Cảnh Báo Mới Về An Ninh Mạng Liên Quan Đến Công Cụ AI

Gần đây, tình trạng các tin tặc lợi dụng sức hút của trí tuệ nhân tạo để phát tán mã độc đang gia tăng đáng kể. Các tên tuổi như ChatGPT, Claude và DeepSeek đang bị giả mạo với mục đích lừa đảo người dùng vào việc tải xuống các tập tin độc hại.

Theo một báo cáo từ Kaspersky được công bố gần đây, trong khoảng thời gian từ tháng 1 đến tháng 4 năm nay, họ đã ghi nhận có hơn 33.300 vụ tấn công nhằm vào doanh nghiệp vừa và nhỏ (SMB) trên toàn cầu thông qua những phần mềm độc hại ngụy trang dưới dạng các dịch vụ AI nổi tiếng cho máy tính cá nhân.

Con số này đã tăng gần gấp năm lần so với cùng kỳ năm 2025, cho thấy một xu hướng ngày càng gia tăng trong việc tội phạm mạng lợi dụng các nền tảng AI để thực hiện các hành vi lừa đảo và phát tán mã độc.

Tại khu vực Đông Nam Á, Kaspersky đã phát hiện hơn 1.800 vụ tấn công trong bốn tháng đầu năm 2026, gấp gần bảy lần so với cùng kỳ năm ngoái. Trong số các phương thức lừa đảo, ChatGPT dẫn đầu với tỷ lệ 44%, tiếp theo là DeepSeek với 33% và Claude với 11%.

Hầu hết các tệp độc hại giả mạo dịch vụ AI được tìm thấy tại các doanh nghiệp nhỏ và vừa là các biến thể của trojware. Đây là các phần mềm độc hại được thiết kế để trông như những tập tin hoặc ứng dụng không gây nguy hiểm, nhằm dụ người dùng cài đặt. Khi đã gia nhập thiết bị, trojware có thể kéo theo những mã độc khác hoặc thực hiện nhiều hành vi gây hại khác.

Các chuyên gia cho biết tùy thuộc vào từng biến thể, trojware có khả năng đánh cắp, sửa đổi, xóa, khóa hoặc sao chép dữ liệu của người sử dụng. Một số thậm chí còn có thể mở đường cho các cuộc tấn công tiếp theo, khiến hệ thống doanh nghiệp phải đối mặt với nguy cơ bị kiểm soát hoặc thông tin quan trọng bị rò rỉ.

“Trojware thường được ngụy trang nhằm đánh lừa người dùng cài đặt các tập tin vô hại. Mỗi loại mã độc có thể gây ra nhiều hậu quả khác nhau, bao gồm việc đánh cắp, xóa, khóa, sửa đổi hoặc sao chép dữ liệu của người dùng, cùng với nhiều hành vi nguy hiểm khác. Điều này khiến trojware trở thành một mối đe dọa đặc biệt nghiêm trọng với các doanh nhân và doanh nghiệp”, đại diện Kaspersky cho biết.

Thêm vào đó, dữ liệu thu thập được từ giải pháp bảo mật của Kaspersky cũng chỉ ra rằng trong năm 2026, tin tặc đã gia tăng việc lợi dụng các ứng dụng nhắn tin và nền tảng họp trực tuyến để phát tán phần mềm độc hại.

Các ứng dụng thường xuyên bị lợi dụng bao gồm Telegram, WhatsApp, Zoom và Microsoft Teams. Theo Kaspersky, xu hướng mới này cho thấy tội phạm mạng đang cố gắng khai thác các phần mềm thông dụng trong môi trường làm việc hàng ngày nhằm làm giảm cảnh giác của người dùng và khuyến khích họ cài đặt các tệp giả mạo.