Mô hình đa tác nhân AI Cairn tự động tấn công mạng: Xâm nhập 100 doanh nghiệp với 5.000 USD

Chỉ với khoản ngân sách khoảng 5.000 USD chi trả cho tài nguyên mô hình ngôn ngữ lớn, các nhóm tin tặc đã có thể tự động hóa gần như toàn bộ quy trình xâm nhập hệ thống mục tiêu. Theo báo cáo kỹ thuật Inside Cairn do công ty an ninh mạng NorForge công bố ngày 19/10, các tác nhân trí tuệ nhân tạo (AI Agent) độc lập đã thực hiện thành công các bước từ trinh sát hạ tầng, dò tìm điểm yếu cho đến khai thác và duy trì quyền kiểm soát trên hơn 100 doanh nghiệp quy mô lớn.

Cơ chế vận hành của hệ thống đa tác nhân Cairn

Về mặt kỹ thuật, Cairn là một nền tảng mã nguồn mở được thiết kế theo kiến trúc điều phối đa tác nhân (multi-agent orchestration). Trong điều kiện vận hành thông thường, framework này phân rã một mục tiêu phức tạp thành các chuỗi tác vụ chuyên biệt để nhiều tác nhân AI cùng xử lý song song. Tuy nhiên, khi rơi vào tay giới tội phạm mạng, cơ chế này trở thành một vũ khí tấn công tự động hóa hoàn chỉnh.

Nhà nghiên cứu bảo mật Snorre Fagerland thuộc NorForge phát hiện khoảng hai chục bảng điều khiển Cairn bị để lộ trên môi trường internet từ ngày 2/10. Dữ liệu giám sát cho thấy nhóm tin tặc mang định danh AIA0001 đã liên kết 14 bảng điều khiển để điều phối hơn 1.100 chiến dịch nhắm vào hạ tầng thương mại điện tử tại Mỹ, Canada, Australia và Nhật Bản. Đáng chú ý, prompt đầu vào từ kẻ tấn công đôi khi chỉ là các câu lệnh chưa tới 100 ký tự tiếng Trung, nhưng hệ thống vẫn tự động suy luận và thực thi hàng loạt kịch bản tấn công phức tạp.

Quy trình khai thác lỗ hổng và cài cắm backdoor

Các tác nhân AI trong chiến dịch được thiết lập để liên tục rà quét bề mặt tấn công. Khi một ứng dụng web công khai không xuất hiện lỗ hổng, AI không dừng lại mà tiếp tục ánh xạ hạ tầng mạng phụ trợ để tìm kiếm các bảng điều khiển dịch vụ lộ ra ngoài internet. Khi phát hiện điểm yếu, các tác nhân này sẽ liên tục thử nghiệm các payload cho đến khi máy chủ thực thi lệnh từ xa (Remote Code Execution - RCE).

Trong một trường hợp xâm nhập nhà bán lẻ linh kiện phần cứng, AI đã phát hiện lỗi cho phép tải tệp không an toàn và tự động tải lên một cửa hậu (backdoor) nhằm duy trì quyền kiểm soát bền vững. Các dạng lỗ hổng phổ biến nhất bị các tác nhân khai thác bao gồm:

• Lỗi SQL Injection (SQLi): Can thiệp truy vấn cơ sở dữ liệu để chiếm đoạt thông tin người dùng và thẻ tín dụng.
• Tải tệp không an toàn (Arbitrary File Upload): Đưa webshell hoặc mã thực thi lên máy chủ nội bộ.
• Giải tuần tự dữ liệu không an toàn (Insecure Deserialization): Khai thác logic xử lý dữ liệu của ứng dụng để chiếm quyền điều khiển hệ thống.

Hiệu quả chi phí và giới hạn kỹ thuật của tác nhân AI

Chiến dịch này cho thấy bước dịch chuyển lớn trong kinh tế học an ninh mạng (cybersecurity economics). Với tổng chi phí API mô hình ước tính 5.000 USD, tin tặc đã xâm nhập thành công hệ thống của các tập đoàn tên tuổi như hãng thiết bị nông nghiệp Deere, nhà sản xuất gia dụng SharkNinja và hãng động cơ Cummins, đưa chi phí trung bình xuống mức chỉ 50 USD cho mỗi mục tiêu bị kiểm soát.

Mặc dù tạo ra mối đe dọa diện rộng, hệ thống tác nhân AI tự hành vẫn tồn tại những ranh giới kỹ thuật nhất định. Tỷ lệ thành công chỉ đạt khoảng 10% cho thấy năng lực phân tích của AI vẫn dựa chủ yếu vào phương pháp thử-sai (brute-force trial) liên tục trong khoảng 23 giờ cho mỗi mục tiêu, chưa thể thay thế hoàn toàn sự tinh vi của các chuyên gia tấn công con người ở các mục tiêu kiên cố.

Bên cạnh đó, tác giả của nền tảng Cairn dưới tên tài khoản le1xia0 khẳng định framework này ban đầu được phát triển cho mục đích nghiên cứu giải quyết bài toán đa tác nhân hợp tác, không chủ đích phục vụ xâm nhập trái phép. Tuy nhiên, việc các mô hình như Claude Code hay Cursor bị vượt rào kiểm duyệt (jailbreak) để biến thành vũ khí khai thác lỗ hổng là hồi chuông cảnh báo lớn đối với các nhà cung cấp nền tảng AI.