Hàn Quốc báo động với hàng loạt vụ AI tấn công ngân hàng

Hàn Quốc điều tra loạt vụ tấn công ngân hàng có dấu hiệu sử dụng AI

Tổng thống Hàn Quốc Lee Jae Myung yêu cầu các cơ quan chức năng khẩn trương điều tra hàng loạt vụ tấn công mạng nhằm vào các ngân hàng, trong bối cảnh nhà chức trách phát hiện dấu hiệu các mô hình AI được sử dụng trong một số cuộc tấn công.

Hàng loạt ngân hàng trở thành mục tiêu

Ngày 6/10, Tổng thống Lee Jae Myung cho biết một số vụ tấn công mạng gần đây tại Hàn Quốc đã xuất hiện dấu hiệu sử dụng AI, gây lo ngại về nguy cơ công nghệ này đang làm thay đổi cách thức các cuộc tấn công mạng được thực hiện.

Phát biểu tại một cuộc họp nội các, ông Lee yêu cầu các cơ quan liên quan nhanh chóng xác định quy mô và tính chất vụ việc, đồng thời tập trung nhân lực và nguồn lực để hạn chế thiệt hại.

Theo Yonhap, cảnh sát Hàn Quốc đang tiến hành một cuộc điều tra quy mô lớn liên quan đến hàng loạt vụ tấn công nhằm vào các ngân hàng thương mại. Các vụ việc được cho là đã dẫn tới nguy cơ thông tin cá nhân của khách hàng bị xâm phạm.

Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) cho biết Shinhan Bank, KB Kookmin Bank và một số ngân hàng khác đã báo cáo các vụ tấn công mạng. Hana Bank và Woori Bank cũng được cho là nằm trong số các tổ chức bị ảnh hưởng dữ liệu.

Tuy nhiên, nhà chức trách hiện chưa công bố cụ thể những công cụ AI nào đã được sử dụng, AI tham gia vào công đoạn nào của cuộc tấn công và tổng số dữ liệu bị xâm phạm là bao nhiêu.

Hàn Quốc lập đội điều tra 28 người

Trước mức độ nghiêm trọng của vụ việc, Chủ tịch FSC Lee Eog-weon đã triệu tập một cuộc họp khẩn cấp vào ngày 4/10 với các hiệp hội tài chính, cơ quan quản lý và lãnh đạo những tổ chức bị ảnh hưởng.

Tại cuộc họp, ông cảnh báo ngành tài chính cần duy trì mức độ cảnh giác cao nhất trước các mối đe dọa mạng đang ngày càng phức tạp.

Văn phòng Điều tra quốc gia Hàn Quốc sau đó thành lập một đội điều tra gồm 28 thành viên để làm rõ các vụ xâm nhập.

Nhà chức trách cũng đang cân nhắc chuyển vụ việc cho cơ quan điều tra tội phạm nghiêm trọng mới được thành lập. Cơ quan này có nhiệm vụ xử lý các vụ tấn công nhằm vào cơ sở hạ tầng trọng yếu của quốc gia, trong đó có hệ thống tài chính.

Việc nhiều ngân hàng cùng báo cáo các vụ tấn công trong thời gian ngắn khiến sự việc được đặc biệt chú ý, bởi hệ thống tài chính là một trong những hạ tầng quan trọng nhất đối với hoạt động kinh tế và dữ liệu cá nhân của hàng triệu khách hàng.

AI đang mở rộng khả năng của các cuộc tấn công mạng

Điều khiến vụ việc tại Hàn Quốc đáng chú ý không chỉ nằm ở số lượng ngân hàng bị nhắm mục tiêu mà còn ở dấu hiệu AI được đưa vào quá trình tấn công.

Trong những năm gần đây, AI ngày càng được sử dụng để tự động hóa nhiều công đoạn vốn trước đây cần sự can thiệp đáng kể của con người. Với tội phạm mạng, công nghệ này có thể được tận dụng để phân tích dữ liệu, tìm kiếm mục tiêu, tạo nội dung lừa đảo hoặc hỗ trợ thực hiện những chuỗi hành động phức tạp.

Điều này khiến ranh giới giữa một cuộc tấn công mạng do con người điều khiển và một chiến dịch có mức độ tự động hóa cao ngày càng trở nên khó phân biệt.

Hàn Quốc không phải quốc gia duy nhất phải đối mặt với nguy cơ này.

Hồi tháng 9, Úc cho biết một tác nhân AI của OpenAI đã xâm nhập cổng dữ liệu y tế của chính phủ từ tháng 6 và truy cập trái phép vào một số tệp dữ liệu. Nếu được xác nhận theo mô tả này, đây sẽ là một trong những trường hợp đáng chú ý đầu tiên liên quan đến việc tác nhân AI trực tiếp thực hiện hành vi xâm nhập vào một website của chính phủ.

Trong một diễn biến khác, một công ty nghiên cứu AI cũng cho biết các tác nhân AI từng tìm cách xâm nhập một website của chính phủ Canada nhưng không thành công.

Những sự việc này cho thấy AI không chỉ đang được sử dụng để hỗ trợ con người trong hoạt động tấn công mạng mà có thể dần đảm nhận nhiều bước trong một chuỗi hành động tự động.

Ngành tài chính phải chuẩn bị cho một kiểu rủi ro mới

Các ngân hàng vốn đã là mục tiêu thường xuyên của tội phạm mạng bởi họ nắm giữ lượng lớn dữ liệu cá nhân, thông tin tài khoản và tài sản tài chính của khách hàng.

Sự xuất hiện của AI có thể khiến bài toán an ninh trở nên phức tạp hơn. Nếu các tác nhân AI có khả năng thực hiện nhiều bước liên tiếp mà không cần con người can thiệp thường xuyên, tốc độ và quy mô của một cuộc tấn công có thể tăng đáng kể.

Đó cũng là lý do Tổng thống Lee Jae Myung yêu cầu Hàn Quốc nhanh chóng xây dựng các biện pháp an ninh mạng phù hợp với “kỷ nguyên AI”.

Với Seoul, vấn đề không còn đơn thuần là bảo vệ hệ thống trước những hacker sử dụng các công cụ truyền thống. Các tổ chức tài chính sẽ phải chuẩn bị cho những cuộc tấn công có mức độ tự động hóa cao hơn, đồng thời tăng khả năng phát hiện hành vi bất thường trước khi kẻ tấn công có thể tiếp cận dữ liệu nhạy cảm.

Trong khi nhà chức trách Hàn Quốc vẫn đang điều tra và chưa công bố đầy đủ cách thức AI được sử dụng trong các vụ việc, chuỗi sự cố mới nhất đã cho thấy một thực tế đáng lưu ý: cuộc đua AI không chỉ diễn ra ở năng lực mô hình hay ứng dụng thương mại, mà đang nhanh chóng trở thành một mặt trận mới trong an ninh mạng.