Theo The Epoch Times ngày 21/10, một tin tặc sử dụng chỉ dẫn bằng tiếng Trung đã dùng trí tuệ nhân tạo (AI) tấn công hơn 1.200 website trên toàn cầu và được cho là đã xâm nhập thành công hơn 100 website. Chi phí sử dụng AI được ước tính chỉ khoảng 5.000 USD. Các website bị nhắm tới nằm ở Mỹ, Canada, Nhật Bản, Australia và những nước khác, trong đó có website liên quan đến nhiều doanh nghiệp lớn.
Dẫn bản tin ngày 20/10 của trang chuyên về an ninh mạng Cyber Security News, The Epoch Times cho biết đợt tấn công bắt đầu từ ngày 25/9, chủ yếu nhắm vào các nhà bán lẻ trực tuyến và nền tảng thương mại điện tử. Tin tặc sử dụng công cụ mã nguồn mở mang tên Cairn để điều khiển nhiều chương trình AI tự tìm lỗ hổng của website, tìm cách vượt qua biện pháp bảo vệ và xâm nhập máy chủ doanh nghiệp.
Nhà nghiên cứu Snorre Fagerland của công ty an ninh mạng NorForge phát hiện rằng tin tặc chỉ cần cho AI biết website cần tấn công và nhiệm vụ cần hoàn thành. AI sau đó tự tìm lỗ hổng và thử những cách xâm nhập khác nhau. Nếu một phương pháp không có tác dụng, nó chuyển sang phương pháp khác, không đòi hỏi tin tặc trực tiếp thao tác từ đầu đến cuối.
Cuộc điều tra phát hiện hoạt động này liên quan đến 14 bảng điều khiển, để lại hơn 1.100 bản ghi tấn công. Sau khi bị xâm nhập, máy chủ của một số website còn bị cài chương trình độc hại, cho phép tin tặc quay lại về sau.
NorForge ước tính tỷ lệ thành công của đợt tấn công vào khoảng 10%; chi phí sử dụng AI bình quân cho mỗi lần xâm nhập thành công vào khoảng 50 USD, tổng cộng khoảng 5.000 USD. Tuy nhiên, đây là ước tính của nhà nghiên cứu dựa trên lượng AI được sử dụng, không phải khoản tiền tin tặc đã được xác nhận thực trả.
Các doanh nghiệp bị nhắm tới gồm hãng sản xuất máy nông nghiệp Deere của Mỹ, công ty thiết bị gia dụng SharkNinja và hãng sản xuất động cơ Cummins.
Deere cho biết đã thực hiện biện pháp khắc phục và không phát hiện dấu hiệu thông tin nhạy cảm bị truy cập. SharkNinja nói website bị tấn công là một trang hỗ trợ sản phẩm hoạt động riêng, và sự cố đã được kiểm soát. Cummins cho biết đang điều tra khả năng một website do nhà cung cấp bên thứ ba vận hành bị xâm nhập.
Nguồn: The Epoch Times — phóng viên Sở Phương Minh, ngày 21/10/2026. Bản dịch đầy đủ nội dung chính.
Đối chiếu kỹ thuật: báo cáo “Inside Cairn” của NorForge, ngày 19/10/2026. Đây là hoạt động khác với báo cáo trước đó về website chính phủ Mỹ và Canada.
Ghi chú đối chiếu: NorForge nêu tỷ lệ khoảng 10% trên các nhóm hoạt động được quan sát, với tiêu chí thành công khác nhau. Chi phí chỉ là ước tính có độ bất định lớn. Việc dùng tiếng Trung không xác lập danh tính hay sự bảo trợ của một nhà nước.