🤖 Hacker cũng bắt đầu dùng AI để “lập đội đi làm”: hơn 400 ngân hàng và ứng dụng thanh toán ở Mỹ Latinh bị nhắm đến
Theo The Information, công ty bảo mật Straiker tiết lộ một nhóm hacker có tên CyberCartel: từ tháng 5 đến tháng 9 năm nay, chúng dùng các mô hình như Claude, Grok và Kimi để xây dựng một hệ thống tác nhân AI, phân công phối hợp và tự động tấn công hơn 400 mục tiêu tài chính ở Mỹ Latinh, bao gồm ngân hàng và ứng dụng thanh toán.
Một số chi tiết đáng chú ý:
🔹 Chúng ngụy trang yêu cầu thành “kiểm thử bảo mật” để vượt qua các giới hạn an toàn của mô hình
🔹 Chiến lợi phẩm chính là mật khẩu, khóa API và dữ liệu khách hàng, chứ không phải lỗ hổng kiểu siêu đẳng gì
🔹 Anthropic đã chặn các lượt truy cập liên quan, còn xAI cho biết đang điều tra
🔹 Hiện thông tin chủ yếu đến từ một nguồn duy nhất là Straiker, các chi tiết vẫn cần được kiểm chứng thêm
Quan điểm của tôi: điều đáng khiến người bình thường cảnh giác nhất trong vụ này không phải là “AI thông minh đến mức nào”, mà là chi phí tấn công đã giảm xuống. Trước đây hacker phải chọn mục tiêu lớn, còn giờ AI có thể thử hàng loạt, dò mật khẩu hàng loạt; tài khoản nhỏ cũng đáng để tiện tay thử.
Trong giới tiền mã hóa, những lối vào phổ biến nhất vẫn là các vấn đề cũ:
Dùng cùng một mật khẩu cho sàn giao dịch, email và tài khoản mạng xã hội;
Để khóa API trên đám mây hoặc trong lịch sử trò chuyện một cách tùy tiện;
Chỉ bật xác minh hai bước qua SMS.
Hãy tự kiểm tra: dùng mật khẩu riêng cho từng sàn giao dịch và trình quản lý mật khẩu; ưu tiên dùng khóa truy cập hoặc ứng dụng xác thực; API chỉ cấp các quyền cần thiết và giới hạn theo IP; bảo mật email phải cao hơn cả tài khoản sàn giao dịch, vì email có thể dùng để đặt lại mọi thứ.
Hiện bạn còn dùng cùng một mật khẩu cho bao nhiêu nền tảng? Cứ nói thật nhé, phần bình luận không cười bạn đâu 😅
#AI安全 #账户安全 #加密货币 #BinanceSquare
Theo The Information, công ty bảo mật Straiker tiết lộ một nhóm hacker có tên CyberCartel: từ tháng 5 đến tháng 9 năm nay, chúng dùng các mô hình như Claude, Grok và Kimi để xây dựng một hệ thống tác nhân AI, phân công phối hợp và tự động tấn công hơn 400 mục tiêu tài chính ở Mỹ Latinh, bao gồm ngân hàng và ứng dụng thanh toán.
Một số chi tiết đáng chú ý:
🔹 Chúng ngụy trang yêu cầu thành “kiểm thử bảo mật” để vượt qua các giới hạn an toàn của mô hình
🔹 Chiến lợi phẩm chính là mật khẩu, khóa API và dữ liệu khách hàng, chứ không phải lỗ hổng kiểu siêu đẳng gì
🔹 Anthropic đã chặn các lượt truy cập liên quan, còn xAI cho biết đang điều tra
🔹 Hiện thông tin chủ yếu đến từ một nguồn duy nhất là Straiker, các chi tiết vẫn cần được kiểm chứng thêm
Quan điểm của tôi: điều đáng khiến người bình thường cảnh giác nhất trong vụ này không phải là “AI thông minh đến mức nào”, mà là chi phí tấn công đã giảm xuống. Trước đây hacker phải chọn mục tiêu lớn, còn giờ AI có thể thử hàng loạt, dò mật khẩu hàng loạt; tài khoản nhỏ cũng đáng để tiện tay thử.
Trong giới tiền mã hóa, những lối vào phổ biến nhất vẫn là các vấn đề cũ:
Dùng cùng một mật khẩu cho sàn giao dịch, email và tài khoản mạng xã hội;
Để khóa API trên đám mây hoặc trong lịch sử trò chuyện một cách tùy tiện;
Chỉ bật xác minh hai bước qua SMS.
Hãy tự kiểm tra: dùng mật khẩu riêng cho từng sàn giao dịch và trình quản lý mật khẩu; ưu tiên dùng khóa truy cập hoặc ứng dụng xác thực; API chỉ cấp các quyền cần thiết và giới hạn theo IP; bảo mật email phải cao hơn cả tài khoản sàn giao dịch, vì email có thể dùng để đặt lại mọi thứ.
Hiện bạn còn dùng cùng một mật khẩu cho bao nhiêu nền tảng? Cứ nói thật nhé, phần bình luận không cười bạn đâu 😅
#AI安全 #账户安全 #加密货币 #BinanceSquare