AI Agent giúp hacker xâm nhập hơn 100 doanh nghiệp: Chi phí chỉ khoảng 50 USD cho mỗi vụ tấn công thành công

Các tác nhân trí tuệ nhân tạo (AI Agent) đang làm thay đổi cách thức hoạt động của tội phạm mạng. Một chiến dịch được Reuters đưa tin ngày 19/10/2026 cho thấy hacker có thể sử dụng AI để tự động hóa phần lớn quy trình tấn công, từ dò tìm lỗ hổng đến khai thác hệ thống, với mức độ can thiệp trực tiếp của con người rất thấp.

AI Agent tự động hóa hàng loạt cuộc tấn công mạng

Theo báo cáo của Snorre Fagerland, chuyên gia nghiên cứu mối đe dọa cấp cao tại công ty an ninh mạng NorForge, một hacker nói tiếng Trung đã sử dụng các tác nhân AI để nhắm mục tiêu vào website của hơn 100 doanh nghiệp, bao gồm nhà sản xuất thiết bị nông nghiệp Deere, công ty thiết bị gia dụng SharkNinja và nhà sản xuất động cơ Cummins.

Thay vì trực tiếp thực hiện từng thao tác, đối tượng này giao phần lớn công việc cho AI Agent, cho phép các hệ thống tự động dò tìm lỗ hổng và tìm cách xâm nhập những website mục tiêu.

Fagerland phát hiện hoạt động này khi quét Internet để tìm các phiên bản Cairn bị vô tình để lộ. Cairn là nền tảng AI giải quyết vấn đề mã nguồn mở, hỗ trợ kiến trúc đa tác nhân và được một số đối tượng trong giới hacker sử dụng cho các hoạt động độc hại.

Từ khoảng ngày 2/10, nhà nghiên cứu này phát hiện khoảng hai chục phiên bản Cairn có liên quan đến hoạt động nguy hiểm. Dữ liệu thu thập được giúp ông theo dõi cách các tác nhân AI được triển khai trong những chiến dịch tấn công thực tế.

Theo Reuters, đến cuối tuần trước, các tác nhân AI của hacker nói tiếng Trung đã cố gắng xâm nhập hơn 1.200 website thương mại điện tử tại Mỹ, Canada, Australia và Nhật Bản. Các vụ xâm nhập thành công thường mất khoảng 23 giờ dò tìm và kiểm tra lỗ hổng.

Chi phí khoảng 5.000 USD cho chiến dịch

Một trong những điểm đáng chú ý nhất của chiến dịch là chi phí triển khai tương đối thấp so với số lượng mục tiêu bị nhắm đến.

Fagerland ước tính chiến dịch đã tiêu tốn khoảng 5.000 USD chi phí token AI, tương đương khoảng 50 USD cho mỗi vụ xâm nhập thành công. Các công cụ được cho là sử dụng kết hợp DeepSeek và Claude Code của Anthropic.

Tuy nhiên, đây là ước tính của nhà nghiên cứu đối với chiến dịch được theo dõi, không phải mức chi phí cố định cho mọi cuộc tấn công sử dụng AI. Chi phí thực tế có thể thay đổi tùy thuộc vào mô hình được sử dụng, độ phức tạp của hệ thống mục tiêu và thời gian cần thiết để khai thác lỗ hổng.

Đáng chú ý, AI không chỉ thực hiện các thao tác dò quét đơn giản. Trong một trường hợp được Fagerland mô tả, sau khi không tìm thấy lỗ hổng trên ứng dụng công khai của một doanh nghiệp lớn, các tác nhân AI tiếp tục phân tích dữ liệu kỹ thuật số để xác định cơ sở hạ tầng liên quan.

Chúng tìm thấy một bảng điều khiển quản trị có thể truy cập từ Internet, phát hiện điểm yếu trong cách hệ thống xử lý dữ liệu và sau nhiều giờ thử nghiệm đã tìm cách khai thác điểm yếu đó để khiến máy chủ thực thi các lệnh độc hại.

Theo Fagerland, mức độ phức tạp của kỹ thuật này cho thấy hoạt động không đơn thuần là sử dụng các công cụ tấn công có sẵn theo những kịch bản cố định.

Dù vậy, Reuters cho biết chưa thể xác định đầy đủ mức độ dữ liệu bị truy cập hoặc trích xuất trái phép trong các vụ việc.

