tấn công đã sử dụng gần 400 địa chỉ IP khác nhau từ các nhà cung cấp dịch vụ đám mây lớn. Các địa chỉ này thường chỉ được sử dụng một lần và không bao giờ xuất hiện lại, khiến việc chặn theo IP trở thành một cuộc chạy đua không hồi kết.

⚠️ Cảnh báo quan trọng: Việc tin tưởng vào thông tin tự khai báo của trình duyệt (User-Agent) là một lỗ hổng nghiêm trọng. Các tổ chức cần chuyển đổi sang mô hình xác thực dựa trên chữ ký số hoặc tích hợp trực tiếp với các nhà cung cấp dịch vụ để xác minh danh tính thực sự của các bot truy cập vào hệ thống.

Khuyến nghị phòng thủ và Hardening

Để đối phó với các cuộc tấn công giả mạo AI bot, các đội ngũ SOC và kỹ sư bảo mật cần thực hiện các biện pháp sau:

• Xác thực Bot: Yêu cầu các bot truy cập phải cung cấp chữ ký số hợp lệ hoặc sử dụng các dải địa chỉ IP đã được công bố chính thức bởi các nhà cung cấp dịch vụ AI.
• Kiểm soát truy cập: Đảm bảo các tệp tin cấu hình nhạy cảm như .env, config.json hoặc các thư mục quản trị không bao giờ được phép truy cập từ môi trường internet công cộng.
• Giám sát hành vi: Thiết lập các quy tắc cảnh báo trên SIEM/EDR khi phát hiện các yêu cầu tập trung vào các tệp tin nhạy cảm từ các User-Agent tự nhận là AI bot.
• Hardening: Sử dụng các giải pháp như MITRE ATT&CK để ánh xạ các hành vi quét này vào kỹ thuật T1190 (Exploit Public-Facing Application) nhằm xây dựng quy trình phản ứng nhanh.

Việc phân biệt giữa các bot hợp lệ và các thực thể giả mạo là yếu tố then chốt để bảo vệ tài sản số của doanh nghiệp trong kỷ nguyên AI. Các tổ chức không nên mặc định rằng bất kỳ lưu lượng truy cập nào mang nhãn "AI Bot" đều là an toàn.