Tấn công mạng bằng AI Agents: Kẻ tấn công xâm nhập 100+ website với chi phí 5.000 USD

• Chiến dịch AIA0001: Kẻ tấn công sử dụng các AI Agents để tự động hóa quy trình tìm kiếm lỗ hổng và khai thác trên hơn 1.200 website mục tiêu.
• Chi phí tối ưu: Tổng chi phí cho các token AI chỉ khoảng 5.000 USD, trung bình 50 USD cho mỗi vụ xâm nhập thành công.
• Cơ chế tấn công: Kết hợp SQL injection, unsafe file uploads, và deserialization để chiếm quyền điều khiển server thông qua các webshell.
• Khuyến nghị: Cần thắt chặt bảo mật các bảng điều khiển quản trị (admin panels) và giám sát chặt chẽ các tệp tin lạ trong thư mục web.

Các nhà nghiên cứu bảo mật vừa công bố một báo cáo chi tiết về chiến dịch tấn công mạng tinh vi, nơi kẻ tấn công sử dụng các AI Agents để thực hiện xâm nhập quy mô lớn vào hơn 100 website doanh nghiệp. Chiến dịch này, được định danh là AIA0001, cho thấy sự chuyển dịch đáng báo động trong phương thức tấn công mạng, khi con người chỉ đóng vai trò điều phối thay vì trực tiếp thực hiện các thao tác kỹ thuật phức tạp.

Cơ chế vận hành của AI Agents trong chiến dịch AIA0001

Nền tảng được sử dụng trong các cuộc tấn công này là Cairn, một công cụ giải quyết vấn đề đa năng. Thay vì là một bộ công cụ khai thác chuyên dụng, Cairn cho phép kẻ tấn công thiết lập mục tiêu và để các AI Agents tự động tìm kiếm các điểm yếu trong hạ tầng mục tiêu. Điểm đáng chú ý là khả năng lưu trữ kết quả trên bảng dự án chia sẻ, giúp các agent học hỏi từ những thất bại trước đó để tối ưu hóa lộ trình tấn công.

Quy trình tấn công được tự động hóa thông qua các bước sau:

• Trinh sát mục tiêu: Sử dụng công cụ tự động hóa trình duyệt Microsoft Playwright để kiểm tra khả năng chấp nhận đơn hàng của các trang thương mại điện tử.
• Khai thác lỗ hổng: Tập trung vào các vector tấn công như SQL injection, tải tệp tin không an toàn (unsafe file uploads), bỏ qua xác thực (login bypasses) và xử lý đối tượng lưu trữ không an toàn.
• Duy trì quyền truy cập: Triển khai các webshell để tạo điểm tựa (foothold) lâu dài trên máy chủ mục tiêu, từ đó thực hiện các hành vi đánh cắp dữ liệu hoặc chiếm quyền điều khiển hệ thống thanh toán.

Phân tích kỹ thuật về chuỗi tấn công (Attack Chain)

Trong một trường hợp cụ thể, các nhà nghiên cứu đã xác nhận việc chiếm quyền điều khiển server thông qua một chuỗi tấn công phức tạp. Kẻ tấn công đã kết hợp quyền ghi trái phép vào bộ nhớ đệm memcached, cùng với lỗ hổng PHP object deserialization và các thành phần lỗi thời của Zend Framework. Sự kết hợp này cho phép kẻ tấn công vượt qua các rào cản bảo mật truyền thống mà không cần dựa vào một điểm xâm nhập đơn lẻ.

⚠️ Cảnh báo quan trọng: Việc để lộ các bảng điều khiển quản trị (admin panels) hoặc các tệp tin cấu hình nhạy cảm trên internet là rủi ro cực kỳ nghiêm trọng. Các AI Agents có thể quét và khai thác các thông tin này chỉ trong vài giờ, ngay cả khi hệ thống không có lỗ hổng phần mềm mới.

Khuyến nghị phòng thủ và săn tìm mối đe dọa

Để đối phó với các cuộc tấn công tự động hóa bằng AI, các đội ngũ an ninh mạng cần triển khai chiến lược phòng thủ đa lớp. Việc vá lỗi các ứng dụng hướng ngoại (public-facing) là ưu tiên hàng đầu, kết hợp với việc hạn chế quyền truy cập vào các bảng điều khiển quản trị thông qua VPN hoặc IP Whitelisting.

• Giám sát tệp tin: Theo dõi chặt chẽ các thư mục web để phát hiện sự xuất hiện bất thường của các tệp tin script (.php, .aspx, .jsp).
• Phân tích log: Kiểm tra các yêu cầu web đáng ngờ, đặc biệt là các chuỗi truy vấn chứa mã độc hoặc các nỗ lực truy cập vào các tệp tin hệ thống.
• Cô lập hệ thống: Khi phát hiện webshell, cần ngay lập tức cô lập server bị ảnh hưởng, tiến hành điều tra dữ liệu bị đánh cắp và quét mã độc trước khi khôi phục dịch vụ.

Các tổ chức cũng cần lưu ý rằng ngay cả các môi trường thử nghiệm (testing environments) nếu không được bảo mật cũng có thể trở thành cửa ngõ cho kẻ tấn công. Việc rò rỉ thông tin khách hàng từ các dashboard thử nghiệm không được bảo vệ là một minh chứng rõ ràng cho thấy rủi ro từ các công cụ AI được cấu hình kém. Để tìm hiểu thêm về cách tái dựng dòng thời gian tấn công, bạn có thể tham khảo tài liệu từ MITRE ATT&CK về các kỹ thuật xâm nhập mạng.