Từ hỗ trợ hacker đến tự thực hiện quy trình tấn công

Trước đây, AI thường được nhìn nhận như công cụ hỗ trợ con người viết mã, phân tích dữ liệu hoặc tìm kiếm thông tin phục vụ hoạt động tấn công mạng. Sự việc được NorForge ghi nhận cho thấy các tác nhân AI có thể đảm nhận nhiều công đoạn liên tiếp, bao gồm xác định mục tiêu, dò tìm điểm yếu, thử nghiệm phương án khai thác và báo cáo kết quả.

Khả năng phối hợp nhiều tác nhân AI cũng cho phép một cá nhân triển khai hoạt động trên số lượng mục tiêu lớn hơn so với cách làm thủ công truyền thống.

Bên cạnh chiến dịch nhắm vào các website thương mại điện tử, Fagerland còn phát hiện những hoạt động đáng lo ngại khác. Một đối tượng đã đánh cắp lượng lớn dữ liệu thẻ tín dụng, trong khi một đối tượng khác tìm cách sử dụng AI Agent để chiếm đoạt tài sản từ một sàn giao dịch tiền điện tử.

Các trường hợp này cho thấy AI có thể làm giảm rào cản kỹ thuật và chi phí vận hành đối với tội phạm mạng. Tuy nhiên, mức độ tự động hóa và khả năng thành công vẫn phụ thuộc vào từng chiến dịch, công cụ và hệ thống mục tiêu.

Doanh nghiệp cần tăng cường bảo vệ hệ thống trước các cuộc tấn công sử dụng AI

Những diễn biến trên đặt ra yêu cầu mới đối với hoạt động bảo mật của doanh nghiệp. Khi tác nhân AI có thể liên tục dò tìm lỗ hổng trong nhiều giờ, các phương thức phòng thủ chỉ dựa vào kiểm tra thủ công hoặc xử lý sự cố sau khi phát hiện xâm nhập có thể không đủ để ứng phó hiệu quả.

Doanh nghiệp cần chú trọng một số khía cạnh:

• Quản lý bề mặt tấn công: Kiểm kê các website, ứng dụng, bảng điều khiển quản trị và dịch vụ đang công khai trên Internet; loại bỏ các hệ thống không cần thiết và hạn chế quyền truy cập vào giao diện quản trị.
• Quản lý lỗ hổng liên tục: Thực hiện kiểm tra bảo mật định kỳ, ưu tiên khắc phục các điểm yếu có khả năng bị khai thác và theo dõi những tài sản công nghệ kết nối với hệ thống trọng yếu.
• Giám sát và phát hiện bất thường: Tăng cường phân tích nhật ký, nhận diện hành vi dò quét kéo dài, các yêu cầu bất thường và dấu hiệu thực thi lệnh trái phép.
• Kiểm soát quyền truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu, xác thực đa yếu tố và phân tách hệ thống để hạn chế khả năng lan rộng khi một thành phần bị xâm nhập.
• Chuẩn bị phương án ứng phó: Xây dựng quy trình xử lý sự cố, sao lưu và khôi phục dữ liệu, đồng thời kiểm tra khả năng phát hiện và ngăn chặn các cuộc tấn công tự động.

Bên cạnh đó, việc ứng dụng AI vào phòng thủ mạng cần đi kèm cơ chế kiểm soát quyền hạn, giám sát hoạt động và đánh giá rủi ro. Các hệ thống AI được cấp quyền truy cập vào hạ tầng doanh nghiệp cũng cần được quản lý chặt chẽ để tránh tạo ra những điểm yếu mới.

AI đang thay đổi cán cân giữa tấn công và phòng thủ

Theo Fagerland, ông từng cho rằng các tác nhân AI phục vụ hacker sẽ cần ít nhất một mức độ giám sát nhất định từ con người. Tuy nhiên, những gì quan sát được cho thấy công nghệ đã tiến xa hơn dự đoán đó.

Vấn đề không chỉ nằm ở việc AI giúp thực hiện các thao tác nhanh hơn, mà còn ở khả năng tự xử lý nhiều bước trong một quy trình phức tạp. Khi chi phí triển khai giảm và mức độ tự động hóa tăng, các tổ chức có thể phải đối mặt với nhiều cuộc tấn công hơn, diễn ra liên tục và khó dự đoán hơn.

Trong bối cảnh này, an ninh mạng cần được xem là một quá trình quản trị rủi ro thường xuyên, kết hợp giữa công nghệ, quy trình và con người. Khả năng nhận diện tài sản, kiểm soát quyền truy cập, phát hiện sớm dấu hiệu xâm nhập và phản ứng kịp thời sẽ ngày càng quan trọng đối với khả năng bảo vệ hoạt động kinh doanh của doanh nghiệp.

Nguồn: Reuters, How one hacker used AI agents and a few thousand dollars to break into scores of sites, ngày 19/10/2026.