CyberStrikeAI: Khi 44 AI Agents cùng phối hợp thực hiện các chiến dịch tấn công mạng

Các chuyên gia an ninh mạng vừa công bố chi tiết về ba chiến dịch tấn công nhắm vào các tổ chức tại Nhật Bản, nơi trí tuệ nhân tạo (AI) đóng vai trò then chốt trong việc điều khiển hoặc hỗ trợ kẻ tấn công. Theo TrendAI, các môi trường server bị xâm nhập cho thấy sự khác biệt rõ rệt so với các cuộc tấn công sử dụng khung thử nghiệm thâm nhập tự động (autonomous penetration testing) như ARTEX trước đây.

CyberStrikeAI và sức mạnh của 44 AI Agents

Đáng chú ý nhất là cuộc tấn công sử dụng CyberStrikeAI, một công cụ mã nguồn mở từng được ghi nhận trong các chiến dịch nhắm vào thiết bị Fortinet FortiGate. Điểm đặc biệt của công cụ này là khả năng phân chia công việc cho 44 agents (tác nhân) khác nhau để xử lý toàn bộ vòng đời tấn công: từ trinh sát, tìm kiếm và xác thực vulnerability, thực hiện exploit, thiết lập command-and-control (C2), duy trì quyền truy cập (persistence), cho đến trích xuất dữ liệu và tự động tạo báo cáo. Hệ thống này thậm chí có thể tạo ra các trang đăng nhập giả mạo bằng tiếng Nhật một cách chuyên nghiệp.

Xu hướng AI hóa trong các cuộc tấn công mạng

Báo cáo cũng chỉ ra hai kịch bản khác:

• Tấn công có sự hỗ trợ của LLM: Kẻ tấn công sử dụng các mô hình ngôn ngữ lớn để tăng tốc độ lập kế hoạch và phát triển công cụ, nhắm vào các nền tảng workflow AI nhằm chiếm dụng năng lực tính toán với chi phí thấp.
• AI hỗ trợ viết script: AI được giới hạn trong việc phát triển công cụ và script để khai thác các lỗ hổng đã công bố trên các thiết bị edge từ Cisco, Citrix, F5 và Yamaha.

Các nhà nghiên cứu nhấn mạnh rằng dù AI giúp kẻ tấn công tăng quy mô và tốc độ, bản chất của các cuộc tấn công vẫn là tìm kiếm các “cánh cửa không khóa”. Điểm thay đổi lớn nhất là khả năng thử nghiệm hàng nghìn mục tiêu cùng lúc, thích nghi với ngôn ngữ bản địa và duy trì cường độ tấn công mà không cần nghỉ ngơi.

Cảnh báo về sự gia tăng của “Agentic AI”

Theo Báo cáo Phòng thủ Kỹ thuật số 2026 của Microsoft, thời gian từ khi phát hiện lỗ hổng đến khi bị vũ khí hóa đã rút ngắn xuống dưới 24 giờ nhờ sự hỗ trợ của AI. Không chỉ dừng lại ở các nhóm APT, AI đã trở thành một thành phần vận hành trực tiếp trong các chiến dịch tội phạm mạng.

Sự phổ biến của các công cụ như APEX AI, MessiahGPT, hay DarkGPT đang hạ thấp rào cản gia nhập cho tội phạm mạng. Các chuyên gia từ Rapid7 nhận định: “AI đang đóng vai trò là bộ nhân lực lượng (force multiplier), giúp công nghiệp hóa các hoạt động phishing, tự động hóa trinh sát và tinh chỉnh malware với độ chính xác cao hơn bao giờ hết.”

Nguồn tham khảo: The Hacker News