Microsoft: Tin tặc Triều Tiên dùng AI tạo hàng loạt tài liệu lừa đảo, tuyển dụng giả và phát triển mã độc đã thành hiện thực

Tin BlockBeats, ngày 30 tháng 10, theo hãng tin Yonhap, báo cáo công bố ngày 29 của Microsoft Threat Intelligence cho thấy các nhóm hacker Triều Tiên đang lợi dụng trí tuệ nhân tạo để đẩy nhanh các cuộc tấn công mạng nhằm vào người dùng Hàn Quốc, mở rộng từ tài liệu lừa đảo tùy chỉnh, tuyển dụng giả và giả mạo danh tính sang phát triển mã độc và tấn công chuỗi cung ứng phần mềm.

Microsoft đã đánh giá mức độ ứng dụng AI của 8 nhóm hacker liên quan đến Triều Tiên: trong đó 3 nhóm đã đạt giai đoạn cao nhất trong 4 cấp là "vận hành ổn định", đưa AI vào quy trình tấn công hàng ngày; 4 nhóm khác ở giai đoạn "tăng tốc", 1 nhóm ở giai đoạn "mở rộng". Báo cáo cho biết có nhóm trong tháng 8-9 năm nay đã tạo hơn 100 tài liệu PDF mồi tùy chỉnh cho các mục tiêu khác nhau, và có trường hợp sản xuất hàng loạt hàng chục tài liệu trong vài phút. Ngày 8-12 tháng 6 năm nay còn xuất hiện trường hợp lợi dụng 3 công ty giả mạo để gửi lời mời tuyển dụng giả tới những người làm trong lĩnh vực AI, blockchain và an ninh mạng.

Ngoài ra, Microsoft phân tích các hacker Triều Tiên có thể sử dụng các công cụ lập trình AI như Cursor để hỗ trợ tạo mã, gỡ lỗi và né tránh phát hiện; "Onyx Sleet" (phía Hàn Quốc gọi là Andariel) và "Pearl Sleet" trực thuộc Tổng cục Trinh sát Triều Tiên từ cuối tháng 10 đã sử dụng khung kiểm thử xâm nhập AI mã nguồn mở ARTEX trong thực chiến. Microsoft cho rằng các nhóm trên tuy đã nhờ AI nâng cao tốc độ và hiệu quả tấn công, nhưng chưa bước vào giai đoạn tấn công hoàn toàn tự động, và khuyến nghị doanh nghiệp tăng cường xác minh danh tính người tìm việc, phòng chống lừa đảo và phát hiện mã độc.