Cảnh Giác Trước Những Mối Nguy Hiểm Mới Từ Tin Tặc Lợi Dụng AI

Trong thời đại công nghệ số phát triển mạnh mẽ, việc bảo mật thông tin trở thành ưu tiên hàng đầu. Đặc biệt, tin tặc đang ngày càng tinh vi hơn khi lợi dụng sự phổ biến của các công cụ trí tuệ nhân tạo (AI) để phát tán mã độc. Gần đây, các chuyên gia an ninh mạng đã chỉ ra rằng nhiều kẻ tấn công đang lợi dụng tên tuổi của những ứng dụng nổi tiếng như ChatGPT, Claude và DeepSeek để khiến người dùng vô tình tải về các tệp độc hại.

Báo cáo từ Kaspersky chỉ ra rằng, từ tháng 1 đến tháng 4 năm 2026, đã có hơn 33.300 vụ tấn công được ghi nhận toàn cầu, chủ yếu nhằm vào các doanh nghiệp vừa và nhỏ (SMB). Điều này cho thấy sự gia tăng đáng kể trong cách mà tội phạm mạng đang lợi dụng những phần mềm ngụy trang dưới dạng dịch vụ AI nhằm thực hiện các cuộc tấn công lừa đảo.

Con số này đã tăng gần 5 lần so với cùng kỳ năm 2025, cho thấy rõ ràng xu hướng tội phạm mạng đang khai thác sức hút của các nền tảng AI trong các chiến dịch lừa đảo nhằm phát tán mã độc.

Tại khu vực Đông Nam Á, Kaspersky đã phát hiện hơn 1.800 vụ tấn công theo phương thức này chỉ trong bốn tháng đầu năm 2026, tăng gần 7 lần so với năm trước. Không bất ngờ khi ChatGPT trở thành cái tên bị lợi dụng nhiều nhất, với tỷ lệ chiếm tới 44%, tiếp theo là DeepSeek (33%) và Claude (11%).

Phần lớn các tệp độc hại được phát hiện tại các doanh nghiệp SMB thường thuộc biến thể trojware. Đây là loại phần mềm độc hại được ngụy trang thành những tệp tin hoặc ứng dụng trông vô hại để đánh lừa người sử dụng. Sau khi cài đặt, trojware có thể tải thêm mã độc khác hoặc thực hiện các hành động gây hại khác.

Các chuyên gia an ninh cho biết từng biến thể khác nhau của trojware có khả năng đánh cắp, chỉnh sửa, xóa, khóa hoặc sao chép dữ liệu của người dùng. Nguy hiểm hơn, một số loại còn có khả năng tạo điều kiện cho những cuộc tấn công tiếp theo, khiến doanh nghiệp phải đối mặt với nguy cơ bị kiểm soát hoặc mất thông tin quan trọng.

Đại diện Kaspersky nhận định: “Trojware được thiết kế để đánh lừa người dùng vào việc cài đặt chúng dưới danh nghĩa các tệp vô hại. Mỗi loại mã độc có chức năng riêng, tất cả đều tiềm ẩn nguy cơ nghiêm trọng đối với an ninh mạng của doanh nghiệp”.

Không chỉ dừng lại ở việc giả mạo các công cụ AI, Kaspersky cũng chỉ ra rằng trong năm 2026, tin tặc đã gia tăng việc sử dụng các ứng dụng nhắn tin và nền tảng họp trực tuyến như một chiếc áo choàng để phát tán mã độc.

Những ứng dụng này bao gồm Telegram, WhatsApp, Zoom và Microsoft Teams. Xu hướng này cho thấy tội phạm mạng đang tìm cách khai thác các phần mềm mà người dùng thường xuyên sử dụng trong công việc, với hy vọng người dùng sẽ mất cảnh giác và cài đặt các tệp độc hại.