Cảnh báo từ Cisco Talos: Tác nhân AI tự hành và nguy cơ tấn công Red Team ẩn danh

• Sự chuyển dịch chiến thuật: Các tác nhân AI tự hành đang tiến hóa từ việc quét lỗ hổng đơn thuần sang thực hiện các cuộc tấn công Red Team có tính ẩn danh cao và bền bỉ.
• Cơ chế hoạt động: Kẻ tấn công sử dụng các bộ công cụ, kịch bản (playbooks) và hướng dẫn Markdown để điều phối AI thực hiện các chuỗi tấn công phức tạp mà không cần sự can thiệp thủ công liên tục.
• Thách thức phòng thủ: Các phương pháp phát hiện dựa trên lưu lượng truy cập ồn ào hiện nay sẽ trở nên kém hiệu quả khi AI được huấn luyện để ưu tiên sự ẩn nấp thay vì tốc độ.

Theo báo cáo phân tích mới nhất từ các chuyên gia an ninh mạng tại Cisco Talos, một sự thay đổi đáng kể trong bối cảnh mối đe dọa mạng đang diễn ra. Các tác nhân AI tự hành (Autonomous AI Agents) không còn chỉ giới hạn ở việc thực hiện các cuộc quét lỗ hổng ồn ào, mà đang dần trở thành những kẻ tấn công ẩn danh, có khả năng duy trì sự hiện diện bền bỉ trong hệ thống mục tiêu.

Sự tiến hóa của các tác nhân AI trong tấn công mạng

Các nhà nghiên cứu nhấn mạnh rằng mối lo ngại lớn nhất không nằm ở tốc độ tìm kiếm lỗ hổng của AI, mà ở khả năng phối hợp nhóm để duy trì sự ẩn nấp, chia sẻ thông tin thu thập được và kiên trì thực hiện các bước tấn công cho đến khi đạt được quyền truy cập vào các hệ thống nhạy cảm. Thay vì công bố một dòng mã độc mới, các chuyên gia tập trung vào cách thức kẻ tấn công chuẩn bị và điều hướng các tác nhân AI này.

Quy trình tấn công hiện đại bao gồm việc cung cấp cho AI các bản đồ công cụ (tool maps), các câu lệnh tấn công (offensive prompts), hướng dẫn Markdown và các tệp cấu hình chuyên biệt như agents.md. Mô hình này cho phép AI tự quyết định công cụ nào cần sử dụng và cách diễn giải kết quả thu được sau khi xâm nhập thành công, tương tự như các báo cáo về việc AI tự hành đánh cắp thông tin xác thực thông qua các kịch bản được lập trình sẵn.

Các vector tấn công tiềm năng

Các tác nhân AI có thể thực hiện đồng thời nhiều hướng tấn công khác nhau, bao gồm:

• Giả mạo danh tính: Tạo hồ sơ nhân viên giả mạo để thực hiện các yêu cầu onboarding trái phép.
• Khai thác lỗ hổng: Tự động tìm kiếm và khai thác các lỗ hổng chưa được vá (unpatched vulnerabilities).
• Tấn công phi kỹ thuật: Gửi các hóa đơn giả mạo thông qua email phishing để đánh lừa người dùng.

Kẻ tấn công có thể điều phối các tác nhân này trao đổi thông tin và điều chỉnh chiến thuật theo thời gian thực, giúp rút ngắn thời gian thực hiện các giai đoạn tấn công từ hàng tháng xuống chỉ còn vài giờ.

Chiến lược phòng thủ và ứng phó

Để đối phó với các mối đe dọa từ AI, các tổ chức cần vượt ra ngoài phạm vi bảo mật tại biên mạng (network edge). Việc xây dựng các kế hoạch ứng phó sự cố (Incident Response) cần được diễn tập thường xuyên với các kịch bản giả định về việc đánh cắp thông tin xác thực hoặc các tác nhân AI giả mạo nhân viên.

⚠️ Cảnh báo quan trọng: Các tổ chức cần thực hiện kiểm tra giả định vi phạm (assumed-breach exercises) để xác định phạm vi ảnh hưởng sau khi kẻ tấn công có được điểm tựa đầu tiên, đặc biệt là việc lạm dụng chính sách nhóm (Group Policy) trong môi trường Active Directory.

Khuyến nghị kỹ thuật cho đội ngũ SOC

Đội ngũ phòng thủ cần tập trung vào việc ánh xạ toàn bộ lộ trình tấn công thay vì chỉ giám sát các cổng mở. Các biện pháp bảo mật danh tính cần được thắt chặt, ưu tiên sử dụng khóa bảo mật FIDO2 hoặc passkeys thay vì xác thực qua SMS hoặc thông báo đẩy (push prompts).

Cuối cùng, việc giám sát cần bao gồm cả các ứng dụng AI có quyền truy cập vào dữ liệu doanh nghiệp. Các tác nhân AI được tin tưởng có thể kế thừa các hướng dẫn độc hại và thực thi mã với quyền truy cập vào các bí mật cục bộ. Việc kết nối các bằng chứng từ danh tính, thiết bị đầu cuối (endpoint) và lưu lượng mạng là yếu tố then chốt để phát hiện sớm các hành vi bất thường trong tương lai. Bạn có thể tìm hiểu thêm về khung phân tích mối đe dọa tại MITRE ATT&CK để xây dựng các quy tắc phát hiện phù hợp.