Hacker dùng AI agent xâm nhập hơn 100 website: Chi phí tấn công mạng thay đổi thế nào?

Điều tra do Reuters công bố ngày 19/10/2026 mô tả một chiến dịch trong đó hacker sử dụng AI agent để xâm nhập hơn 100 website. Vụ việc làm nổi bật nguy cơ tự động hóa tấn công ở quy mô lớn và đặt ra yêu cầu mới với hệ thống phòng thủ doanh nghiệp.

Trước đây, nhiều giai đoạn của một cuộc tấn công mạng yêu cầu người vận hành liên tục phân tích mục tiêu, thử cách tiếp cận và điều chỉnh công cụ. Các agent có thể thực hiện một phần chuỗi công việc đó dưới dạng những nhiệm vụ nối tiếp nhau, căn cứ vào kết quả trả về để đưa ra bước kế tiếp. Điều này không đồng nghĩa chúng có năng lực vô hạn, nhưng đủ để thay đổi bài toán chi phí và quy mô.

Điều gì đã xảy ra?

Theo Reuters, nhà nghiên cứu Snorre Fagerland thuộc NorForge đã điều tra chiến dịch nhắm tới nhiều website, trong đó có các mục tiêu thương mại điện tử. Kẻ tấn công sử dụng nền tảng agent mã nguồn mở Cairn để hỗ trợ triển khai hoạt động. Số website bị xâm nhập vượt 100, với chi phí ước tính vào khoảng 5.000 USD cho chiến dịch được nghiên cứu.

Con số này không phải bảng giá chung cho tội phạm mạng. Chi phí của một cuộc tấn công thực tế phụ thuộc rất lớn vào chất lượng hệ thống phòng thủ, loại lỗ hổng, cấu trúc ứng dụng và mục tiêu mà kẻ xâm nhập theo đuổi. Tuy nhiên, nó cho thấy mức độ tự động hóa có thể khiến các website vốn không được xem là mục tiêu có giá trị cao cũng trở nên hấp dẫn.

AI agent tham gia vào chuỗi tấn công như thế nào?

Điểm mạnh của agent nằm ở khả năng sử dụng công cụ và duy trì luồng công việc nhiều bước. Hệ thống có thể nhận thông tin từ website, nhận diện dấu hiệu bất thường, tổ chức kết quả kiểm tra và lặp lại quá trình đánh giá mà không cần con người trực tiếp giám sát từng thao tác.

Ở chiều ngược lại, AI không tự biến mọi website thành mục tiêu dễ xâm nhập. Nếu hệ thống được vá đầy đủ, cô lập quyền truy cập và ghi nhận hoạt động bất thường tốt, nhiều hướng tiếp cận vẫn bị chặn. Kẻ vận hành cũng có thể phải can thiệp vào việc chọn mục tiêu, thiết lập hạ tầng, xử lý lỗi và quyết định cách sử dụng thông tin đánh cắp.

Vì sao chi phí tấn công mới là thay đổi lớn?

Với một đội bảo mật, một lỗ hổng bị bỏ quên trên website nhỏ đôi khi bị xem là rủi ro thứ yếu. Nhưng khi tác vụ phát hiện và kiểm tra mục tiêu có thể được chạy đồng thời trên nhiều địa chỉ, số lượng mục tiêu tiềm năng tăng mạnh. Tính kinh tế thay đổi trước cả khi phương pháp tấn công trở nên tinh vi hơn.

Việc sử dụng AI cũng tạo thêm khó khăn cho hoạt động giám sát: các yêu cầu có thể xuất hiện theo những chuỗi biến đổi thay vì lặp lại một mẫu cố định. Bộ quy tắc chỉ dựa trên chữ ký hoặc địa chỉ IP sẽ khó cung cấp toàn bộ bức tranh.

Website và đội DevSecOps cần làm gì?

Biện pháp trước mắt là kiểm kê tài sản công khai, cập nhật CMS, thư viện và plugin, giới hạn quyền tài khoản quản trị, áp dụng xác thực đa yếu tố và giám sát hành vi đăng nhập. Đối với ứng dụng tự phát triển, cần ưu tiên kiểm thử những luồng quan trọng như xác thực, phân quyền, tải tệp và API xử lý dữ liệu.

Ở tầng vận hành, đội kỹ thuật nên liên kết log web server, ứng dụng và hạ tầng để nhận diện chuỗi hoạt động bất thường; bổ sung rate limiting và cảnh báo thay đổi tệp hoặc cấu hình. WAF hữu ích cho một số lớp bảo vệ nhưng không thể thay thế quy trình vá lỗ hổng và kiểm soát truy cập.

AI cũng có thể được dùng để hỗ trợ nhóm phòng thủ phân loại cảnh báo và rà soát những thay đổi cấu hình, miễn là các agent bảo mật có quyền hạn rõ ràng và cơ chế phê duyệt đối với tác vụ nhạy cảm.

Một kỷ nguyên cạnh tranh về tự động hóa

Trường hợp được Reuters ghi nhận không chứng minh AI đã thay thế hoàn toàn hacker. Nó cho thấy công cụ tự động có thể làm tăng đáng kể hiệu quả khai thác những lỗ hổng tồn tại sẵn. Phản ứng phù hợp của doanh nghiệp là đưa kiểm soát bảo mật thành hoạt động liên tục thay vì chỉ kiểm tra theo đợt.

Nguồn tham khảo: Reuters, 19/10/2026.