Câu trả lờiĐã xuất bản18 nguồn
Một tin tặc dùng AI agent nhắm tới hơn 1.200 website, xâm nhập hơn 100 trang
Các AI agent được cho là đã thử xâm nhập hơn 1.200 website tại Mỹ, Canada, Australia và Nhật Bản; hơn 100 website của doanh nghiệp bị xâm nhập. Reuters xác định Deere, SharkNinja và Cummins nằm trong số các doanh nghiệp bị ảnh hưởng; phạm vi xâm nhập được ghi nhận là website, không đồng nghĩa toàn bộ mạng nội bộ côn...
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Các AI agent được cho là đã thử xâm nhập hơn 1.200 website tại Mỹ, Canada, Australia và Nhật Bản; hơn 100 website của doanh nghiệp bị xâm nhập.
- Reuters xác định Deere, SharkNinja và Cummins nằm trong số các doanh nghiệp bị ảnh hưởng; phạm vi xâm nhập được ghi nhận là website, không đồng nghĩa toàn bộ mạng nội bộ công ty bị tấn công.
- Nhà nghiên cứu Snorre Fagerland ước tính chiến dịch tiêu tốn khoảng 5.000 USD tiền token, tương đương khoảng 50 USD cho mỗi vụ xâm nhập thành công.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Một tin tặc nói tiếng Trung đã dùng các tác nhân AI để dò tìm và xâm nhập website của hơn 100 công ty, trong đó có Deere, SharkNinja và Cummins, theo Reuters dẫn nghiên cứu của NorForge. Vụ việc cho thấy AI agent có thể đảm nhiệm nhiều giờ trinh sát và thử đột nhập. Tuy nhiên, việc website bị xâm nhập không đồng nghĩa tin tặc đã vào được toàn bộ mạng lưới của doanh nghiệp; các thông tin hiện có cũng chưa xác nhận dữ liệu đã bị đánh cắp. 1
17
Chiến dịch được phát hiện như thế nào?
Tin tặc điều phối các AI agent thông qua Cairn, một nền tảng mã nguồn mở dùng để giao nhiệm vụ cho các tác nhân AI. Snorre Fagerland, nhà nghiên cứu của NorForge, phát hiện hoạt động này khi tìm kiếm các bản cài Cairn bị để lộ trên internet. Ông tìm thấy hơn 20 bảng điều khiển công khai có liên quan đến hoạt động đáng ngờ, qua đó quan sát được các agent làm việc với rất ít sự can thiệp rõ ràng từ con người. 3
4
Chiến dịch được cho là bắt đầu ngày 25/9, nhắm tới hơn 1.200 website tại Mỹ, Canada, Australia và Nhật Bản. Hơn 100 công ty được cho là có website bị xâm nhập. Reuters xác định Deere, SharkNinja và Cummins trong số các nạn nhân sau khi xem xét hoạt động của tin tặc; báo cáo công khai của NorForge không nêu tên các công ty này. 5
8
18
Khoảng 50 USD cho mỗi vụ xâm nhập thành công
Fagerland ước tính chiến dịch sử dụng khoảng 5.000 USD tiền token AI, tương đương khoảng 50 USD cho mỗi vụ xâm nhập thành công. Một số thông tin về cuộc điều tra cũng cho biết mỗi vụ thành công mất khoảng 23 giờ, nhưng các nguồn hiện có không nói rõ đây là mức trung bình hay cách tính con số này. 8
18
Các công cụ được cho là có Cairn và dường như kết hợp DeepSeek với Claude Code của Anthropic. Mức ước tính trên chỉ tính lượng token AI, không phải toàn bộ chi phí của tin tặc hay thiệt hại phát sinh từ các sự cố. 24
AI làm được gì, và chưa thể kết luận điều gì?
Điểm đáng chú ý là lượng công việc các agent có thể tự đảm nhiệm. Thay vì chỉ gợi ý mã hay tư vấn cho người vận hành, chúng được cho là đã dành hàng giờ dò tìm mục tiêu và thử xâm nhập. Cách làm này có thể giúp một tin tặc mở rộng quy mô hoạt động, dù con người vẫn có thể cần đặt mục tiêu hoặc điều phối chiến dịch. 1
3
Cần phân biệt việc website của một công ty bị xâm nhập với việc toàn bộ hệ thống nội bộ của công ty bị chiếm quyền. Thông tin được cung cấp cũng chưa làm rõ mức độ trích xuất dữ liệu, vì vậy không thể khẳng định mọi doanh nghiệp được nêu tên đều bị đánh cắp dữ liệu. 1
17
Vụ việc là dấu hiệu đáng lo ngại về năng lực của AI agent, nhưng không chứng minh rằng các công cụ này có thể xâm nhập mọi mục tiêu hoặc mọi lần thử đều thành công. Kết luận thận trọng nhất là các bảng điều khiển Cairn bị để lộ đã giúp nhà nghiên cứu quan sát một chiến dịch trong đó AI đảm nhiệm phần lớn công việc dò quét và thử xâm nhập, với chi phí token được ước tính ở mức thấp. 4
8
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Một tin tặc dùng AI agent nhắm tới hơn 1.200 website, xâm nhập hơn 100 trang" là gì?
Các AI agent được cho là đã thử xâm nhập hơn 1.200 website tại Mỹ, Canada, Australia và Nhật Bản; hơn 100 website của doanh nghiệp bị xâm nhập.
Những điểm chính cần xác nhận đầu tiên là gì?
Các AI agent được cho là đã thử xâm nhập hơn 1.200 website tại Mỹ, Canada, Australia và Nhật Bản; hơn 100 website của doanh nghiệp bị xâm nhập. Reuters xác định Deere, SharkNinja và Cummins nằm trong số các doanh nghiệp bị ảnh hưởng; phạm vi xâm nhập được ghi nhận là website, không đồng nghĩa toàn bộ mạng nội bộ công ty bị tấn công.
Tôi nên làm gì tiếp theo trong thực tế?
Nhà nghiên cứu Snorre Fagerland ước tính chiến dịch tiêu tốn khoảng 5.000 USD tiền token, tương đương khoảng 50 USD cho mỗi vụ xâm nhập thành công.
Nguồn
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...