Anthropic: 67% tài khoản bị cấm dùng AI để chuẩn bị tấn công mạng

Anthropic công bố báo cáo về mối đe dọa tấn công mạng bằng AI

Anthropic – công ty AI đứng sau mô hình Claude – vừa công bố báo cáo phân tích toàn diện về các mối đe dọa tấn công mạng được hỗ trợ bởi trí tuệ nhân tạo trong suốt một năm qua. Báo cáo được công bố vào ngày 13/6, cung cấp cái nhìn chi tiết về cách các tác nhân đe dọa đang tận dụng công nghệ AI để gia tăng năng lực tấn công.

Con số đáng chú ý: 67% tài khoản bị cấm

Theo nghiên cứu, khoảng 67% số tài khoản bị cấm trên nền tảng Claude của Anthropic đã có dấu hiệu sử dụng AI phục vụ cho mục đích chuẩn bị và thực hiện các cuộc tấn công mạng. Các tài khoản này chủ yếu tập trung vào việc khai thác AI để:

• Viết mã độc có khả năng vượt qua các phần mềm bảo mật thông thường
• Tạo nội dung lừa đảo (phishing) có tính xác thực cao
• Reconnaissance tự động – thu thập thông tin về mục tiêu một cách hệ thống
• Sinh mã khai thác lỗ hổng bảo mật (exploit)

Xu hướng tác nhân đe dọa ngày càng nguy hiểm

Báo cáo nhấn mạnh rằng các tác nhân đe dọa (threat actors) đang nhanh chóng trở nên nguy hiểm hơn nhờ vào sự hỗ trợ của AI. Trước đây, các cuộc tấn công mạng đòi hỏi kỹ năng kỹ thuật cao và nhiều thời gian để chuẩn bị. Tuy nhiên, với sự trợ giúp của các mô hình ngôn ngữ lớn (LLM), ngay cả những kẻ tấn công ít kinh nghiệm cũng có thể thực hiện các chiến dịch tinh vi và phức tạp.

Đặc biệt, các nhóm APT (Advanced Persistent Threat) và ransomware-as-a-service đã bắt đầu tích hợp AI vào quy trình tấn công của mình, làm giảm đáng kể ngưỡng kỹ năng cần thiết để thực hiện các hành vi phi pháp.

Tác động đến ngành crypto và blockchain

Ngành crypto và blockchain là một trong những lĩnh vực chịu ảnh hưởng nặng nề nhất bởi xu hướng này. Với khối tài sản kỹ thuật số trị giá hàng tỷ USD, các sàn giao dịch, nền tảng DeFi và người dùng cá nhân đều là mục tiêu hấp dẫn. Các cuộc tấn công được AI hỗ trợ có thể nhắm vào:

• Smart contract exploits – khai thác lỗ hổng hợp đồng thông minh
• Social engineering – lừa đảo nhắm vào người dùng thông qua nội dung cá nhân hóa
• DNS hijacking – chiếm quyền điều khiển hệ thống tên miền của các sàn

Giải pháp và khuyến nghị

Anthropic khuyến nghị các tổ chức trong ngành crypto cần nâng cao nhận thức về mối đe dọa từ AI, đồng thời đầu tư vào các giải pháp bảo mật có khả năng phát hiện hành vi bất thường được tạo ra bởi AI. Việc kết hợp giữa giám sát hành vi người dùng và ứng dụng công nghệ AI vào hệ thống phòng thủ được xem là xu hướng tất yếu trong thời gian tới.

Báo cáo của Anthropic là lời nhắc nhở rõ ràng rằng AI không chỉ là công cụ hỗ trợ phát triển mà còn đang trở thành vũ khí trong tay các tác nhân xấu trên không gian mạng.