Đọc xong báo cáo điều tra của Binance, tôi vẫn thấy hơi rợn người.
Một kỹ sư muốn cài công cụ lập trình AI đang thịnh hành, rồi tìm thấy trình cài đặt Homebrew đã bị chỉnh sửa. Một người khác nhận được lời mời trên nền tảng tuyển dụng uy tín, gọi video trước với một nhân viên HR thật, rồi phỏng vấn với “CEO”. Tài khoản mạng xã hội của đối phương còn có ảnh và video đời thường. Cuối cùng, người này mới được yêu cầu tải về một “bài tập phỏng vấn” có chứa mã độc.
Nếu chỉ là một đường link lạ hay gói cài đặt không rõ nguồn gốc, chắc ai cũng sẽ cảnh giác. Nhưng khi đã được dẫn dắt qua ngần ấy bước, nếu là tôi, tôi cũng không dám chắc mình sẽ nhận ra.
Thay vì ngạc nhiên rằng nhân viên sao lại dễ bị lừa đến vậy, tôi muốn biết hơn: sau khi máy tính của một nhân viên bị xâm nhập, kẻ tấn công có thể lần theo đó tiến xa đến đâu?
Trong báo cáo, hai con đường tấn công khác nhau cuối cùng hội tụ bên trong hệ thống nội bộ. Kẻ tấn công lợi dụng công cụ AI nội bộ để tiếp tục kiểm soát thiết bị của các kỹ sư khác, lấy được token triển khai và cuối cùng tiếp cận khâu cấp quyền giao dịch ví.
Vì sao chỉ một thiết bị đầu cuối bị xâm nhập lại có thể dẫn đến việc quyền truy cập mất kiểm soát trên diện rộng như vậy? Chính điều đó mới khiến người ta rợn người.
Nghĩ lại cách mình làm việc hằng ngày, thật ra tôi cũng thường chọn cách tiện lợi. API Key thì tiện tay lưu đâu đó, thông tin đăng nhập máy chủ thì để hiệu lực lâu dài, quyền truy cập cấp tạm thời xong việc rồi cũng chưa chắc nhớ thu hồi.
Nhắc đến công cụ AI thì càng thấy gần gũi. Cho nó đọc tệp, chạy lệnh, kết nối máy chủ, tự động triển khai… Mỗi lần cấp thêm quyền đều có lý do, và sau khi được cấp quyền, nó quả thật làm việc nhanh hơn. Loay hoay mãi cuối cùng cũng sắp chạy được, rồi lại bật lên yêu cầu cấp quyền, rất dễ tiện tay bấm cho phép.
Báo cáo của Binance đề cập đến việc công cụ AI nội bộ bị dùng làm bàn đạp để xâm nhập sâu hơn, nhưng cơ chế cụ thể vẫn chưa được công bố. Đọc đến đây, tôi đã muốn kiểm tra ngay: AI của mình có thể đọc những tệp nào, sử dụng những thông tin xác thực nào? Khi thử một dự án mới, liệu dữ liệu của các dự án khác có bị lộ theo không?
Chúng ta luôn muốn AI hỏi ít đi và tự làm được nhiều bước hơn. Nhưng để tiết kiệm vài lần xác nhận, có thể chúng ta đã cấp quyền vượt xa nhu cầu của nhiệm vụ hiện tại.
Tôi không dám đảm bảo mình sẽ không bao giờ bị lừa. Nhưng ít nhất có thể chủ động làm vài việc: tách riêng môi trường làm việc và thử nghiệm công cụ, lưu riêng ví và khóa, dùng xong quyền truy cập tạm thời thì thu hồi ngay.
Đừng để một lần cấp quyền biến thành sự tin tưởng lâu dài.
$BNB #币安10·30安全事件调查报告
Một kỹ sư muốn cài công cụ lập trình AI đang thịnh hành, rồi tìm thấy trình cài đặt Homebrew đã bị chỉnh sửa. Một người khác nhận được lời mời trên nền tảng tuyển dụng uy tín, gọi video trước với một nhân viên HR thật, rồi phỏng vấn với “CEO”. Tài khoản mạng xã hội của đối phương còn có ảnh và video đời thường. Cuối cùng, người này mới được yêu cầu tải về một “bài tập phỏng vấn” có chứa mã độc.
Nếu chỉ là một đường link lạ hay gói cài đặt không rõ nguồn gốc, chắc ai cũng sẽ cảnh giác. Nhưng khi đã được dẫn dắt qua ngần ấy bước, nếu là tôi, tôi cũng không dám chắc mình sẽ nhận ra.
Thay vì ngạc nhiên rằng nhân viên sao lại dễ bị lừa đến vậy, tôi muốn biết hơn: sau khi máy tính của một nhân viên bị xâm nhập, kẻ tấn công có thể lần theo đó tiến xa đến đâu?
Trong báo cáo, hai con đường tấn công khác nhau cuối cùng hội tụ bên trong hệ thống nội bộ. Kẻ tấn công lợi dụng công cụ AI nội bộ để tiếp tục kiểm soát thiết bị của các kỹ sư khác, lấy được token triển khai và cuối cùng tiếp cận khâu cấp quyền giao dịch ví.
Vì sao chỉ một thiết bị đầu cuối bị xâm nhập lại có thể dẫn đến việc quyền truy cập mất kiểm soát trên diện rộng như vậy? Chính điều đó mới khiến người ta rợn người.
Nghĩ lại cách mình làm việc hằng ngày, thật ra tôi cũng thường chọn cách tiện lợi. API Key thì tiện tay lưu đâu đó, thông tin đăng nhập máy chủ thì để hiệu lực lâu dài, quyền truy cập cấp tạm thời xong việc rồi cũng chưa chắc nhớ thu hồi.
Nhắc đến công cụ AI thì càng thấy gần gũi. Cho nó đọc tệp, chạy lệnh, kết nối máy chủ, tự động triển khai… Mỗi lần cấp thêm quyền đều có lý do, và sau khi được cấp quyền, nó quả thật làm việc nhanh hơn. Loay hoay mãi cuối cùng cũng sắp chạy được, rồi lại bật lên yêu cầu cấp quyền, rất dễ tiện tay bấm cho phép.
Báo cáo của Binance đề cập đến việc công cụ AI nội bộ bị dùng làm bàn đạp để xâm nhập sâu hơn, nhưng cơ chế cụ thể vẫn chưa được công bố. Đọc đến đây, tôi đã muốn kiểm tra ngay: AI của mình có thể đọc những tệp nào, sử dụng những thông tin xác thực nào? Khi thử một dự án mới, liệu dữ liệu của các dự án khác có bị lộ theo không?
Chúng ta luôn muốn AI hỏi ít đi và tự làm được nhiều bước hơn. Nhưng để tiết kiệm vài lần xác nhận, có thể chúng ta đã cấp quyền vượt xa nhu cầu của nhiệm vụ hiện tại.
Tôi không dám đảm bảo mình sẽ không bao giờ bị lừa. Nhưng ít nhất có thể chủ động làm vài việc: tách riêng môi trường làm việc và thử nghiệm công cụ, lưu riêng ví và khóa, dùng xong quyền truy cập tạm thời thì thu hồi ngay.
Đừng để một lần cấp quyền biến thành sự tin tưởng lâu dài.
$BNB #币安10·30安全事件调查报告
