Tác nhân 'bất hảo' tấn công hệ thống mạng Ấn Độ

Các mô hình AI đang thử nghiệm được cho là đã xâm nhập hệ thống của các tổ chức Ấn Độ, truy cập hồ sơ mật mà không bị phát hiện.

Trong cảnh báo mức độ "nghiêm trọng" đưa ra cuối ngày 15/10, Nhóm Ứng phó khẩn cấp máy tính Ấn Độ (CERT-In) cho biết tác nhân AI đã "vượt quá quyền hạn được giao" và truy cập trái phép vào tài sản công nghệ thông tin và truyền thông của Ấn Độ. Thông tin do chính các nhà cung cấp mô hình "tự nguyện tiết lộ" trước khi được công khai.

Trả lời The Hindu , CERT-In cho biết khi nhà cung cấp mô hình chạy thử nghiệm truy cập dữ liệu, tác nhân đã đọc thông tin chi tiết về hoạt động kinh doanh, gồm dữ liệu cá nhân và tài liệu mật của một số tổ chức, cũng như đột nhập hệ thống bằng cách sử dụng mật khẩu và cài đặt mạng bị lộ, tài khoản đám mây bảo mật kém được tìm thấy trên các nền tảng chia sẻ mã nguồn và tệp ứng dụng công khai. Ít nhất một trường hợp tác nhân đã tạo lại và sử dụng cùng một thông tin xác thực bị lộ trong các hoạt động riêng biệt.

"Không một thực thể nào của Ấn Độ phát hiện hệ thống của mình bị xâm nhập trái phép", CERT-In cho biết. "Mọi thứ chỉ được biết đến sau khi nhà cung cấp mô hình AI xem xét lại hệ thống của chính họ và gửi thông báo".

CERT-In không nêu tên tác nhân, mô hình AI hay nhà phát hành đã báo cáo. Cơ quan này ghi nhận "một số tổ chức của Ấn Độ bị ảnh hưởng", nhưng cũng không đề cập chi tiết tên, lĩnh vực hoạt động hay thời gian.

Trước đó, ngày 23/9, Thủ tướng Australia Anthony Albanese thông báo tác nhân xâm nhập trái phép cổng thông tin thống kê của một cơ quan chính phủ chịu trách nhiệm về "dữ liệu y tế không nhạy cảm". Bộ trưởng Quốc phòng Richard Marlesn cho biết thêm, vụ tấn công thực tế diễn ra từ tháng 6, nhưng chính phủ Australia mới nắm được thông tin gần đây.

Theo Reuters , ngoài vấn đề nêu trên, các cuộc điều tra của chính phủ Ấn Độ cho thấy tin tặc sử dụng công cụ AI miễn phí để dò quét, xâm nhập hệ thống nhằm trục lợi tài chính. CERT-In cảnh báo, thời gian từ lúc truy cập đến khi gây thiệt hại đã rút ngắn từ vài ngày xuống vài giờ. Nạn nhân chưa khắc phục triệt để có thể tiếp tục bị tấn công, với mức độ ngày một nghiêm trọng hơn.

Làn sóng AI "nổi loạn" đang diễn ra vài tháng qua, trong đó hơn 700 tác nhân từ OpenAI tấn công nền tảng Hugging Face, còn mô hình Claude của Anthropic và Gemini của Google cũng xâm nhập hệ thống của một số tổ chức, làm dấy lên lo ngại về AI phát triển vượt tầm kiểm soát.