Tin tặc dùng tác nhân AI xâm nhập hơn 100 trang web, trong đó có Deere và Cummins

Một tội phạm mạng nói tiếng Trung đã giao gần như toàn bộ chiến dịch tấn công cho các tác nhân AI tự động và xâm nhập các trang web thuộc hơn 100 công ty, theo báo cáo công bố ngày 19 tháng 10 năm 2026 của Snorre Fagerland, nhà nghiên cứu mối đe dọa chính tại công ty an ninh mạng NorForge. Các nạn nhân gồm nhà sản xuất thiết bị nông nghiệp Deere, công ty đồ gia dụng SharkNinja và nhà sản xuất động cơ Cummins.

Fagerland phát hiện hoạt động này khi quét internet để tìm các hệ thống Cairn triển khai vô tình bị lộ ra ngoài. Cairn là nền tảng AI giải quyết vấn đề mã nguồn mở, được giới tin tặc ưa chuộng. Ông cho biết từ khoảng ngày 2 tháng 10, ông đã xác định khoảng hai chục phiên bản Cairn bị dùng cho mục đích xấu, qua đó ông có thể theo dõi trực tiếp cách bọn tội phạm điều khiển các tác nhân của chúng. Báo cáo của ông không nêu tên nạn nhân; danh tính của họ được xác định qua một cuộc rà soát độc lập hoạt động Cairn của tin tặc.

1.200 lần thử với chi phí khoảng 5.000 USD

Theo Fagerland, chiến dịch bắt đầu từ ngày 25 tháng 9 và nhắm vào các trang thương mại điện tử ở Mỹ, Canada, Australia và Nhật Bản. Chỉ dẫn của kẻ vận hành dài chưa đến 100 ký tự Trung Quốc. Đến cuối tuần trước, các tác nhân đã thử xâm nhập hơn 1.200 trang web, và mỗi lần xâm nhập thành công thường mất khoảng 23 giờ dò tìm. Fagerland ước tính chiến dịch, có vẻ kết hợp DeepSeek của Trung Quốc với Claude Code của Anthropic, tiêu tốn khoảng 5.000 USD tiền token, tương đương khoảng 50 USD cho mỗi vụ xâm nhập thành công.

Nhà nghiên cứu giàu kinh nghiệm này, người đã gắn bó với lĩnh vực này gần ba thập kỷ, cho biết một số phương pháp của các tác nhân khiến ông ấn tượng. Trong một trường hợp, không tìm thấy lỗ hổng nào trong ứng dụng chính của một công ty lớn, chúng lần theo hạ tầng liên quan, phát hiện một bảng điều khiển bị lộ và sau nhiều giờ thử nghiệm, báo cáo đã khai thác một điểm yếu tinh vi trong cách xử lý dữ liệu để chạy các lệnh độc hại trên máy chủ. "Đây không phải là trò của đám script kiddie," Fagerland nói.

Hiện vẫn chưa rõ có bao nhiêu dữ liệu thực sự bị lấy đi. Deere cho biết họ đã tiến hành khắc phục và không thấy dấu hiệu thông tin nhạy cảm bị truy cập. SharkNinja cho biết chỉ một trang hỗ trợ sản phẩm độc lập bị ảnh hưởng và mối đe dọa đã được kiểm soát. Cummins cho biết họ đang điều tra một khả năng tấn công vào trang web do nhà cung cấp bên thứ ba vận hành. Nhà phát triển Cairn, được biết đến trên mạng với tên "le1xia0", viết trên X rằng nền tảng này không được xây dựng để phục vụ hack và họ không có ý định để nó bị sử dụng cho mục đích gây hại.

Bộ công cụ tội phạm ngày càng lớn mạnh

Các kẻ vận hành khác mà Fagerland theo dõi đã đánh cắp dữ liệu thẻ tín dụng và cố gắng dùng tác nhân để cướp một sàn giao dịch tiền mã hóa. Công ty Israel Gambit Security ghi nhận một đợt tấn công do tác nhân điều khiển trong tháng 9, dẫn đến việc xâm nhập 25 công ty và đánh cắp ít nhất 600.000 bản ghi thẻ. Trong khi đó, Bitsight báo cáo lượng thảo luận về tác nhân AI tự động trên các diễn đàn tội phạm tăng mạnh. Fagerland cho biết ông đã dự đoán các tác nhân này sẽ cần người giám sát ở một mức độ nào đó, nhưng công nghệ rõ ràng đã vượt xa điều đó.