Mã độc AI 'WeWorm' và hiểm họa tấn công zero-click: Lời cảnh tỉnh toàn cầu

Sự xuất hiện của mã độc Internet mang tên WeWorm, được phát triển với sự hỗ trợ của trí tuệ nhân tạo (AI) và có khả năng tấn công ứng dụng nhắn tin WeChat, đang gióng lên một hồi chuông cảnh báo rõ ràng về mối đe dọa an ninh mạng toàn cầu. Công trình của một nhóm nghiên cứu nhỏ bao gồm các chuyên gia gốc Việt tại Mỹ đã lần đầu tiên chứng minh một cách thuyết phục khả năng của AI trong việc tự động hóa quá trình phát triển các vũ khí mạng cấp độ cao, có thể xâm nhập hàng tỷ người dùng mà không cần bất kỳ tương tác nào từ nạn nhân.

Tóm tắt nhanh

• Một nhóm nghiên cứu tại công ty an ninh mạng Calif, dẫn đầu bởi kỹ sư gốc Việt Dương Ngọc Thái (Thai Duong), đã phát triển thành công mã độc WeWorm tấn công WeChat bằng AI.

• WeWorm có khả năng khai thác lỗ hổng “zero-click” trên cả iOS và Android, cho phép kẻ tấn công chiếm quyền kiểm soát thiết bị chỉ bằng cách gọi điện đến mục tiêu mà không cần người dùng bắt máy.
• AI đã giúp giảm thời gian và nguồn lực cần thiết để tạo ra vũ khí mạng tinh vi từ nhiều năm xuống chỉ còn hơn một tuần, xóa bỏ rào cản kỹ thuật và tài chính truyền thống.

• Dự án này là một thử nghiệm có kiểm soát; lỗ hổng đã được Calif báo cáo kịp thời cho Tencent (công ty mẹ của WeChat) và chính quyền Mỹ, sau đó đã được Tencent vá lỗi thành công.

Vì sao đáng chú ý

Sự ra đời của WeWorm không chỉ là một thành tựu kỹ thuật đáng kinh ngạc mà còn là một bước ngoặt đáng lo ngại trong lĩnh vực an ninh mạng. Nó thay đổi hoàn toàn cục diện, từ một cuộc chiến đòi hỏi nguồn lực khổng lồ từ các cơ quan tình báo quốc gia sang một cuộc đua mà các nhóm nhỏ, thậm chí là cá nhân, cũng có thể tạo ra những mối đe dọa mang tính hệ thống. Đối với người dùng, đây là lời cảnh báo về việc các biện pháp phòng vệ truyền thống như cảnh giác với đường link lạ hay tệp tin đính kèm độc hại đã trở nên lỗi thời trước các cuộc tấn công “zero-click” như WeWorm. Quyền riêng tư và an toàn dữ liệu cá nhân đứng trước nguy cơ cao hơn bao giờ hết, khi điện thoại có thể bị chiếm đoạt mà không có bất kỳ dấu hiệu nhận biết nào.

Đối với ngành công nghiệp an ninh mạng, WeWorm là một lời nhắc nhở rằng AI không chỉ là công cụ phòng thủ mà còn là vũ khí tấn công cực kỳ hiệu quả. Biên giới giữa khả năng phòng thủ và tấn công bằng AI đang ngày càng mờ nhạt, đòi hỏi các đơn vị phát triển phải nhìn nhận lại mức độ an toàn của hệ thống số và tăng cường các lớp bảo mật đa tầng, chủ động hơn. Các chính phủ và cơ quan quản lý cũng cần nhanh chóng xây dựng khuôn khổ pháp lý và tiêu chuẩn quốc tế cho việc phát triển và sử dụng AI an toàn, nhằm ngăn chặn sự lạm dụng công nghệ này vào mục đích xấu.

