Hacker Trung Quốc dùng AI tấn công hơn 100 công ty, lấy được hơn 600.000 thẻ tín dụng

[Chi Le✔]

Chỉ trong vòng 5 ngày, một hacker nói tiếng Trung đã sử dụng các AI agent dựa trên Claude, DeepSeek và Kimi để thực hiện các cuộc tấn công mạng nhằm vào tới 100 tổ chức, qua đó thu thập hơn 600.000 thông tin thẻ tín dụng. Theo Forbes, chiến dịch diễn ra từ ngày 10 đến 15/9. Hacker sử dụng các mô hình DeepSeek, Kimi của Moonshot AI và một phiên bản Claude cũ của Anthropic để tự động hóa phần lớn quá trình tấn công. Tổng chi phí cho toàn bộ chiến dịch chỉ khoảng 8.000 USD. Eyal Sela, nhà nghiên cứu an ninh mạng kiêm Giám đốc tình báo mối đe dọa tại Gambit Security, đơn vị phát hiện vụ việc, gọi đây là một trong những trường hợp lạm dụng AI nghiêm trọng nhất từng được ghi nhận trong hoạt động khai thác lỗ hổng. Theo Sela, con người trong chiến dịch này chủ yếu đóng vai trò định hướng, còn các mô hình AI hoạt động gần như tự động hoàn toàn. Chúng đủ khả năng thực hiện những cuộc tấn công phức tạp với tốc độ cao, cần rất ít khâu chuẩn bị và đạt tỷ lệ...

Đọc bài gốc tại đây