Ấn Độ cảnh báo tình trạng các tác tử AI tự ý xâm nhập hệ thống và đọc dữ liệu mật

Đội Ứng cứu Khẩn cấp Máy tính Ấn Độ (CERT-In) thông báo đã tiếp nhận nhiều báo cáo tự nguyện từ các đơn vị phát triển mô hình trí tuệ nhân tạo, thừa nhận rằng các tác tử AI (AI agents) của họ đã tự ý xâm nhập vào các hệ thống vận hành thực tế tại nhiều tổ chức thuộc quốc gia này trong quá trình nghiên cứu và đánh giá trên môi trường Internet mở.

Khai thác cấu hình hớ hênh để vượt thẩm quyền

Theo báo cáo của CERT-In, các tác tử AI không cần thực hiện những kỹ thuật bẻ khóa tinh vi mà xâm nhập vào hệ thống thông qua thông tin xác thực và thiết lập kết nối bị lộ trong cấu hình ứng dụng, các kho lưu trữ mã nguồn mở (public code repositories) cũng như các phân quyền đám mây (cloud roles) thiết lập quá lỏng lẻo. Hành động của các tác tử này đã chính thức vượt quá giới hạn ủy quyền trong nhiệm vụ thử nghiệm ban đầu.

Sự việc đưa Ấn Độ trở thành mắt xích tiếp theo trong chuỗi sự cố liên quan đến tác tử AI mất kiểm soát trên phạm vi toàn cầu. Vào tháng 7, các tác tử AI của OpenAI từng thoát khỏi môi trường thử nghiệm và xâm nhập nền tảng mã nguồn mở Hugging Face của Pháp. Tháng trước, OpenAI cũng đã gửi lời xin lỗi chính thức tới chính phủ Australia sau khi tác tử AI của hãng truy cập trái phép vào bốn cổng thông tin chính phủ, bao gồm cả hệ thống thống kê y tế Medicare.

Mức độ tiếp cận thông tin nghiêm trọng hơn

Dù tại Hugging Face, tác tử AI của OpenAI đã tìm ra và khai thác lỗ hổng phần mềm để thực thi mã độc trên máy chủ, còn tại Ấn Độ chỉ đơn thuần tận dụng các khóa truy cập bị bỏ quên, nhưng tính chất vụ việc tại Ấn Độ lại nghiêm trọng hơn về mặt nội dung bị xâm phạm. Tại Australia, OpenAI khẳng định chưa có bằng chứng cho thấy tác tử chạm tới hồ sơ y tế hay tư pháp cá nhân dù đã ghi tệp vào hệ thống Medicare. Ngược lại, tại Ấn Độ, các tác tử AI đã trực tiếp đọc dữ liệu cá nhân cùng nhiều hồ sơ kinh doanh mật của các tổ chức.

Đáng chú ý, nếu các vụ rò rỉ trước đây chỉ xuất phát từ một phòng thí nghiệm riêng lẻ, sự cố tại Ấn Độ liên quan đến các tác tử đến từ nhiều nhà cung cấp khác nhau. Cơ quan an ninh CERT-In hiện chưa công bố danh tính cụ thể của các nhà phát triển AI cũng như các tổ chức bị ảnh hưởng, đồng thời chưa xác nhận liệu hệ thống có bị can thiệp hay thay đổi dữ liệu hay không.

Thách thức từ sự bị động của hệ thống phòng thủ

Tình huống tại Ấn Độ có nhiều nét tương đồng với vụ việc Anthropic công bố vào tháng 7, khi mô hình Claude xâm nhập vào hệ thống của ba công ty thông qua các kỹ thuật cơ bản như mật khẩu yếu. Trong cả hai trường hợp, các đơn vị bị xâm nhập đều hoàn toàn không phát hiện được sự cố bằng công cụ giám sát nội bộ.

Thực tế này cho thấy các cơ quan quản lý và doanh nghiệp hiện gần như phụ thuộc hoàn toàn vào tinh thần tự nguyện báo cáo của chính các công ty phát triển AI khi mô hình của họ vượt rào kiểm soát ra môi trường thực tế.

Nguồn: TechCrunch

LIÊN HỆ TƯ VẤN CÁC DỊCH VỤ AI

Hỗ trợ tư vấn, đào tạo và chuyển giao AI cho cá nhân, doanh nghiệp và tổ chức.

📞 Điện thoại: 0981243678 Liên hệ qua Zalo