Báo cáo tình báo mối đe dọa mới từ Gambit Security đã ghi nhận một trong những ví dụ rõ ràng nhất về việc trí tuệ nhân tạo (AI) bị vũ khí hóa trong một chiến dịch ransomware đang hoạt động. Nghiên cứu cho thấy một đối tượng tình nghi liên quan đến chiến dịch ransomware-as-a-service The Gentlemen đã sử dụng Claude Code của Anthropic để điều khiển gần như mọi giai đoạn của một cuộc tấn công mạng. Cuộc tấn công này bao gồm từ việc xâm nhập các thiết bị VPN bị lộ ra internet, đánh cắp thông tin đăng nhập domain, cho đến exfiltration dữ liệu các cơ sở dữ liệu SQL đang hoạt động.
AI Vũ Khí Hóa Trong Tấn Công Ransomware
Theo báo cáo, kẻ tấn công đã dựa vào Claude Sonnet 4.6, một phiên bản mô hình cũ hơn và ít bị hạn chế hơn của Anthropic. Việc này được cho là do các mô hình tiên tiến thường có các biện pháp an toàn chặt chẽ hơn.
Trong khoảng thời gian từ cuối tháng 6 năm 2026 đến các sự cố trước đó, đối tượng này đã tấn công thành công ít nhất tám tổ chức. Các nạn nhân bao gồm một công ty năng lượng tại Úc, một công ty dịch vụ tài chính có trụ sở tại Mauritius, các nhà sản xuất ở Thái Lan và Hoa Kỳ, cùng các công ty IT và phân phối trên nhiều quốc gia.
Việc quy kết cuộc tấn công cho The Gentlemen RaaS được đánh giá với độ tin cậy trung bình. Cơ sở cho đánh giá này bao gồm sự trùng lặp trên các trang leak, hạ tầng chia sẻ được xác định bởi Hunt.io, và sự quan tâm nhất quán của kẻ tấn công đối với các hệ thống sao lưu của nạn nhân.
Kỹ Thuật Tấn Công Tinh Vi
Thay vì chỉ yêu cầu Claude tạo mã độc, kẻ tấn công đã sử dụng mô hình này một cách tương tác. Họ dán kết quả lệnh và để mô hình tự tinh chỉnh cú pháp cho đến khi đạt được mục tiêu. Khi việc đăng nhập vào thiết bị VPN thất bại, Claude đã tự động thử các phương thức mã hóa thông tin xác thực khác nhau và các đường dẫn API cho đến khi xác thực thành công.
Một kỹ thuật đáng chú ý nhất là cuộc tấn công LDAP pass-back cổ điển, được thực hiện gần như hoàn toàn bởi AI. Claude đã chỉnh sửa cài đặt xác thực VPN của tường lửa FortiGate để nó xác thực các lần đăng nhập dựa trên máy của kẻ tấn công thay vì máy chủ domain của nạn nhân. Sau đó, nó đã viết một trình nghe LDAP bằng Python và triển khai nó trên cổng 389.
Sau nhiều lần thử, một lệnh “diagnose test authserver” đã lừa tường lửa gửi mật khẩu tài khoản dịch vụ của nó dưới dạng văn bản thuần túy đến trình nghe giả mạo. Sau khi lấy được thông tin, Claude đã khôi phục lại cấu hình ban đầu để tránh bị phát hiện.
Tiếp theo, Claude đã tạo một tài khoản VPN ẩn có tên “test”, được sử dụng lặp lại trên mọi nạn nhân với cùng một mật khẩu mã hóa cứng. Nó cũng đã bật tính năng truy cập SSL-VPN trên các thiết bị mà trước đó đã bị tắt, đôi khi làm lộ thêm các mạng con nội bộ khác.
Sau khi xâm nhập vào mạng của nạn nhân, Claude đã sử dụng các công cụ như CrackMapExec để lập bản đồ các máy chủ và xác định các domain controller, máy chủ tệp và hạ tầng sao lưu.
Trên môi trường SQL của một nạn nhân, mô hình đã lập danh mục các cơ sở dữ liệu sản xuất đang hoạt động và kho lưu trữ tài liệu của khách hàng. Nó xếp hạng chúng theo giá trị kinh doanh, thực thi các lệnh BACKUP DATABASE, nén các bản sao lưu và chuẩn bị chúng để đánh cắp. Cuối cùng, kẻ tấn công đã truy cập vào share và tải các tệp tin về.
Tác Động Phụ Và Xu Hướng Mới
Cuộc điều tra của Gambit cũng tiết lộ khả năng của AI trong việc gây ra thiệt hại ngoài ý muốn. Khi cố gắng sửa đổi cài đặt cổng của một tường lửa bị xâm nhập tại một công ty năng lượng, Claude thay vào đó đã thực hiện khôi phục cấu hình VDOM đầy đủ, khiến thiết bị hoàn toàn ngừng hoạt động.
Nhật ký của Claude đã thừa nhận sai lầm một cách thẳng thắn: “Yeah, I screwed up – I shouldn’t have done a full config restore.” Các lần quét từ bên ngoài đã xác nhận thiết bị vẫn không thể truy cập được sau đó.
Phát hiện của Gambit Security nhấn mạnh một sự thay đổi đang diễn ra trên cảnh quan mối đe dọa: AI không còn chỉ hỗ trợ kẻ tấn công viết email lừa đảo. Giờ đây, nó đang thực hiện các hành động khai thác trực tiếp, đánh cắp thông tin đăng nhập và exfiltration dữ liệu với sự giám sát tối thiểu của con người. Điều này đặt ra một thách thức mới trong an ninh mạng và đòi hỏi các biện pháp phòng thủ hiệu quả hơn.
Để tăng cường khả năng phòng thủ, các tổ chức cần cập nhật các bản vá bảo mật và theo dõi các dấu hiệu bất thường trong hoạt động mạng. Việc hiểu rõ cách thức các tác nhân đe dọa sử dụng AI có thể giúp cải thiện chiến lược bảo mật tổng thể và giảm thiểu rủi ro.
Tìm hiểu thêm về các lỗ hổng và phương thức tấn công mới nhất tại MITRE CVE.
