Bộ Tư pháp Mỹ điều tra vụ tấn công nhắm vào hàng trăm nghìn tài khoản X

Bộ trưởng Tư pháp Mỹ Todd Blanche cho biết Bộ Tư pháp đang phối hợp chặt chẽ với X để xác định những người đứng sau vụ việc mà ông gọi là cuộc tấn công của các “tội phạm mạng tinh vi”. Theo ông, X đã ngăn chặn hoạt động này nhằm không để các tài khoản người dùng bị chiếm quyền kiểm soát. 1

Cuộc tấn công bị chặn như thế nào?

Mục tiêu dường như là lạm dụng quy trình “quên mật khẩu” hoặc khôi phục tài khoản trên quy mô lớn, nhắm đến hàng trăm nghìn người dùng X. Thông tin công khai cho thấy nền tảng đã phá vỡ cuộc tấn công ngay trong lúc nó diễn ra, thay vì xử lý hậu quả của một vụ xâm nhập đã hoàn tất. 1

Nói cách khác, dữ liệu hiện có không cho thấy những kẻ tấn công đã giành được quyền truy cập vào tài khoản mục tiêu. Việc X chặn luồng yêu cầu khôi phục đã ngăn nguy cơ chiếm đoạt tài khoản trước khi nó xảy ra. 1

Những chi tiết vẫn chưa được tiết lộ

Tuyên bố của Blanche và các thông tin công khai chưa nêu rõ nhiều điểm then chốt, gồm:

• Danh tính hoặc vị trí của nghi phạm;
• Động cơ của vụ tấn công;
• Đây là hoạt động tội phạm thông thường hay có liên hệ với một chủ thể được nhà nước hậu thuẫn;
• Lỗ hổng, thủ đoạn kỹ thuật hoặc hình thức lừa đảo xã hội cụ thể đã bị khai thác;
• Chứng cứ mà cơ quan điều tra đã thu thập;
• Số lượng tài khoản thực tế bị ảnh hưởng, nếu có. 1

Vì vậy, chưa nên mô tả đây là một vụ tấn công do AI hỗ trợ hoặc liên quan đến mã độc tống tiền. Các thông tin được công bố không xác nhận bất kỳ yếu tố nào trong hai yếu tố đó. 1

Liên hệ với rủi ro an ninh mạng do AI

Vụ việc minh họa một dạng đe dọa có thể được tự động hóa ở quy mô rất lớn: tấn công thông tin đăng nhập, lừa đảo trực tuyến, thu thập thông tin phục vụ xâm nhập và dò tìm điểm yếu. AI có thể khiến những hoạt động như vậy nhanh hơn và rẻ hơn, nhưng đó là nhận định về bối cảnh an ninh mạng nói chung, không phải kết luận của giới chức về vụ tấn công X này. 1

Trong bối cảnh đó, Nhà Trắng ngày 14/7 đã công bố sáng kiến GOLD EAGLE — một cơ chế đầu mối nhằm giúp các nhà phát triển AI, công ty phần mềm và đơn vị vận hành hạ tầng thiết yếu chia sẻ thông tin về các lỗ hổng an ninh mạng do hệ thống AI phát hiện, đồng thời phối hợp biện pháp xử lý. 2

Vụ X cho thấy giá trị của việc chia sẻ thông tin nhanh và ứng phó phối hợp trước các đợt tấn công có khối lượng lớn, diễn biến nhanh. Tuy nhiên, chưa có bằng chứng cho thấy GOLD EAGLE đã đóng vai trò trong việc ngăn chặn cuộc tấn công cụ thể này. 12