AI tự tấn công mạng trong 3 giờ: doanh nghiệp cần siết gì ngay?

Tóm tắt nhanh: Công ty bảo mật Positive Technologies (Nga) vừa điều tra một vụ tấn công mạng mà họ cho là do AI tự làm trọn, từ đột nhập qua một lỗi cấu hình tới lấy dữ liệu, trong khoảng 3 giờ. Ở tốc độ đó, cách “có chuyện thì IT sẽ thấy và xử lý” của doanh nghiệp nhỏ không còn kịp. Việc nên làm ngay là thu hẹp những gì lộ ra Internet, siết tài khoản quản trị, vá lỗi theo lịch và có người trực cảnh báo ngoài giờ.

Vụ AI tự tấn công mạng ở Nga diễn ra thế nào

Theo Tuổi Trẻ ngày 03/11/2026, dẫn trang tin công nghệ CNews của Nga, nhóm ứng phó sự cố PT ESC IR của Positive Technologies đã điều tra một vụ tấn công vào các máy chủ Linux và Windows của một doanh nghiệp Nga. Đây là lần đầu nhóm gặp một vụ được cho là AI làm mọi khâu.

Điểm vào là lỗi cấu hình ở một dịch vụ mở ra bên ngoài, loại lỗi kiểm tra thông thường khó thấy; bài báo không nêu đó là dịch vụ gì. Từ đó, các AI Agent (tác nhân AI) chiếm hơn 10 máy chủ trong vài giờ. Chúng chạy hàng chục đoạn lệnh trên nhiều máy, lệnh nọ cách lệnh kia vài giây, rồi tự cài thêm phần mềm cần dùng.

AI vẫn gõ sai lệnh, gọi nhầm tên phần mềm, nhưng sửa ngay hoặc đổi cách khác. Ông Denis Goydenko, trưởng nhóm PT ESC IR, cho rằng trước đây tốc độ tấn công phụ thuộc vào con người. Giờ AI Agent làm nhiều việc trong vài phút, nên bên phòng thủ có ít thời gian hơn để phát hiện và chặn.

Vì sao “phát hiện rồi xử lý” không còn kịp

Cách làm này chỉ đúng khi kẻ tấn công chậm hơn người trực. Ở nhiều doanh nghiệp nhỏ và vừa, IT là một hai người kiêm nhiệm hoặc một đối tác chỉ đến khi được gọi. Cảnh báo, nếu có, đổ vào một hộp thư sáng hôm sau mới có người mở.

Một cuộc tấn công gói trong khoảng 3 giờ có thể bắt đầu lúc 9 giờ tối thứ sáu và xong trước nửa đêm. Sáng thứ hai có người đọc cảnh báo thì dữ liệu đã ra ngoài từ lâu.

Vì vậy cần làm hai việc. Một là khiến kẻ tấn công khó vào ngay từ đầu. Hai là rút ngắn thời gian từ lúc có dấu hiệu tới lúc có người hành động. Bốn việc dưới đây làm được với đội IT hiện có.

Thu hẹp những gì lộ ra Internet

Thứ không lộ ra ngoài thì AI Agent không thấy để tấn công. Vụ ở Nga bắt đầu từ một dịch vụ bên ngoài bị cấu hình sai, nên trước hết hãy lập danh sách mọi thứ của công ty truy cập được từ Internet:

• máy chủ nội bộ (kế toán, kho, lưu file) có bị mở cổng ra ngoài “cho tiện làm ở nhà” không;
• điều khiển máy tính từ xa (Remote Desktop) và VPN: ai được dùng, mở từ bao giờ;
• trang quản trị của thiết bị mạng, camera và máy chủ thử nghiệm người cũ dựng rồi bỏ đó.

Cái gì không cần thì đóng. Cái gì cần thì chỉ cho vào qua VPN có xác thực hai lớp. Danh sách này nên rà lại mỗi quý, vì cổng hay bị mở thêm khi có dự án mới. Câu hỏi về làm việc từ xa và phân quyền trong bộ câu hỏi tự đánh giá mức độ chuyển đổi số là chỗ dễ bắt đầu.

