Tin tứcVụ việc nhắm vào hệ thống máy tính sử dụng Linux và Windows của một doanh nghiệp Nga. Chỉ trong vòng 3 giờ, các tác nhân AI đã xâm nhập hơn 10 máy chủ.
Trong quá trình tấn công, AI liên tục tạo và chạy hàng chục tập lệnh trên nhiều máy chủ, mỗi lệnh cách nhau chỉ vài giây. Chúng tự động cài đặt thư viện và phần mềm cần thiết để phục vụ cho các bước tấn công tiếp theo.
Các tác nhân AI được cho là đã tự thực hiện toàn bộ quá trình của một vụ tấn công mạng tại Nga - Ảnh minh họa
Dù thực hiện được nhiều thao tác kỹ thuật phức tạp, các tác nhân AI vẫn mắc một số lỗi cơ bản như nhập sai lệnh hoặc gọi nhầm tên phần mềm. Tuy nhiên, chúng nhanh chóng sửa lỗi và thử phương án khác khi gặp thất bại.
Điểm đáng chú ý là vụ tấn công xuất phát từ một lỗi cấu hình ở dịch vụ bên ngoài - loại lỗ hổng thường khó phát hiện qua kiểm tra thông thường. Từ đó, AI đã tự thực hiện toàn bộ huỗi tấn ông mà không cần sự can thiệp của con người.
Positive Technologies nhận định việc sử dụng AI trong tấn công mạng sẽ khiến việc truy vết và xác định thủ phạm trở nên khó khăn hơn nhiều. Các công cụ tấn công có thể được tự động tạo ra và thay đổi ngay trong quá trình thực hiện, khác hoàn toàn với phương thức truyền thống của tin tặc.
