Báo cáo cảnh báo AI đang khiến các vụ lừa đảo nguy hiểm hơn

Giới công nghệ lo ngại AI đang giúp kẻ lừa đảo qua mặt nạn nhân nhanh và thuyết phục hơn. Công ty an ninh mạng quốc tế Elastic hôm thứ Năm (5/11) công bố báo cáo về nguy cơ này.

Trong số nhiều phát hiện, báo cáo về các mối đe dọa quốc tế này cảnh báo rằng “việc nạn nhân đồng ý đang trở thành con đường lặp lại được để có quyền truy cập tin cậy”.

Một trưởng nhóm bảo mật của công ty nói với hãng tin AAP rằng AI đang giúp ngày càng nhiều kẻ xấu tìm ra kẽ hở trên mạng để nhắm vào cá nhân và tổ chức.

Công cụ AI giúp dễ dàng tạo ra email, trang web giả mạo và các công cụ lừa đảo trực tuyến (phishing) khác đạt mức chuyên nghiệp.

Ông Brent Sargent, kỹ sư bảo mật của Elastic, cho biết một trong những cách hiệu quả nhất để kiếm tiền từ tấn công mạng là tận dụng AI trong các vụ lừa đảo.

“Chúng tôi cũng thấy những kẻ tấn công sử dụng cách đó trong nội bộ”, ông nói.

Tin tặc có thể tấn công các tổ chức bằng thủ đoạn thao túng tâm lý (social engineering) nhắm vào nhân viên, giả làm bộ phận hỗ trợ kỹ thuật rồi cài phần mềm độc hại.

“AI khiến nhiều hình thức tấn công dựa trên thao túng tâm lý dễ thực hiện hơn rất nhiều”, ông Sargent nói. “Bạn càng tỏ ra thuyết phục thì tỷ lệ thành công của cuộc tấn công càng cao”.

Công nghệ này cũng giúp các hình thức tấn công mạng khác diễn ra nhanh hơn.

Các nhà nghiên cứu của Elastic ghi nhận những trường hợp chỉ một câu lệnh giao cho tác tử AI (AI agent) đã gây thiệt hại nhanh và trên diện rộng.

Các tác tử này có thể thực hiện hàng ngàn thao tác mà ít cần con người can thiệp, và vẫn làm tiếp sau những lần thử bị lỗi hay thất bại, báo cáo viết.

Không chỉ khu vực tư nhân gặp rủi ro.

Elastic cảnh báo các vụ tấn công nhằm vào cơ quan chính phủ và các tổ chức gắn với chính phủ gây ra rủi ro cao nhất.

“Tổ chức nào cũng không tránh khỏi bị xâm nhập, và nước Úc thì toàn là những mục tiêu béo bở”, ông Sargent nói.

Trước đó, trong năm 2026, một tác tử AI của OpenAI đã xâm nhập trang thống kê Medicare và một trang web của cơ quan Công viên và Động vật hoang dã bang New South Wales (NSW). Vụ việc được phát hiện hồi đầu tháng 10.

Trong một vụ khác, tin tặc nhắm vào một máy chủ của Sở Y tế bang NSW (NSW Health) hôm thứ Năm (29/10). Đến thứ Tư (4/11), vụ việc được công bố là sự cố “nghiêm trọng”.

Tại một phiên điều trần gần đây về AI, các nhà lập pháp được cảnh báo rằng tăng cường phòng thủ mạng trước AI không bị quản lý cũng giống như dựng biển báo dừng trong một thế giới toàn xe không phanh.

Bà Nicole Quinn, người phát ngôn về chính sách của Palo Alto Networks, nói hệ sinh thái AI “tạo ra những điểm có thể bị tấn công mà các mô hình an ninh mạng truyền thống trong giới chúng tôi vốn không được thiết kế để xử lý”.

Tại phiên điều trần, ủy ban cũng được nghe ý kiến rằng muốn đối phó các mối đe dọa từ AI thì cần có luật buộc các công ty tích hợp biện pháp bảo vệ vào mô hình ngay từ khi xây dựng.