Siết tài khoản quản trị và quyền truy cập

Vào được một máy rồi, kẻ tấn công thường lan sang máy khác bằng tài khoản nhặt được dọc đường. Bài báo không nói AI đã lan qua hơn 10 máy chủ bằng cách nào, nhưng ở doanh nghiệp nhỏ có ba chỗ hở quen thuộc:

• Tài khoản quản trị dùng chung. Cả phòng IT dùng một tài khoản admin: lộ một lần là mở mọi cửa, mà không ai biết ai đã làm gì. Mỗi người một tài khoản riêng, nghỉ việc thì khoá trong ngày.
• Mật khẩu mặc định. Router, camera, phần mềm cài sẵn vẫn giữ mật khẩu của nhà sản xuất. Với nhịp chạy lệnh vài giây một lần, thử hết các mật khẩu này gần như không tốn thời gian.
• Quyền rộng hơn việc cần làm. Cấp quyền tối thiểu (least privilege) là mỗi tài khoản chỉ có đúng quyền cho việc của mình, để một tài khoản bị chiếm không kéo theo cả hệ thống.

Mọi đường truy cập từ xa, gồm VPN, email và phần mềm quản trị trên điện toán đám mây, cần bật xác thực hai lớp (MFA). Mật khẩu có lộ thì kẻ tấn công vẫn thiếu mã xác nhận trên điện thoại nhân viên.

Vá lỗi theo lịch thay vì chờ lúc rảnh

Lỗ hổng đã có bản vá mà chưa cài là cửa để ngỏ. Kẻ tấn công tự động cũng không chờ tới giờ hành chính mới thử. Thay vì cập nhật khi IT rảnh, hãy đặt lịch cố định mỗi tháng một buổi cho hệ điều hành máy chủ, thiết bị mạng và phần mềm mở ra Internet. Bản vá khẩn cho thứ đang lộ ra ngoài thì cài trong vài ngày. Ghi lại máy nào chưa cập nhật và vì sao.

Cảnh báo phải có người trực, kể cả ngoài giờ

Tường lửa và phần mềm diệt virus thường đã gửi cảnh báo, chỉ là không ai đọc kịp. Doanh nghiệp có hai cách. Cách thứ nhất là tự trực: chọn vài cảnh báo thật sự nguy hiểm (đăng nhập quản trị lúc nửa đêm, đăng nhập từ nước ngoài, một tài khoản vào liên tục nhiều máy chủ), đẩy về điện thoại người trực. Thống nhất trước rằng người đó được khoá tài khoản ngay mà không chờ giám đốc duyệt. Cách thứ hai là thuê dịch vụ giám sát an ninh bên ngoài có người trực ngày đêm, hợp với công ty không có IT trực đêm.

Sao lưu và khôi phục là lớp cuối khi mọi lớp trên đã thủng. Phần đó cần một kế hoạch riêng.

Câu hỏi thường gặp

Doanh nghiệp nhỏ có bị AI tấn công kiểu này không? Bài báo không nêu quy mô doanh nghiệp bị tấn công. Khi một vụ chỉ tốn vài giờ máy chạy, nhắm vào công ty nhỏ cũng rẻ đi, nên máy chủ nào lộ ra Internet với cấu hình sai đều đáng lo.

Có cần mua công cụ AI để chống AI không? Chưa cần ngay. Đóng bớt cổng, bỏ tài khoản dùng chung, bật xác thực hai lớp và có người trực cảnh báo rẻ hơn và nên làm trước. Công cụ tự phát hiện và chặn nên tính sau, khi đã có người xử lý kết quả của nó.

Đã có đối tác IT bên ngoài thì nên hỏi họ gì? Hỏi ba câu: danh sách những gì đang mở ra Internet nằm ở đâu; cảnh báo lúc 2 giờ sáng thì ai nhận; máy chủ được vá lần gần nhất khi nào. Câu nào chưa có câu trả lời thì đó là việc cần làm trước.

---

HAT Solutions giúp doanh nghiệp kiểm kê tài khoản, phân quyền và những phần mềm đang mở ra Internet, rồi xếp các việc cần siết theo thứ tự ưu tiên, nhất là khi công ty bắt đầu kết nối AI vào phần mềm nội bộ. Liên hệ để được tư vấn. Khung kiểm soát khi dùng AI trong công ty có ở bài trụ cột Quản trị AI doanh nghiệp: khung kiểm soát và an toàn dữ liệu.