Bối cảnh

Trong quá khứ, việc phát triển một mã độc máy tính có khả năng lây nhiễm tự động ở cấp độ “zero-click” – tức là không cần người dùng tương tác – là một nhiệm vụ vô cùng phức tạp và tốn kém. Nó thường chỉ nằm trong khả năng của các cơ quan tình báo quốc gia với ngân sách hàng triệu đô la và đội ngũ chuyên gia làm việc ròng rã trong nhiều năm. Các lỗ hổng dạng này, như được tiết lộ qua các vụ rò rỉ thông tin tình báo, là những “viên ngọc quý” được săn lùng và bảo mật kỹ lưỡng bởi các quốc gia hàng đầu.

Tuy nhiên, sự bùng nổ của trí tuệ nhân tạo, đặc biệt là các mô hình ngôn ngữ lớn (LLMs) và công cụ phân tích mã nguồn AI, đã thay đổi hoàn toàn bức tranh này. AI đã trở thành một công cụ mạnh mẽ, có thể tự động hóa quá trình phân tích mã nguồn, phát hiện các lỗ hổng logic phức tạp và thậm chí là viết mã khai thác. Trước đây, kỹ năng này đòi hỏi sự chuyên sâu của những hacker sành sỏi, nhưng AI đang biến chúng thành các công cụ thao tác dễ dàng hơn. Sự kiện WeWorm của nhóm Calif đánh dấu một cột mốc quan trọng, cho thấy AI đã xóa bỏ đáng kể rào cản tài chính và kỹ thuật để tạo ra các vũ khí mạng ở cấp độ cao nhất.

Quá trình phát triển và khả năng đáng sợ của WeWorm

Chỉ trong khoảng hơn một tuần, công ty an ninh mạng Calif, dưới sự chỉ đạo của ông Dương Ngọc Thái, Giám đốc Điều hành, đã hoàn thành việc xây dựng công cụ khai thác mang tên WeWorm. Mã độc này có khả năng tự phát tán qua ứng dụng tin nhắn WeChat, nền tảng sở hữu hơn 1,4 tỷ người dùng hàng tháng và là hạ tầng số thiết yếu cho hàng trăm triệu người trên khắp thế giới.

Điều làm cho WeWorm trở nên đặc biệt nguy hiểm là cơ chế hoạt động “zero-click” trên cả hai hệ điều hành phổ biến là iOS và Android. Kẻ tấn công chỉ cần thực hiện một cuộc gọi đến tài khoản mục tiêu. Ngay cả khi nạn nhân không bắt máy hay chỉ để chuông reo, mã độc vẫn có thể chiếm quyền điều khiển thiết bị. Ông Vinh X. Nguyen, nguyên Trưởng chuyên gia dữ liệu tại Cơ quan An ninh Quốc gia Mỹ (NSA), đã nhận định đây là một trong những cuộc tấn công mạng đáng lo ngại nhất ông từng chứng kiến, với khả năng vươn tới hàng trăm triệu thiết bị chỉ trong vài giờ mà người dùng không thể đề phòng.

Khi đã chiếm quyền, hacker có thể đọc tin nhắn, thực hiện cuộc gọi và kiểm soát toàn bộ tài khoản WeChat. Nghiêm trọng hơn, nếu kết hợp với các lỗ hổng khác, kẻ tấn công hoàn toàn có thể chiếm quyền kiểm soát chiếc điện thoại. Ông Dương Ngọc Thái nhấn mạnh rằng lỗ hổng này rất đặc biệt vì vừa dễ khai thác lại vừa có tác động diện rộng, biến nó thành “một giấc mơ có thật” đối với giới tội phạm mạng.

