AI hỗ trợ tấn công các nhà bán lẻ trực tuyến: ít nhất 27 công ty bị xâm nhập

Một máy chủ phục vụ chiến dịch bị để lộ trên Internet đã giúp các nhà nghiên cứu nhìn thấy cách một người điều hành nói tiếng Trung dùng AI để tấn công các nhà bán lẻ trực tuyến. Theo Gambit Security, hoạt động này diễn ra gần như không cần giám sát liên tục — nhưng không phải AI tự chọn mục tiêu và hành động hoàn toàn ngoài sự chỉ đạo của con người. Trên hạ tầng bị lộ có các công cụ và câu lệnh dùng để định hướng hoạt động. 35

Ba công cụ chia việc ra sao?

Strix tìm lỗ hổng; Cairn tìm cách khai thác chúng; còn Hermes khởi chạy, điều phối các nhiệm vụ xâm nhập và cho phép người điều hành định hướng công việc. Các báo cáo nêu DeepSeek, Kimi và một phiên bản Claude cũ trong số những mô hình AI được sử dụng. Sau khi giành được quyền truy cập, chiến dịch cài mã thu thập dữ liệu thẻ trên trang thanh toán của các website bán hàng. 134

Cách phân chia này giúp một người mở rộng số vụ tấn công có thể thực hiện, nhưng bằng chứng hiện có không cho biết người đó can thiệp thường xuyên đến mức nào vào từng vụ. 35

Quy mô được xác định đến đâu?

Từ ngày 10 đến 15/9/2026, các nhà nghiên cứu dựng lại được 105 dự án tấn công và xác định ít nhất 27 công ty bị xâm nhập ở các mức độ khác nhau. Cần phân biệt hai con số: một dự án được khởi chạy không đồng nghĩa mục tiêu đã bị đột nhập thành công. 29

Gambit báo cáo hơn 600.000 bản ghi thẻ thanh toán đã bị lấy đi; một nguồn khác cho biết tổng số này đến từ hai nạn nhân. Các nhà nghiên cứu cũng ghi nhận mã thu thập thông tin thẻ trên trang thanh toán, cả ở những nạn nhân đã xác định lẫn các website bị nhiễm khác. Hạ tầng bị lộ và mã độc được phát hiện là bằng chứng về chiến dịch, nhưng các nguồn được cung cấp không ghi nhận việc đơn vị phát hành thẻ xác nhận độc lập toàn bộ số bản ghi nói trên. 234

Chi phí được công bố cũng cần đọc đúng phạm vi. Một số báo cáo ước tính người điều hành chi khoảng 8.000 USD trong năm ngày; một bản rà soát chi phí khác ghi nhận mức trung bình 25,46 USD cho 101 lượt quét đã hoàn tất. Mức bình quân mỗi lượt quét không phải chi phí cho mỗi vụ xâm nhập thành công, cũng không phải phép chia trực tiếp từ khoản 8.000 USD. 110

Thiệt hại và phản ứng

Theo Gambit, thiệt hại không chỉ là dữ liệu thẻ: trong một trường hợp, quy trình dọn dẹp của tác nhân AI đã phá hủy dữ liệu của nạn nhân. Gambit công bố phát hiện khi mô tả chiến dịch vẫn đang tiếp diễn. Vụ việc cho thấy công cụ AI có thể giúp một người điều hành thử nhiều cuộc xâm nhập với tốc độ cao, đồng thời gây thêm thiệt hại sau khi đã vào được hệ thống. 3

Việc Claude được nhắc đến không chứng minh Anthropic đã thực hiện biện pháp xử lý hay thông báo cụ thể đối với chiến dịch này. Anthropic từng mô tả việc ngăn chặn hành vi lạm dụng AI và chia sẻ thông tin tình báo khi phù hợp, nhưng bằng chứng được cung cấp không liên hệ những hành động đó với vụ tấn công các nhà bán lẻ này. 121