Cảnh Giác Với Mối Đe Dọa Mã Độc Từ Các Công Cụ Trí Tuệ Nhân Tạo

Trong bối cảnh phát triển nhanh chóng của công nghệ trí tuệ nhân tạo (AI), các chuyên gia về an ninh mạng đã đưa ra những cảnh báo nghiêm túc về việc tin tặc lợi dụng các công cụ này để phát tán mã độc. Các tên tuổi lớn như ChatGPT, Claude và DeepSeek đang trở thành mục tiêu chính cho những kẻ xấu nhằm lừa người dùng tải xuống các tệp độc hại.

Báo cáo mới nhất từ Kaspersky cho biết, trong khoảng thời gian từ tháng 1 đến tháng 4 năm 2026, hơn 33.300 cuộc tấn công đã được ghi nhận trên toàn cầu, chủ yếu nhằm vào các doanh nghiệp vừa và nhỏ (SMB). Những cuộc tấn công này chủ yếu sử dụng mã độc ngụy trang dưới hình thức các dịch vụ AI phổ biến mà người dùng thường sử dụng trên máy tính cá nhân.

Đáng chú ý, con số này tăng gần gấp năm lần so với cùng kỳ năm 2025, một dấu hiệu rõ rệt cho thấy xu hướng tội phạm mạng đang ngày càng khai thác sức hấp dẫn của nền tảng AI để thực hiện các chiến dịch lừa đảo và phát tán mã độc.

Riêng tại khu vực Đông Nam Á, Kaspersky đã ghi nhận hơn 1.800 cuộc tấn công trong bốn tháng đầu năm 2026, tăng gần bảy lần so với cùng kỳ năm trước. Trong số đó, ChatGPT chiếm phần lớn với 44%, tiếp theo là DeepSeek với 33% và Claude chỉ chiếm 11%.

Các chuyên gia an ninh mạng đã chỉ ra rằng phần lớn các tệp độc hại giả danh dịch vụ AI được phát hiện trong môi trường doanh nghiệp SMB là những biến thể của trojware. Đây là loại mã độc được thiết kế tinh vi với mục đích ngụy trang thành các tệp tin hoặc ứng dụng dường như an toàn, từ đó dụ người dùng cài đặt.

Khi đã xâm nhập vào hệ thống, trojware có thể thực hiện nhiều hành vi gây hại như tải xuống thêm các loại mã độc khác, đánh cắp, sửa đổi, hoặc thậm chí là xóa dữ liệu. Một số loại trojware còn có khả năng tạo điều kiện cho những cuộc tấn công tiếp theo, khiến cho các hệ thống doanh nghiệp rơi vào tình trạng bị kiểm soát hoặc để lộ thông tin quan trọng.

Đại diện Kaspersky nhấn mạnh rằng trojware không chỉ đơn thuần là một loại mã độc, mà nó còn là một trong những mối nguy hiểm lớn đối với doanh nhân và các doanh nghiệp, khi mà chúng thường ngụy trang dưới hình thức các tệp tin vô hại.

Bên cạnh việc giả mạo các sản phẩm AI, dữ liệu ẩn danh thu thập từ các thiết bị sử dụng giải pháp bảo mật của Kaspersky cũng cho thấy rằng trong năm 2026, tin tặc đang ngày càng lạm dụng các ứng dụng nhắn tin và nền tảng họp trực tuyến như một phương tiện để phát tán phần mềm độc hại.

Các ứng dụng phổ biến như Telegram, WhatsApp, Zoom và Microsoft Teams đã trở thành mục tiêu tấn công, cho thấy rằng tội phạm mạng đang tìm cách khai thác những phần mềm mà người dùng thường sử dụng trong công việc hàng ngày, nhằm tăng khả năng thành công khi thực hiện hành vi lừa đảo.