Mọi người vẫn còn lo AI cướp việc làm, nhưng có lẽ hacker lại là bên đầu tiên bị AI “cướp”.

@sysdig đối tượng JADEPUFFER mà công cụ theo dõi ghi nhận đã nâng cấp từ “cho AI Agent tự động xâm nhập cơ sở dữ liệu” sang triển khai ransomware ENCFORGE chuyên tấn công hạ tầng AI.
Nó không nhắm vào tài liệu Word hay Excel thông thường, mà nhắm vào trọng số mô hình, dữ liệu huấn luyện, cơ sở dữ liệu vector và checkpoint, bao phủ khoảng 180 định dạng tệp. Ở lần tấn công đầu tiên, sau khi Agent đăng nhập thất bại, chỉ mất 31 giây để tự chỉnh lại cách làm; lần này khi việc tải phần mềm độc hại thất bại, nó lại liên tục sửa ra 6 phiên bản script trong vòng 5 phút 24 giây, cuối cùng hoàn tất container escape.
Tuy vậy, cũng chưa đến mức AI “tự giác tỉnh”. Con người chịu trách nhiệm chọn mục tiêu, chuẩn bị máy chủ và khởi động hành động, còn phần kỹ thuật sau khi xâm nhập thì giao cho Agent thực hiện.
Trước đây công ty lo dữ liệu bị khóa, giờ thì ngay cả các mô hình đã tốn vài tháng để huấn luyện và tốn hàng chục nghìn đô la Mỹ để phát triển cũng phải chuẩn bị bản sao lưu offline. Trong bảng chi phí của các startup AI, bỗng xuất hiện thêm một dự án mới rất đắt đỏ.
#Ourbit Không chỉ Crypto, giao dịch một nơi cho tài sản nóng trên toàn cầu.