Công cụ AI trở thành đồng phạm bất đắc dĩ trong vụ trộm dữ liệu ngân hàng
TREE NEWS đưa tin: Một kẻ tấn công bị nghi ngờ xâm nhập nhiều ngân hàng Hàn Quốc đã tìm đến trợ lý lập trình AI để được giúp chuyển hóa dữ liệu bị đánh cắp thành tiền, theo báo cáo mới của CrowdStrike ngày 7 tháng 10. Công ty bảo mật cho biết họ đã khôi phục nhật ký phiên được lưu trữ trong các thư mục mở trên các máy chủ do kẻ tấn công kiểm soát, trong đó kẻ xâm nhập đã hỏi công cụ AI nơi có thể bán dữ liệu vi phạm. Thông tin này được đưa ra sau khi nhiều ngân hàng Hàn Quốc xác nhận rò rỉ dữ liệu khách hàng trong tuần qua, và CrowdStrike cho biết chiến dịch này dựa vào các công cụ do Trung Quốc chế tạo.
Chi tiết này tuy nhỏ nhưng đáng chú ý: nó cho thấy AI tạo sinh đã lặng lẽ trở thành một phần trong quy trình của tội phạm, chứ không chỉ là công cụ của bên phòng thủ.
Từ xâm nhập đến chuyển hóa thành tiền, với AI ở giữa
Yêu cầu này tự nó rất tầm thường — một câu hỏi về nơi các bản ghi bị đánh cắp được trao đổi. Điều quan trọng là phương tiện. Một trợ lý AI ghi lại và lưu trữ các cuộc trò chuyện có thể trở thành mỏ vàng pháp y cho các nhà điều tra, và việc CrowdStrike có thể đọc những nhật ký đó là lời nhắc nhở rằng kẻ tấn công rò rỉ chi tiết vận hành qua chính những công cụ họ dùng để tăng tốc công việc.
Đối với thị trường tiền mã hóa, hàm ý là trực tiếp. Hồ sơ ngân hàng — tên, số tài khoản, dữ liệu danh tính — là nguyên liệu thô cho các kế hoạch gian lận, lừa đảo, và chiếm đoạt tài khoản, những thứ ngày càng được thanh toán bằng stablecoin và các tài sản số khác. Các thị trường ngầm từng yêu cầu ký quỹ bằng Bitcoin nay thường định giá các gói dữ liệu bằng USDT, và các bộ danh tính bị đánh cắp là điểm vào phổ biến để rút cạn tài khoản sàn giao dịch và ví DeFi.
- An ninh vận hành giờ là con đường hai chiều: chính những trợ lý AI giúp kẻ tấn công viết mã và tạo mồi lừa đảo cũng tạo ra nhật ký có thể kiểm toán.
- Vi phạm dữ liệu là cửa vào tiền mã hóa cho gian lận: hồ sơ ngân hàng bị rò rỉ thúc đẩy việc vượt qua KYC, tấn công SIM-swap, và chiếm đoạt tài khoản kết thúc bằng chuyển khoản trên chuỗi.
- Việc quy kết đang trở nên dễ hơn, không khó hơn: thư mục mở, phiên được lưu đệm, và cấu hình đám mây sai liên tục khiến các nhóm tưởng chừng có năng lực bị vấp ngã.
Mô hình rộng hơn: Tội phạm có AI hỗ trợ gặp pháp y blockchain
Đây không phải là một sự tò mò đơn lẻ. Trong hai năm qua, cơ quan thực thi pháp luật và các công ty phân tích blockchain đã nhiều lần truy vết các khoản thanh toán ransomware, thanh toán thị trường dữ liệu, và dòng tiền rửa tiền qua các sổ cái công khai. Phân tích chuỗi đã trở thành lĩnh vực hiếm hoi mà tính minh bạch của tiền mã hóa chống lại tội phạm, và việc quy kết có AI hỗ trợ đang thêm một lớp bằng chứng thứ hai lên trên.
Đồng thời, sự việc này làm sắc nét một câu hỏi mà các nhà quản lý đã đặt ra: nhà cung cấp AI phải chịu trách nhiệm gì khi công cụ của họ được sử dụng để thực hiện tội phạm? Nhật ký phiên hữu ích cho nhà điều tra, nhưng chúng cũng đại diện cho một bề mặt quyền riêng tư cho người dùng hợp pháp. Dự kiến căng thẳng này sẽ định hình các cuộc tranh luận về quản trị AI trong năm 2025 và hơn thế nữa.
Những gì cần theo dõi tiếp theo
Ba điều quan trọng từ đây. Thứ nhất, liệu nhà chức trách Hàn Quốc có nêu tên các ngân hàng liên quan và định lượng các bản ghi bị rò rỉ hay không — quy mô sẽ quyết định mức độ rủi ro gian lận thực sự chảy vào các đường ray tiền mã hóa. Thứ hai, liệu nhà cung cấp AI được đề cập có hợp tác với nhà điều tra hay đối mặt với sự giám sát về việc lưu giữ nhật ký. Thứ ba, liệu các thị trường dữ liệu ngầm có thay đổi thực tiễn thanh toán của họ để đối phó với việc truy vết gia tăng. Hiện tại, bài học cho cả ngân hàng và công ty tiền mã hóa là như nhau: vi phạm chỉ là khởi đầu của tổn thất. Giai đoạn chuyển hóa thành tiền — nơi dữ liệu bị đánh cắp trở thành tiền bị đánh cắp — là nơi thiệt hại thực sự xảy ra, và nó ngày càng chạy qua các đường ray trên chuỗi.
