Lỗ hổng nghiêm trọng trên trợ lý AI: Thư mục, email, tệp tin… đều có thể bị xâm nhập

Lê Minh - 12:43 | 13/08/2025

Công ty an ninh mạng Zenity vừa công bố lỗ hổng “Zero Click” đầu tiên được phát hiện trong dịch vụ ChatGPT của OpenAI. Đây là hình thức tấn công không yêu cầu người dùng thực hiện bất kỳ thao tác nào như nhấp vào liên kết, mở tệp tin hay tương tác có chủ đích, nhưng vẫn có thể chiếm quyền truy cập tài khoản và làm rò rỉ dữ liệu nhạy cảm.

ChatGPT tích hợp Google Drive, Dropbox, bổ sung tính năng ghi âm cho người dùng doanh nghiệp ChatGPT trên Mac bổ sung tính năng ghi âm, hỗ trợ chuyển nội dung họp thành văn bản

Ông Mikhail Bergori, đồng sáng lập kiêm giám đốc công nghệ của Zenity cho biết, tin tặc chỉ cần địa chỉ email của nạn nhân là có thể kiểm soát hoàn toàn các cuộc trò chuyện, bao gồm cả nội dung trong quá khứ và tương lai.

Chúng có thể thay đổi mục đích trao đổi, điều khiển ChatGPT hành động theo ý muốn, biến công cụ này thành “tác nhân độc hại” hoạt động ngầm chống lại người dùng. Khi đó, ChatGPT có thể được sử dụng để gợi ý tải phần mềm chứa virus, đưa ra lời khuyên kinh doanh sai lệch hoặc truy cập các tệp tin lưu trên Google Drive nếu tài khoản đã được kết nối. Toàn bộ quá trình diễn ra mà người dùng không hề hay biết. Lỗ hổng này chỉ được vá hoàn toàn sau khi Zenity thông báo cho OpenAI.

Lỗ hổng nghiêm trọng trên trợ lý AI: Thư mục, email, tệp tin… đều có thể bị xâm nhập

Ngoài ChatGPT, Zenity cũng thử nghiệm các kịch bản tấn công tương tự trên nhiều nền tảng trợ lý AI khác. Tại Copilot Studio của Microsoft, nhóm nghiên cứu phát hiện khả năng rò rỉ toàn bộ cơ sở dữ liệu CRM. Với Salesforce Einstein, tin tặc có thể tạo yêu cầu dịch vụ giả mạo nhằm chuyển hướng toàn bộ liên lạc của khách hàng về các địa chỉ email do chúng kiểm soát. Google Gemini và Microsoft 365 Copilot cũng có thể bị biến thành “tác nhân thù địch” để thực hiện lừa đảo và làm rò rỉ thông tin nhạy cảm qua email hoặc sự kiện lịch.

Zenity cho biết một số công ty như OpenAI và Microsoft đã nhanh chóng phát hành bản vá sau khi nhận cảnh báo, nhưng cũng có doanh nghiệp từ chối xử lý, coi hành vi này là “chức năng thiết kế” thay vì lỗ hổng bảo mật.

Ông Mikhail Bergori nhận định thách thức lớn hiện nay là các trợ lý AI không chỉ thực hiện các tác vụ đơn giản mà đang trở thành “thực thể kỹ thuật số” đại diện cho người dùng, có khả năng mở thư mục, gửi tập tin và truy cập email. Ông cảnh báo đây có thể là “thiên đường” cho tin tặc khi tồn tại quá nhiều điểm dễ bị khai thác.

Ông Ben Kaliger, đồng sáng lập kiêm CEO của Zenity cho rằng, nghiên cứu này cho thấy các biện pháp bảo mật hiện tại không còn phù hợp với cách các trợ lý AI đang vận hành. Ông kêu gọi các tổ chức thay đổi cách tiếp cận, đầu tư vào các giải pháp chuyên biệt nhằm kiểm soát và giám sát hoạt động của những “tác nhân” này.

Lê Minh

Tin khác

Cảnh báo giả mạo ngân hàng và cơ quan báo chí để dụ dỗ đầu tư tiền ảo

Mới đây, Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank) đã phát đi thông báo với khách hàng, cảnh báo thủ đoạn giả mạo Vietcombank và cơ quan báo chí để dụ dỗ đầu tư tiền ảo. Nội dung thông báo cho biết: Thời gian gần đây xuất hiện thủ đoạn kẻ gian sử dụng trí tuệ nhân tạo để dựng bài báo, hình ảnh và lời chứng thực giả mạo Vietcombank nhằm lôi kéo khách hàng nạp tiền vào nền tảng đầu tư tiền ảo không được cấp phép.

