Một hacker, vài nghìn đô tiền AI, hơn 100 website doanh nghiệp bị phá

Ngày 19/10, Reuters đăng bài điều tra độc quyền cùng công ty bảo mật NorForge: một hacker nói tiếng Trung đã dùng AI agent tự động tấn công hơn 1.200 website ở Mỹ, Canada, Úc và Nhật, xâm nhập thành công hơn 100 site. Trong số nạn nhân có John Deere, SharkNinja và Cummins.

Đây là ví dụ rõ nhất đến giờ cho nỗi lo “một người cũng đủ sức chạy cả chiến dịch tấn công”.

Mô phỏng: một dòng chỉ dẫn ngắn gửi cho AI agent, agent tự dò hàng loạt website, tìm cách chạy code rồi cài web shell

Họ làm thế nào

Kẻ tấn công dùng Cairn, một nền tảng mã nguồn mở để AI agent tự giải quyết các bài toán nhiều bước
Chỉ dẫn cho agent chưa tới 100 chữ Hán, đại ý: tìm cách chạy được code trên từng site, rồi cài một web shell để tải file lên
Sau đó các agent tự làm, không cần ai giám sát
Trung bình khoảng 23 giờ cho mỗi lần xâm nhập thành công
NorForge ước tính chi phí tiền AI khoảng 50 đô mỗi site bị phá, cả chiến dịch khoảng 5.000 đô. Chính NorForge nói con số này rất không chắc chắn, vì họ không có dữ liệu sử dụng thật

Chiến dịch bắt đầu từ 25/9. Nhà nghiên cứu Snorre Fagerland phát hiện ra nó vì chính kẻ tấn công để trang điều khiển Cairn mở toang trên internet. NorForge tìm thấy hơn 20 trang như vậy có dấu hiệu dùng cho mục đích xấu.

Các tác vụ chạy dưới một “worker” tên claudecode_deepseek-v4.1-flash. NorForge đoán đó là Claude Code gọi mô hình DeepSeek, nhưng Anthropic và DeepSeek chưa xác nhận.

Phía nạn nhân nói gì

Deere: không thấy dấu hiệu thông tin nhạy cảm bị truy cập
SharkNinja: một trang hỗ trợ sản phẩm chạy riêng bị tấn công, đã khống chế
Cummins: đang điều tra một website do bên thứ ba vận hành

Reuters không xác định được hacker đã lấy đi bao nhiêu dữ liệu. Các báo cáo cũng chưa nói cụ thể agent đã khai thác những lỗ hổng nào.

Điều này có ý nghĩa gì với bạn

Trước đây, một website nhỏ ít khi bị ai để ý: kẻ tấn công không đủ thời gian dò từng site. Giờ AI agent làm việc đó suốt ngày đêm với giá vài chục đô. Site nhỏ, landing page dựng vội, trang hỗ trợ “chạy riêng cho nhanh” đều trở thành mục tiêu đáng công.

Những việc nên làm:

Cập nhật CMS, plugin, framework. Lỗ hổng cũ là thứ agent dò ra dễ nhất
Không để trang quản trị, panel, công cụ nội bộ mở ra internet khi không cần. Chính kẻ tấn công trong vụ này cũng bị lộ vì đúng lỗi đó
Chặn chạy code trong thư mục upload: web shell thường được thả vào đó
Theo dõi file lạ xuất hiện trên server, nhất là file .php hay script mới
Kiểm tra cả các site phụ, site cũ, site của bên thứ ba mang thương hiệu của bạn

Bạn có site cũ nào đang bỏ quên trên internet không? Kể trong cộng đồng Vibe Code & Bảo Mật nhé.

Một hacker, vài nghìn đô tiền AI, hơn 100 website doanh nghiệp bị phá

Họ làm thế nào

Phía nạn nhân nói gì

Điều này có ý nghĩa gì với bạn

Nguồn

Bình luận