Vai trò then chốt của AI trong phát triển vũ khí mạng

Thành công của WeWorm là minh chứng rõ ràng cho sức mạnh biến đổi của AI trong lĩnh vực an ninh mạng. Nhóm nghiên cứu tại Calif đã tận dụng cả các mô hình AI mã nguồn mở và những mô hình thương mại hàng đầu tại Mỹ. AI đã giúp tự động hóa quá trình phân tích mã nguồn và phát hiện các lỗ hổng logic phức tạp mà trước đây cần sự can thiệp thủ công và chuyên môn cao. Các mô hình AI thế hệ mới, như Mythos của Anthropic, có thể quét ra hàng nghìn lỗ hổng chưa từng được công bố trong các hệ điều hành và ứng dụng phổ biến, đẩy nhanh đáng kể chu trình phát triển mã độc.

Năng lực phân tích vượt trội của AI đã giảm thời gian làm việc cần thiết từ nhiều năm xuống chỉ còn vài ngày. Điều này có nghĩa là rào cản kỹ thuật để tạo ra các cuộc tấn công tinh vi đã được hạ thấp đáng kể, mở ra cánh cửa cho nhiều đối tượng hơn có thể tiếp cận và sử dụng công nghệ này để tấn công. Đây là một thực tế đáng báo động, đòi hỏi cộng đồng quốc tế phải nhìn nhận lại chiến lược phòng thủ mạng.

Giải pháp và lời kêu gọi hợp tác toàn cầu

May mắn thay, dự án WeWorm chỉ là một bài thử nghiệm an ninh được thực hiện trong môi trường có kiểm soát. Nhóm nghiên cứu tại Calif đã tuân thủ nghiêm ngặt quy trình công bố lỗ hổng có trách nhiệm. Toàn bộ chi tiết kỹ thuật đã được họ chủ động thông báo cho tập đoàn Tencent (công ty mẹ của WeChat) cũng như chính quyền Mỹ trước khi công khai thông tin. Phát ngôn viên của Tencent đã xác nhận việc nhận được báo cáo và lập tức vá lỗ hổng, đồng thời khẳng định chưa có bằng chứng cho thấy tài khoản người dùng bị xâm phạm thực tế và người dùng không cần cập nhật ứng dụng.

Mặc dù vậy, sự cố này vẫn là một lời cảnh tỉnh cấp thiết cho các đơn vị vận hành hạ tầng số quy mô lớn. Ông Zhao Minghao, Phó Giám đốc Trung tâm Nghiên cứu tại Đại học Phục Đán, nhận định rằng khả năng tác động đến một ứng dụng với quy mô như WeChat cho thấy nguy cơ hoàn toàn mới từ các công cụ AI. Ông Jiang Tianjiao, Phó Giáo sư cùng trường, coi WeWorm là “một lời cảnh tỉnh” và kêu gọi các bên cần ngồi lại để thảo luận về những rủi ro an ninh mới do AI đặt ra.

Thông điệp cốt lõi mà Calif muốn gửi gắm qua WeWorm là kêu gọi các quốc gia cùng hợp tác để phát triển và sử dụng AI một cách an toàn và có trách nhiệm. Sự chủ động của những đội ngũ nghiên cứu như Calif giúp thế giới sớm nhận diện các nguy cơ tiềm ẩn. Qua đó, ngành an ninh mạng có thêm thời gian để nâng cấp lá chắn phòng thủ, phát triển các công nghệ đối phó hiệu quả hơn trước khi những vũ khí mạng do AI hỗ trợ trở thành mối đe dọa thực sự trong tay kẻ xấu.

Góc nhìn Xu Hướng 24

Thành công của WeWorm là một lời nhắc nhở sắc bén về bản chất hai mặt của công nghệ AI. Dù mang lại tiềm năng to lớn cho sự phát triển của nhân loại, AI cũng sở hữu khả năng đáng sợ khi bị lạm dụng, đặc biệt trong lĩnh vực an ninh mạng. Dự án này không chỉ đơn thuần là việc phát hiện một lỗ hổng, mà nó còn mở ra một chương mới trong cuộc chạy đua vũ trang mạng, nơi ranh giới giữa phòng thủ và tấn công ngày càng mờ nhạt và chi phí để tạo ra thiệt hại lớn đang giảm đi đáng kể.