Lập hồ sơ khống khi vay vốn, một giám đốc doanh nghiệp bị bắt

Đối tượng Huỳnh Ngọc Ánh, Giám đốc Công ty TNHH Ánh Thông, vừa bị bắt tạm giam để điều tra về hành vi “Lừa đảo chiếm đoạt tài sản”, liên quan đến khoản vay ngân hàng 10 tỷ đồng.

Cảnh giác với chiêu trò lừa đảo "lấy lại tiền đầu tư ảo"

Sau khi rủ người quen đầu tư tiền ảo dẫn đến thua lỗ hàng chục tỷ đồng, một đối tượng ở Lâm Đồng tiếp tục dựng kịch bản lừa đảo khác đó là có người trong cơ quan chức năng giúp lấy lại tiền, rồi đưa vàng giả cho nạn nhân mang đi cầm cố. Vụ việc là lời cảnh báo về thủ đoạn “lừa đảo kép”, đánh vào tâm lý nóng lòng muốn lấy lại tài sản đã mất.

Khởi tố Hải SAPA TV về tội lừa dối khách hàng

Vũ Hoàng Hải (tên thường gọi Hải SAPA TV) bị khởi tố về hành vi “Lừa dối khách hàng”...

BIC bồi thường 14 triệu đồng cho khách hàng bị lừa qua website giả mạo

Một khách hàng tại Hà Nội vừa được Tổng Công ty Bảo hiểm BIDV (BIC) chi trả 14 triệu đồng sau khi bị lừa chuyển tiền thông qua một website giả mạo. Khoản bồi thường 100% giá trị thiệt hại, giúp khách hàng giảm đáng kể tổn thất tài chính sau sự cố.

Cảnh giác với thủ đoạn lợi dụng căn cước công dân để vay tiền

Một vụ việc vừa được Công an xã Thanh Ba (tỉnh Phú Thọ) phát hiện theo trình báo của bà L.T.C. Trong quá trình làm thủ tục nhận chuyển nhượng quyền sử dụng đất tại UBND xã Thanh Ba, bà nhận được cuộc gọi từ một người tự xưng là cán bộ phụ trách lĩnh vực tài nguyên của UBND xã, thông báo hồ sơ đã hoàn tất và hướng dẫn kết bạn Zalo, gửi ảnh căn cước công dân (CCCD), cung cấp số tài khoản ngân hàng và truy cập đường link được gửi.

Cảnh giác trước những kịch bản lừa đảo trực tuyến tinh vi

Lừa đảo trực tuyến đang ngày càng biến tướng với sự hỗ trợ của trí tuệ nhân tạo (AI), Deepfake, DeepVoice cùng các thủ đoạn giả mạo tinh vi. Lực lượng Công an khuyến cáo người dân nâng cao cảnh giác, tuyệt đối không cung cấp thông tin bảo mật hay chuyển tiền khi chưa xác minh rõ nguồn gốc.

Đắk Lắk: Cảnh báo chiêu trò huy động vốn đầu tư bất động sản với lợi nhuận cao

Cơ quan Cảnh sát điều tra Công an tỉnh Đắk Lắk vừa khởi tố bị can, bắt tạm giam Nguyễn Viết Lãm, trú xã Cư Pơng (Đắk Lắk) để điều tra về hành vi “Lừa đảo chiếm đoạt tài sản”.

Ngăn lừa đảo từ sớm qua những giao dịch ngân hàng bất thường

Không ít vụ lừa đảo chỉ được phát hiện sau khi tiền đã chuyển khỏi tài khoản. Song tại Gia Lai, sự nhạy bén của cán bộ ngân hàng cùng sự phối hợp kịp thời của lực lượng Công an đã giúp nhiều khách hàng dừng giao dịch đúng lúc, tránh những thiệt hại đáng tiếc.

Lừa “đảo hạn ngân hàng” chiếm đoạt hơn 14 tỷ đồng

Cơ quan Cảnh sát điều tra Công an tỉnh Quảng Ngãi vừa khởi tố, bắt tạm giam một phụ nữ bị cáo buộc dùng thủ đoạn huy động tiền với lý do cho khách vay “đảo hạn ngân hàng”, sau đó chiếm đoạt hơn 14 tỷ đồng.

Cà phê với CEO

Đất nền mất “ngôi vương”, căn hộ cao cấp tiếp tục áp đảo

Triển vọng của đất nền sẽ không còn tích cực như trước, đặc biệt trong bối cảnh định hướng hạn chế phân lô, bán nền đã được đặt ra.

Thương mại toàn cầu đang trải qua nhiều chuyển dịch mang tính cấu trúc, chủ yếu thúc đẩy bởi ba xu hướng mang tính quyết định ai sẽ giành được lợi thế lâu bền.