Lỗ hổng nghiêm trọng trên trợ lý AI: Thư mục, email, tệp tin… đều có thể bị xâm nhập

Lê Minh - 12:43 | 13/08/2025

Công ty an ninh mạng Zenity vừa công bố lỗ hổng “Zero Click” đầu tiên được phát hiện trong dịch vụ ChatGPT của OpenAI. Đây là hình thức tấn công không yêu cầu người dùng thực hiện bất kỳ thao tác nào như nhấp vào liên kết, mở tệp tin hay tương tác có chủ đích, nhưng vẫn có thể chiếm quyền truy cập tài khoản và làm rò rỉ dữ liệu nhạy cảm.

ChatGPT tích hợp Google Drive, Dropbox, bổ sung tính năng ghi âm cho người dùng doanh nghiệp ChatGPT trên Mac bổ sung tính năng ghi âm, hỗ trợ chuyển nội dung họp thành văn bản

Ông Mikhail Bergori, đồng sáng lập kiêm giám đốc công nghệ của Zenity cho biết, tin tặc chỉ cần địa chỉ email của nạn nhân là có thể kiểm soát hoàn toàn các cuộc trò chuyện, bao gồm cả nội dung trong quá khứ và tương lai.

Chúng có thể thay đổi mục đích trao đổi, điều khiển ChatGPT hành động theo ý muốn, biến công cụ này thành “tác nhân độc hại” hoạt động ngầm chống lại người dùng. Khi đó, ChatGPT có thể được sử dụng để gợi ý tải phần mềm chứa virus, đưa ra lời khuyên kinh doanh sai lệch hoặc truy cập các tệp tin lưu trên Google Drive nếu tài khoản đã được kết nối. Toàn bộ quá trình diễn ra mà người dùng không hề hay biết. Lỗ hổng này chỉ được vá hoàn toàn sau khi Zenity thông báo cho OpenAI.

Lỗ hổng nghiêm trọng trên trợ lý AI: Thư mục, email, tệp tin… đều có thể bị xâm nhập

Ngoài ChatGPT, Zenity cũng thử nghiệm các kịch bản tấn công tương tự trên nhiều nền tảng trợ lý AI khác. Tại Copilot Studio của Microsoft, nhóm nghiên cứu phát hiện khả năng rò rỉ toàn bộ cơ sở dữ liệu CRM. Với Salesforce Einstein, tin tặc có thể tạo yêu cầu dịch vụ giả mạo nhằm chuyển hướng toàn bộ liên lạc của khách hàng về các địa chỉ email do chúng kiểm soát. Google Gemini và Microsoft 365 Copilot cũng có thể bị biến thành “tác nhân thù địch” để thực hiện lừa đảo và làm rò rỉ thông tin nhạy cảm qua email hoặc sự kiện lịch.

Zenity cho biết một số công ty như OpenAI và Microsoft đã nhanh chóng phát hành bản vá sau khi nhận cảnh báo, nhưng cũng có doanh nghiệp từ chối xử lý, coi hành vi này là “chức năng thiết kế” thay vì lỗ hổng bảo mật.

Ông Mikhail Bergori nhận định thách thức lớn hiện nay là các trợ lý AI không chỉ thực hiện các tác vụ đơn giản mà đang trở thành “thực thể kỹ thuật số” đại diện cho người dùng, có khả năng mở thư mục, gửi tập tin và truy cập email. Ông cảnh báo đây có thể là “thiên đường” cho tin tặc khi tồn tại quá nhiều điểm dễ bị khai thác.

Ông Ben Kaliger, đồng sáng lập kiêm CEO của Zenity cho rằng, nghiên cứu này cho thấy các biện pháp bảo mật hiện tại không còn phù hợp với cách các trợ lý AI đang vận hành. Ông kêu gọi các tổ chức thay đổi cách tiếp cận, đầu tư vào các giải pháp chuyên biệt nhằm kiểm soát và giám sát hoạt động của những “tác nhân” này.

Lê Minh

Tin khác

Bẫy lừa đảo từ trào lưu 'cày phim AI kiếm tiền'

Lợi dụng sức hút của các bộ phim ngắn được tạo bằng trí tuệ nhân tạo (AI), các đối tượng lừa đảo quảng cáo hình thức “vừa xem phim vừa kiếm tiền”, dẫn dụ người dùng thực hiện các nhiệm vụ trực tuyến, nạp tiền để nhận thưởng hoặc mở khóa tập phim. Đằng sau những lời mời gọi hấp dẫn là nguy cơ mất tiền, lộ thông tin tài khoản ngân hàng và bị chiếm quyền kiểm soát thiết bị.

Phá đường dây giao dịch khống 15.000 tỷ đồng, cảnh báo thủ đoạn trốn thuế tinh vi

Lợi dụng nhu cầu rút tiền mặt, đáo hạn thẻ tín dụng và các kênh quảng cáo trên mạng xã hội, một đường dây tổ chức giao dịch khống qua máy POS với tổng giá trị lên đến khoảng 15.000 tỷ đồng, thu phí gần 100 tỷ đồng và bị nghi trốn thuế hàng chục tỷ đồng. Vụ việc cho thấy nguy cơ lợi dụng thanh toán điện tử để che giấu doanh thu, trốn nghĩa vụ thuế và gây thất thu ngân sách nhà nước.

