Microsoft cho biết một nhóm tin tặc tại Campuchia đang sử dụng công cụ trí tuệ nhân tạo mã nguồn mở ARTEX để tự động hóa các cuộc tấn công mạng nhằm vào các tổ chức tài chính ở khu vực này.

Bối cảnh và chi tiết công nghệ

Microsoft công bố vào ngày 6/11 rằng một nhóm tội phạm mạng theo dõi dưới tên Storm-3358 đã sử dụng bộ phần mềm ARTEX kể từ tháng 10.

ARTEX là tập hợp tác tử trí tuệ nhân tạo mã nguồn mở, cho phép tự động hóa quá trình thử xâm nhập mạng từ dò tìm điểm yếu đến trích xuất dữ liệu.

Công cụ này vốn do một kỹ sư Trung Quốc phát triển để kiểm thử an ninh hợp pháp và đưa lên GitHub vào cuối tháng 7 trước khi bị lạm dụng.

Đánh giá tác động và góc nhìn chuyên môn

Việc sử dụng các tác tử trí tuệ nhân tạo tự động hóa giúp rút ngắn đáng kể thời gian thực hiện các bước tấn công mạng so với phương pháp thủ công truyền thống.

Các biện pháp phòng thủ truyền thống dựa trên việc nhận diện dấu hiệu quét hệ thống đơn lẻ tỏ ra kém hiệu quả trước khả năng tự động đổi biến thể liên tục của trí tuệ nhân tạo.

Xu hướng tiếp theo và điều cần theo dõi

Báo cáo của Microsoft chưa nêu cụ thể số lượng nạn nhân bị ảnh hưởng, mức độ thiệt hại tài chính hay các quốc gia cụ thể tại Đông Nam Á.

Chưa rõ toàn bộ quy mô triển khai thực tế của công cụ này trên phạm vi toàn cầu ngoài số liệu máy chủ lộ bảng điều khiển do Censys thống kê.