Xu Hướng 24 tin rằng sự việc WeWorm nhấn mạnh tầm quan trọng của việc xây dựng một khung khổ đạo đức và pháp lý toàn cầu cho AI, tập trung vào an toàn và trách nhiệm. Việc báo cáo và vá lỗi kịp thời là một minh chứng cho nguyên tắc công bố có trách nhiệm, nhưng điều đó không loại bỏ mối lo ngại về việc những công nghệ tương tự có thể rơi vào tay các tác nhân độc hại. Các tổ chức phát triển AI cần ưu tiên tính bảo mật ngay từ giai đoạn thiết kế, và cộng đồng quốc tế cần thúc đẩy đối thoại sâu rộng để thiết lập các tiêu chuẩn chung, đảm bảo rằng sự phát triển của AI phục vụ lợi ích chung chứ không phải là công cụ để gây ra bất ổn.

Nguồn tham khảo

• Mã độc AI chấn động thế giới từ nhóm kỹ sư gốc Việt | Znews.vn

Câu hỏi thường gặp (FAQ)

WeWorm là gì và nó hoạt động như thế nào?

WeWorm là một loại mã độc được phát triển với sự hỗ trợ của trí tuệ nhân tạo (AI) bởi nhóm kỹ sư tại Calif. Nó có khả năng khai thác lỗ hổng 'zero-click' trong ứng dụng WeChat trên cả hệ điều hành iOS và Android. Điều này có nghĩa là mã độc có thể lây nhiễm và chiếm quyền kiểm soát thiết bị của nạn nhân chỉ bằng cách thực hiện một cuộc gọi điện thoại đến tài khoản mục tiêu, mà không cần người dùng bắt máy hoặc tương tác với bất kỳ liên kết/tệp tin nào.

Tại sao WeWorm lại được coi là mối đe dọa nghiêm trọng?

WeWorm là mối đe dọa nghiêm trọng vì một số lý do: khả năng 'zero-click' giúp nó xâm nhập mà không cần tương tác của người dùng, phạm vi ảnh hưởng rộng lớn với hơn 1,4 tỷ người dùng WeChat, và đặc biệt là việc AI đã giảm đáng kể thời gian và chi phí để phát triển một vũ khí mạng tinh vi như vậy. Điều này hạ thấp rào cản cho các tác nhân độc hại tạo ra các cuộc tấn công quy mô lớn, đe dọa an ninh mạng toàn cầu và quyền riêng tư cá nhân.

Lỗ hổng WeWorm đã được khắc phục chưa và người dùng WeChat có cần lo lắng không?

Có, lỗ hổng liên quan đến WeWorm đã được công ty Calif báo cáo một cách có trách nhiệm cho Tencent (công ty mẹ của WeChat) và chính quyền Mỹ. Tencent đã xác nhận đã nhận được báo cáo và đã nhanh chóng vá lỗi này. Theo Tencent, hiện không có bằng chứng cho thấy bất kỳ tài khoản người dùng thực tế nào đã bị xâm phạm và người dùng không cần phải cập nhật ứng dụng của họ do lỗ hổng đã được xử lý ở phía máy chủ.

Bài thử nghiệm WeWorm mang lại thông điệp gì về tương lai của an ninh AI?

Bài thử nghiệm WeWorm gửi đi một thông điệp mạnh mẽ về tầm quan trọng của hợp tác quốc tế trong việc phát triển và sử dụng AI an toàn. Nó cho thấy AI có thể tăng tốc đáng kể việc tạo ra các công cụ tấn công mạng tiên tiến, buộc các chính phủ, ngành công nghiệp và cộng đồng nghiên cứu phải chủ động hơn trong việc nhận diện rủi ro, xây dựng các tiêu chuẩn đạo đức và kỹ thuật, cũng như tăng cường các biện pháp phòng thủ để đối phó với những thách thức an ninh mới do AI mang lại.