Cảnh giác chiêu lừa giả danh nhân viên điện, nước đến tận nhà dụ cài ứng dụng độc hại

Lợi dụng nhu cầu theo dõi chỉ số, thanh toán hóa đơn điện, nước và sử dụng các tiện ích trực tuyến, các đối tượng lừa đảo giả danh nhân viên cung cấp dịch vụ đến tận nhà, lấy lý do hỗ trợ cài đặt ứng dụng để tiếp cận điện thoại của người dân. Từ việc cài đặt phần mềm độc hại hoặc đánh cắp thông tin bảo mật, kẻ gian có thể chiếm quyền kiểm soát thiết bị, thực hiện giao dịch ngân hàng trái phép và tiếp tục lừa đảo thông qua các tài khoản mạng xã hội.

Uỷ ban Chứng khoán khuyến cáo nhà đầu tư

Theo thông tin từ Cục An ninh mạng - Bộ Công an, thời gian vừa qua, một số KOL (người có sức ảnh hưởng) trên mạng xã hội có hành vi đăng tải các video, bài viết chưa qua kiểm chứng gây ảnh hưởng đến hoạt động của thị trường chứng khoán.

Cảnh giác trước những mắt xích rửa tiền xuyên quốc gia

Từ những tài khoản ngân hàng đứng tên cá nhân, dòng tiền lừa đảo hàng trăm tỷ đồng được luân chuyển qua nhiều lớp trung gian, chuyển đổi thành tài sản mã hóa rồi đưa ra nước ngoài... Vụ án vừa được Công an tỉnh Phú Thọ phối hợp với các đơn vị nghiệp vụ Bộ Công an triệt phá là lời cảnh báo về những hệ lụy khi cho thuê, cho mượn tài khoản hoặc tiếp tay chuyển tiền trái phép.

Không lập công ty, bỗng thành giám đốc: Lỗ hổng nằm ở đâu?

Không thành lập, không điều hành công ty nhưng nhiều người bất ngờ phát hiện mình đứng tên doanh nghiệp, thậm chí phải giải trình nợ thuế hoặc bị tạm hoãn xuất cảnh. Những vụ việc này cho thấy nguy cơ từ việc lộ lọt dữ liệu cá nhân và đặt ra yêu cầu cấp thiết về xác thực danh tính, phối hợp xử lý và bảo vệ người bị mạo danh.

Cảnh giác chiêu lừa giả danh cán bộ hỗ trợ hoàn trả tiền bảo hiểm y tế

Lợi dụng chính sách hỗ trợ bảo hiểm y tế (BHYT) tại các xã, phường được công nhận là An toàn khu cách mạng trên địa bàn thành phố Cần Thơ, các đối tượng giả danh cán bộ cơ quan chức năng, gọi điện hướng dẫn làm thủ tục cấp thẻ hoặc hoàn trả tiền BHYT. Với lý do hồ sơ gặp lỗi, cần cập nhật thông tin gấp, kẻ gian dẫn dụ người dân truy cập đường link giả mạo, cài đặt ứng dụng chứa mã độc nhằm đánh cắp thông tin tài khoản ngân hàng và chiếm đoạt tài sản.

Giao dịch bất thường hơn 100 tỷ đồng, lộ hành vi bán tài khoản ngân hàng cho người khác

Công an TP. Cần Thơ đưa ra cảnh báo, hiện nay đã xuất hiện trường hợp các đối tượng mua tài khoản ngân hàng của người lớn tuổi, hiểu biết về pháp luật hạn chế, đang gặp khó khăn về kinh tế… để chuyển các nguồn tiền từ các hành vi vi phạm pháp luật như đánh bạc online, lừa đảo chiếm đoạt tài sản, rửa tiền…

Bán tài khoản ngân hàng, đổi lấy lợi nhỏ nhưng đối mặt rủi ro lớn

Chỉ với lời mời mở tài khoản để nhận hoa hồng, hỗ trợ làm hồ sơ hoặc “cho thuê” tài khoản trong thời gian ngắn, nhiều người có thể vô tình đưa thông tin và tài khoản của mình vào tay các đối tượng phạm tội. Một tài khoản ngân hàng được mở hợp pháp nhưng nếu bị người khác kiểm soát, sử dụng hoặc mua bán, chủ tài khoản đó có thể đã vô tình tiếp tay các hoạt động vi phạm pháp luật.

Bảo vệ dữ liệu cá nhân trước ‘cơn sóng’ tội phạm công nghệ

Trong bối cảnh công nghệ số phát triển vượt bậc, dữ liệu cá nhân trên không gian mạng trở thành một loại “tài sản số” đặc biệt - một tài nguyên chiến lược được ví như “vàng đen” của mỗi quốc gia trong thế kỷ XXI. Khi giá trị kinh tế của dữ liệu càng lớn, nguy cơ bị tấn công và xâm phạm càng cao, đặt ra yêu cầu cấp thiết về công tác bảo vệ và quản trị.