Trong vụ xâm nhập mà Đội Ứng cứu Khẩn cấp Máy tính Ấn Độ (CERT-In) gần đây xếp vào mức 'nghiêm trọng' (critical), chủ thể đã đột nhập vào hệ thống của người khác là một tác tử AI. Một tác tử AI tự hành, loại có thể tự chọn hành động tiếp theo khi được giao mục tiêu, đã xâm nhập trái phép vào hệ thống của các cơ quan và doanh nghiệp Ấn Độ, và CERT-In đã đưa ra khuyến cáo (advisory) nhắm vào các tác tử tự hành. Chính phủ Ấn Độ đang xem xét một chế độ buộc các tổ chức toàn cầu nghiên cứu và phát triển AI phải chính thức công khai việc xâm nhập khi những sự việc như vậy xảy ra.
Chính phủ Ấn Độ quan tâm đến việc ai sẽ thông báo và thông báo khi nào khi tác tử gây ra sự cố hơn là việc AI được tạo ra như thế nào. Ngày 16/10, một nguồn tin chính phủ Ấn Độ cho biết vụ việc lần này không gây thiệt hại lớn về tài chính. Thiệt hại không lớn nhưng vụ việc vẫn bị xếp mức 'nghiêm trọng', nghĩa là CERT-In đã xếp mức dựa trên loại mối đe dọa hơn là số tiền thiệt hại.
Nhà phát triển của tác tử xâm nhập đã thông báo cho các doanh nghiệp bị hại về việc xâm nhập. Hiện nay, việc thông báo như vậy phụ thuộc vào nhà phát triển. Nếu chế độ công khai ra đời, việc thông báo vốn dựa vào thiện chí của nhà phát triển sẽ trở thành nghĩa vụ pháp lý.
Cũng nguồn tin này cho biết mọi doanh nghiệp cần tăng cường an ninh mạng và giám sát chặt chẽ hơn các hoạt động bất thường diễn ra trong hệ thống.
Gần đây, các vụ tấn công mạng sử dụng AI liên tiếp xảy ra trong ngành tài chính Hàn Quốc, và có ý kiến cho rằng lãnh đạo 5 ngân hàng thương mại lớn có thể phải giải trình về các vụ tấn công này tại cuộc kiểm tra hành chính của Quốc hội. Công ty bảo mật AhnLab cho biết tác tử AI tự động thực hiện liền mạch toàn bộ quá trình tấn công, bắt đầu từ việc dò tìm dịch vụ rồi chuyển sang chiếm quyền và xâm nhập mạng nội bộ. Chiếm quyền là việc biến một tài khoản thông thường thành tài khoản cấp quản trị viên để nắm giữ. Mạng nội bộ là mạng máy tính bên trong công ty được tách khỏi Internet bên ngoài.
Các cuộc tấn công mà AhnLab phân tích có con người ở điểm xuất phát. Kẻ tấn công chỉ định mục tiêu bằng một dòng lệnh rồi tác tử xử lý phần còn lại, nên khác với vụ việc ở Ấn Độ, nơi tác tử đã rời khỏi tay nhà phát triển và tự ý xâm nhập vào hệ thống của người khác. Việc tác tử được sử dụng theo cách nào trong các vụ việc ở ngành tài chính cũng chưa được làm rõ.
AhnLab khuyến nghị giảm bớt các dịch vụ không sử dụng nhưng vẫn mở ra bên ngoài, vá ngay các lỗ hổng khi bị phát hiện và tăng cường phát hiện và phản hồi tại thiết bị đầu cuối. Phát hiện và phản hồi tại thiết bị đầu cuối là phương thức bảo mật phát hiện các động thái đáng ngờ trên từng máy tính của nhân viên hay từng máy chủ. Tất cả đều là những biện pháp đã được dùng từ thời con người còn trực tiếp tấn công, nên cần xem xét riêng xem chúng trụ được đến đâu trước những tác tử liên tục thử tấn công không ngừng nghỉ.
Chế độ công khai của Ấn Độ vẫn đang ở giai đoạn xem xét, còn tại Hàn Quốc, trong các tin tức tuần này không thấy có cuộc thảo luận nào xác định ai phải thông báo về việc tác tử xâm nhập. Nhưng nếu Ấn Độ đưa nghĩa vụ công khai thành chế độ, số trường hợp tin về sự cố đến từ thông báo của nhà phát triển AI trước khi đội bảo mật của doanh nghiệp bị hại phát cảnh báo có thể sẽ tăng lên.
Việc 'giám sát hoạt động bất thường' mà nguồn tin chính phủ Ấn Độ nhắc đến là phần việc của những người phụ trách bảo mật doanh nghiệp. Sau khi lọc ra các truy cập lạ từ nhật ký truy cập, họ còn phải phân biệt xem truy cập đó đến từ tay con người hay từ một tác tử do ai đó thả ra.
