Blog / AI / Deep Article
92.000 vụ giả mạo ChatGPT/Gemini: Kẻ xấu đang lợi dụng chính cơn sốt AI để tấn công bạn
Hơn 92.000 vụ giả mạo AI ChatGPT, Gemini để cài cắm mã độc (https://vnexpress.net/hon-92-000-vu-gia-mao-ai-chatgpt-gemini-de-cai-cam-ma-doc-5112449.html) — con số này không đơn thuần là một thống kê an ninh mạng, mà là một hồi chuông cảnh tỉnh cho toàn bộ hệ sinh thái công nghệ đang phụ thuộc ngày càng sâu vào trí tuệ nhân tạo.
Điều đáng nói là thủ đoạn này không nhắm vào lỗ hổng kỹ thuật trong mô hình của OpenAI hay Google. Thực tế là bọn tội phạm mạng đang khai thác chính sự thiếu hiểu biết của người dùng về cách thức hoạt động của AI. Chúng tạo ra các ứng dụng, website, hoặc plugin giả mạo ChatGPT và Gemini, hứa hẹn tính năng "miễn phí" hoặc "bản quyền" để dụ dỗ nạn nhân tải về.
Vấn đề là ở chỗ, trong cơn sốt AI hiện tại, người dùng thường không kiểm tra kỹ nguồn gốc ứng dụng. Họ thấy tên ChatGPT là tải ngay, bất chấp việc ứng dụng chính thức của OpenAI luôn có biểu tượng xác minh trên các kho ứng dụng. Câu hỏi đặt ra là: liệu các nền tảng phân phối như Google Play hay App Store có đang làm đủ tốt vai trò kiểm duyệt của mình?
với đội ngũ nhân sự công nghệ trẻ, thích khám phá công cụ mới, nguy cơ này càng nhân lên. Các lập trình viên Việt thường tìm kiếm bản crack hoặc phiên bản "Pro" miễn phí của các công cụ AI để phục vụ công việc, và đó chính là miếng mồi ngon cho tin tặc.
Phân tích sâu hơn, con số 92.000 vụ trong một khoảng thời gian nhất định cho thấy quy mô công nghiệp hóa của loại hình tấn công này. Đây không còn là hoạt động nghiệp dư, mà là các tổ chức tội phạm mạng có quy trình, có công nghệ riêng. Họ nhắm vào các nhà phát triển phần mềm tại Việt Nam thông qua các thư viện mã nguồn mở giả mạo, Python package có tên gần giống với thư viện chính thức của OpenAI hoặc Google.
Câu chuyện này cũng phản ánh một thực tế: khi AI trở thành hạ tầng thiết yếu như điện, nước thì bề mặt tấn công cũng mở rộng theo cấp số nhân. Microsoft, OpenAI, Google liên tục cập nhật tính năng bảo mật, nhưng mã độc vẫn lọt qua bởi vì vectơ tấn công nằm ở phía người dùng cuối. Các doanh nghiệp Việt Nam phụ thuộc vào AI để tự động hóa quy trình, xử lý văn bản, hay hỗ trợ chăm sóc khách hàng cần phải xem xét lại: liệu nhân viên của họ có đang sử dụng công cụ AI từ nguồn không chính thống?
Đối với các doanh nghiệp Việt, đã đến lúc không thể xem AI như một phép màu công nghệ mà bỏ qua quy trình bảo mật. Cần xây dựng chính sách sử dụng AI rõ ràng: chỉ cài đặt từ nguồn chính thức, xác thực hai lớp, và quan trọng nhất là đào tạo đội ngũ nhân viên nhận diện dấu hiệu giả mạo. Google và OpenAI đều có các trang hướng dẫn nhận diện ứng dụng chính thức, nhưng liệu bao nhiêu phần trăm người dùng Việt đọc chúng?
Câu hỏi thật sự ở đây là: nếu 92.000 vụ tấn công đã được ghi nhận (https://vnexpress.net/hon-92-000-vu-gia-mao-ai-chatgpt-gemini-de-cai-cam-ma-doc-5112449.html), thì con số thực tế là bao nhiêu khi nhiều nạn nhân không hề báo cáo hoặc thậm chí không nhận ra mình bị tấn công? Điều này cũng cho thấy mức độ quan trọng của việc các cơ quan chức năng Việt Nam cần phối hợp chặt chẽ hơn với các tập đoàn công nghệ lớn để xử lý triệt để nguồn malware ngay từ đầu.