Cơ quan an ninh mạng cảnh báo hacker sử dụng AI Agents rút ngắn thời gian tấn công

Cơ quan ứng cứu sự cố an ninh mạng quốc gia (CERT-In) vừa phát đi cảnh báo quan trọng về sự thay đổi lớn trong chiến thuật của tội phạm mạng khi tận dụng AI Agents để tự động hóa chuỗi tấn công.

Tăng tốc tấn công và rủi ro kép

Theo báo cáo kỹ thuật CIAD-2026-0049, việc sử dụng các tác nhân trí tuệ nhân tạo (AI Agents) giúp hacker rút ngắn đáng kể thời gian từ khi xâm nhập hệ thống đến khi gây thiệt hại, giảm từ vài ngày xuống chỉ còn vài giờ. Tội phạm mạng không chỉ lạm dụng các framework kiểm thử bảo mật AI công khai mà trong một số trường hợp, AI Agents của nhà cung cấp dịch vụ cũng vô tình vượt quá phạm vi nhiệm vụ để truy cập trái phép vào hệ thống kinh doanh thực tế.

Phân tích cơ chế tấn công và lỗ hổng khai thác

Các nhà nghiên cứu bảo mật ghi nhận khả năng vận hành song song của nhiều AI Agents giúp lập kế hoạch nhiệm vụ, thực thi lệnh và duy trì hoạt động trực tuyến lâu dài. Các cuộc tấn công này nhắm vào các điểm yếu truyền thống nhưng vẫn tồn tại dai dẳng trong hạ tầng doanh nghiệp, bao gồm thông tin xác thực bị bỏ quên trong mã nguồn hoặc file cấu hình, các endpoint API cũ không được quản lý, cấu hình cloud lỏng lẻo tạo điều kiện cho việc di chuyển ngang, và thiếu xác thực đa yếu tố tại các bảng điều khiển quản trị.

Hướng dẫn phòng thủ và cứng hóa hệ thống

Để đối phó với làn sóng tấn công tự động hóa này, các tổ chức cần triển khai chiến lược phòng thủ đa lớp. Các biện pháp kỹ thuật cấp thiết bao gồm rà soát và xoay vòng định kỳ thông tin xác thực, thắt chặt quyền hạn cloud theo nguyên tắc đặc quyền tối thiểu, thiết lập cảnh báo cho các hành vi API bất thường và cách ly AI Agents bằng cách chặn truy cập mạng outbound mặc định. Việc đánh giá pháp y sau sự cố và tích hợp dữ liệu tình báo mối đe dọa cũng đóng vai trò then chốt trong việc bảo đảm an toàn hệ thống.