Chuyện gì đã xảy ra
Vào tháng 5 năm 2026, cụ thể là ngày 11/5, Google Threat Intelligence Group (GTIG) công bố một báo cáo với phát hiện mà giới bảo mật đã lo ngại từ lâu: lần đầu tiên, Google xác định một nhóm tội phạm sử dụng mã khai thác zero-day mà, với độ tin cậy cao, được phát triển với sự hỗ trợ của trí tuệ nhân tạo.
Mã khai thác viết bằng Python này cho phép vượt qua xác thực hai yếu tố (2FA) của một công cụ quản trị hệ thống mã nguồn mở trên web rất phổ biến. Google không nêu tên công cụ. Theo GTIG, nhóm tội phạm đã lên kế hoạch khai thác hàng loạt, nhưng nhờ phát hiện sớm, Google đã báo cho nhà cung cấp và lỗ hổng được vá trước cuộc tấn công quy mô lớn.
Vì sao Google kết luận có AI tham gia
GTIG không trực tiếp thấy mô hình được sử dụng; kết luận đến từ việc phân tích chính đoạn mã. Script mang những "dấu vân tay" điển hình của mã do LLM tạo ra:
- rất nhiều docstring mang tính hướng dẫn, giải thích từng bước như một bài học;
- một điểm CVSS bịa đặt (ảo giác) trong phần chú thích;
- định dạng Python "chuẩn sách giáo khoa", với menu trợ giúp chi tiết và lớp màu ANSI gọn gàng.
Google cho biết không có bằng chứng Gemini được sử dụng, nghĩa là mô hình đứng sau mã khai thác đến từ nhà cung cấp khác hoặc là mô hình mở.
Vì sao lỗ hổng này quan trọng
Đây không phải lỗi bộ nhớ hay lỗi kiểm tra đầu vào thông thường. Đó là một lỗi logic cấp cao: nhà phát triển đã mã hóa cứng một giả định tin cậy, một ngoại lệ mà trên thực tế làm vô hiệu 2FA. Các công cụ fuzzing và quét tĩnh truyền thống khó phát hiện loại lỗi này vì mã có vẻ chạy đúng.
Đây chính là điểm mạnh của mô hình ngôn ngữ: chúng có thể "đọc ý định" của nhà phát triển và nhận ra mâu thuẫn giữa quy tắc 2FA và ngoại lệ được mã hóa cứng. Mã khai thác vẫn cần thông tin đăng nhập hợp lệ, nhưng kết hợp với mật khẩu bị rò rỉ thì đó chỉ là trở ngại nhỏ.
Những nội dung khác của báo cáo
Cùng báo cáo GTIG còn đề cập:
- PromptSpy, mã độc Android dùng API Gemini để hiểu màn hình nạn nhân và tự hành động, thậm chí chặn nút gỡ cài đặt bằng một lớp phủ vô hình;
- các nhóm liên quan đến Trung Quốc và Triều Tiên dùng AI để nghiên cứu lỗ hổng, gửi hàng nghìn prompt lặp lại để kiểm chứng PoC;
- các công cụ dạng agent như Hexstrike AI và Strix được dùng để tấn công một công ty công nghệ Nhật Bản;
- một thị trường xám về tài khoản AI cao cấp được tạo và hủy tự động để né lệnh cấm.
Ý nghĩa đối với doanh nghiệp
Khoảng thời gian từ khi phát hiện lỗ hổng đến khi bị khai thác ngày càng ngắn. Với doanh nghiệp vừa và nhỏ, các bài học thực tế là:
- Vá nhanh các công cụ quản trị lộ ra internet, kể cả dự án mã nguồn mở "nhỏ".
- Không để lộ trực tiếp trang quản trị; hãy dùng VPN hoặc truy cập zero trust.
- Theo dõi thông tin đăng nhập bị rò rỉ: mã khai thác này cần tên đăng nhập và mật khẩu hợp lệ.
- Xem 2FA là một lớp bảo vệ, không phải sự bảo đảm tuyệt đối.
Nguồn
- Google (blog chính thức, 11/05/2026): https://blog.google/innovation-and-ai/infrastructure-and-cloud/google-cloud/google-threat-intelligence-group-report/
- The Hacker News: https://thehackernews.com/2026/05/hackers-used-ai-to-develop-first-known.html
- SC Media: https://www.scworld.com/news/google-reports-first-known-ai-assisted-zero-day-exploit-in-the-wild
Bạn muốn biết các hệ thống đang mở ra internet có sẵn sàng trước tấn công được AI tăng tốc hay không? KGA IT cung cấp tư vấn miễn phí: kga-it.com.