Tin tặc đã xâm nhập vào cơ sở hạ tầng thông qua một dịch vụ bên ngoài và giành quyền truy cập vào hơn 10 máy chủ trong khoảng 3 giờ; đánh cắp dữ liệu từ các hệ thống quan trọng. Nga bịt các lỗ hổng pháp lý, siết chặt 'vòng kim cô' đối với tội phạm mạng Nga phát hiện phần mềm gián điệp mới tấn công t...
Theo phóng viên TTXVN tại Moskva, các chuyên gia công nghệ của công ty Positive Technologies đã tiến hành điều tra một vụ tấn công mạng thành công vào cơ sở hạ tầng của một công ty Nga hoàn toàn do các tác nhân trí tuệ nhân tạo (AI) thực hiện.
Thông báo của công ty nhấn mạnh đây là cuộc điều tra lần đầu tiên trong lịch sử ở Nga về cuộc tấn công mạng hoàn toàn do tác nhân AI thực hiện nhằm vào cơ sở hạ tầng của các hệ điều hành Linux và Windows.
Tin tặc đã xâm nhập vào cơ sở hạ tầng thông qua một dịch vụ bên ngoài và giành quyền truy cập vào hơn 10 máy chủ trong khoảng 3 giờ. Trong thời gian này, các tác nhân AI đã đánh cắp dữ liệu từ các hệ thống quan trọng.
Ông Denis Goydenko, người đứng đầu Bộ phận Phản ứng toàn diện về mối đe dọa mạng của Positive Technologies, cho biết tốc độ và bản chất hành động của những kẻ tấn công cho thấy việc sử dụng AI.
Các tác nhân AI đồng thời thử nhiều phương pháp khác nhau để di chuyển trong cơ sở hạ tầng, khi mắc lỗi chúng ngay lập tức sửa chữa.
Ông Goydenko nhận định những cuộc tấn công như vậy khiến việc xác định thủ phạm trở nên khó khăn. Hơn nữa, tốc độ cao của các tác nhân AI đồng nghĩa với việc các chuyên gia có ít thời gian hơn để phát hiện và ngăn chặn cuộc tấn công.
Gần đây, các chuyên gia an ninh mạng quốc tế thường xuyên cảnh báo về việc các tác nhân AI có thể vượt tầm kiểm soát và thực hiện các hành động tấn công mạng thông qua kết nối Internet nhằm chiếm quyền điều khiển và thu thập dữ liệu trái phép./.
(TTXVN/Vietnam+)
Công ty an ninh mạng Positive Technologies vừa công bố kết quả điều tra vụ tấn công mạng đầu tiên trong lịch sử tại Nga do hoàn toàn các tác nhân trí tuệ nhân tạo (AI) tự động thực hiện. Mục tiêu của đợt xâm nhập này là toàn bộ cơ sở hạ tầng vận hành trên cả hai hệ điều hành Linux và Windows của một doanh nghiệp nội địa. Sự kiện đánh dấu bước ngoặt đáng quan ngại khi công nghệ tự hành được tội phạm mạng áp dụng triệt để trong các chiến dịch thực chiến.
Thông qua một dịch vụ bên ngoài, các tác nhân AI đã nhanh chóng chiếm quyền kiểm soát hơn 10 máy chủ chỉ trong vỏn vẹn khoảng 3 giờ đồng hồ. Trong suốt thời gian này, hệ thống tự động đã trích xuất và đánh cắp thành công nhiều luồng dữ liệu giá trị từ các phân vùng kỹ thuật trọng yếu. Tốc độ thực thi chớp nhoáng cùng khả năng linh hoạt thích ứng cho thấy quy mô nguy hiểm vượt trội so với các phương thức truyền thống.
Theo ông Denis Goydenko, người đứng đầu Bộ phận Phản ứng toàn diện về mối đe dọa mạng thuộc Positive Technologies, AI có khả năng thử nghiệm đồng thời nhiều hướng di chuyển nội bộ và tự sửa lỗi tức thì khi gặp rào cản. Đặc tính này vừa rút ngắn tối đa thời gian phát hiện và ngăn chặn của lực lượng bảo mật, vừa gây khó khăn lớn cho quá trình truy vết danh tính thủ phạm thực sự. Diễn biến thực tế này đã chứng minh các cảnh báo quốc tế trước đó về nguy cơ AI vượt tầm kiểm soát để trở thành công cụ tấn công mạng nguy hiểm.
