Cơ quan quản lý tài chính đã bắt đầu điều tra với nhận định AI agent được sử dụng trong các vụ tấn công mạng liên tiếp xâm nhập vào ngành tài chính thời gian gần đây. Mối nghi ngờ là, khác với kiểu tấn công do con người gõ từng dòng lệnh, chương trình có thể đã tự mình đi qua các bước xâm nhập. Tính đến ngày 1 tháng 11, nhà chức trách vẫn xem đây là một phỏng đoán. Chưa có kết luận.
AI agent là phần mềm khi nhận một mục tiêu sẽ chia nhỏ các việc cần làm và lần lượt xử lý. Phần "bộ não" được gắn mô hình ngôn ngữ lớn (LLM), tức loại AI hiểu lời nói của con người và viết ra văn bản. Artex (아르텍스) là ví dụ tiêu biểu. Công cụ này tìm lỗ hổng bảo mật, nói đơn giản là những khe hở trong hệ thống, vạch ra đường đi vào qua khe hở đó rồi trực tiếp thực thi các lệnh cần thiết.
Điểm xuất phát của Artex là phòng thủ.
Đây là công cụ kiểm tra được tạo ra để nhân viên bảo mật chủ động thử tấn công hệ thống của mình và vá các điểm yếu. Khi cùng tính năng đó rơi vào tay kẻ tấn công, công dụng sẽ bị đảo ngược. Hiện chưa xác nhận được Artex có được sử dụng trong vụ việc lần này ở ngành tài chính hay không.
AI agent khó đối phó ở sự dai dẳng. Sau khi nhận chỉ thị, agent có thể tự xử lý cả quá trình đổi cách và thử lại khi đòn tấn công bị chặn. Việc phòng thủ của các công ty tài chính diễn ra theo trình tự con người xem cảnh báo, xin ngân sách rồi thay thiết bị. Với cách ứng phó phải qua khâu phê duyệt và giờ làm việc, rất khó theo kịp một đối thủ liên tục đổi chiêu không nghỉ.
Agent đã can thiệp đến mức nào trong vụ tấn công lần này chỉ được làm rõ khi cuộc điều tra kết thúc, và một quan chức cho biết việc điều tra sự cố mất nhiều thời gian. Cho đến lúc đó, các công ty tài chính phải thiết kế phòng thủ trước một đối thủ có hình dạng còn mờ nhạt.
Nhà chức trách đã yêu cầu ngành tài chính lập kế hoạch cải thiện bảo mật để phòng ngừa tấn công mạng và sẽ tổ chức cuộc họp kiểm tra vào tuần tới. Ngành bảo hiểm cũng đã bắt tay tăng cường bảo mật. Phép thử đầu tiên là kế hoạch của từng lĩnh vực sẽ đưa vào bao nhiêu hoạt động giám sát tự động, có thể phát hiện dấu hiệu bất thường với ít thao tác của con người hơn.
Màn hình ứng dụng mà khách hàng nhìn thấy gần như không khác hôm qua. Ngay cả trong vài giây bấm nút chuyển tiền trên đường đi làm, phía sau tài khoản, cỗ máy tấn công và cỗ máy ngăn chặn vẫn đang thử thách lẫn nhau. Từng khoản tiền gửi qua ứng dụng ngân hàng đều đi qua cuộc giằng co đó rồi mới đến tài khoản người nhận.
