Tóm tắt nhanh
- Một hacker dùng AI agent được điều phối qua nền tảng Cairn để tấn công hơn 100 website; danh sách nạn nhân được Reuters xác định có John Deere, SharkNinja và Cummins.
- NorForge phát hiện hơn 20 bảng điều khiển Cairn bị phơi lộ, trong đó cụm AIA0001 có 14 bảng và hơn 1.100 dự án tấn công.
- Những con số này không thể thay thế cho nhau: số bảng điều khiển bị lộ, số dự án được tạo và số website bị xâm nhập là ba đại lượng riêng.
- John Deere cho biết chưa có dấu hiệu dữ liệu nhạy cảm bị truy cập; SharkNinja nói vụ việc ảnh hưởng một website hỗ trợ sản phẩm độc lập và đã được khống chế.
Một nhóm hacker đã dùng AI agent để xâm nhập hơn 100 website, trong đó có John Deere và SharkNinja, nhưng các số liệu được công bố về chiến dịch này thường nói đến những phạm vi khác nhau. Báo cáo của NorForge mô tả hơn 20 bảng điều khiển Cairn bị phơi lộ và hơn 1.100 dự án của một cụm hoạt động; con số hơn 100 website bị xâm nhập được Reuters dẫn lại trong các bài tường thuật.
Ba con số mô tả ba phần khác nhau của chiến dịch
Hơn 20 là số bảng điều khiển Cairn mà NorForge đánh giá có khả năng liên quan hoạt động độc hại. Trong số đó, cụm AIA0001 theo cách phân loại của nhóm nghiên cứu có 14 bảng và hơn 1.100 dự án tấn công. Còn hơn 100 website là tổng số website được các bài báo dẫn Reuters nói đã bị xâm nhập trong chiến dịch.
Một dự án không đồng nghĩa với một website bị chiếm quyền. Một website có thể được khảo sát trong nhiều dự án; ngược lại, nhiều dự án có thể không đạt mục tiêu. NorForge cũng mô tả các dự án dở dang hoặc chỉ thu thập thông tin, nên không thể suy từ số dự án ra số vụ xâm nhập thành công.
Tom’s Hardware dẫn Reuters cho biết các agent đã thử tấn công hơn 1.200 website tính đến tuần kết thúc ngày 18/10/2026. Đó là số website bị nhắm tới hoặc thử nghiệm, không phải số website đã bị xâm nhập. Trộn các con số này thành một thống kê duy nhất sẽ phóng đại hoặc làm sai lệch quy mô từng giai đoạn.
Cairn chia mục tiêu thành các bước để agent tiếp tục xử lý
Cairn là một nền tảng giải quyết vấn đề theo trạng thái: người vận hành đặt điểm bắt đầu và mục tiêu, sau đó các agent lần lượt ghi nhận điều đã tìm thấy và chọn hành động tiếp theo. Một bảng ghi chung lưu các phát hiện, còn người vận hành có thể bổ sung gợi ý để các agent dùng trong những bước kế tiếp.
Trong trường hợp được ghi nhận, người điều khiển không cần viết một kịch bản khai thác hoàn chỉnh cho từng website. Nhóm nghiên cứu thấy các tác vụ được giao bằng chỉ dẫn ngắn, trong khi hệ thống tự phân rã công việc thành khảo sát, tìm điểm yếu và thử tiếp cận mục tiêu. Một số tác vụ yêu cầu tìm lỗ hổng cho phép thực thi mã hoặc tải lên webshell.
Báo cáo mô tả một chuỗi trong đó công cụ tự động kiểm tra website bán hàng, tìm hạ tầng liên quan, dò bảng điều khiển công khai rồi thử khai thác điểm yếu. Các chi tiết này cho thấy AI agent có thể giảm đáng kể lượng thao tác thủ công giữa các bước. Tuy vậy, mục tiêu cuối cùng và phạm vi các website vẫn do người vận hành đưa vào hệ thống; tự động hóa không làm biến mất vai trò chỉ đạo của con người.
Vụ việc không chứng minh mọi nạn nhân đều mất dữ liệu
John Deere nói không có dấu hiệu thông tin nhạy cảm bị truy cập trong vụ việc được báo cáo. SharkNinja cho biết sự cố tác động một website độc lập chứa thông tin hỗ trợ sản phẩm và mối đe dọa đã được khống chế. Cummins nói đang điều tra báo cáo về một cuộc tấn công tiềm tàng vào website do nhà cung cấp bên thứ ba vận hành.
Những phản hồi này cần được đọc đúng phạm vi: chúng không phủ nhận việc website bị xâm nhập, nhưng cũng không xác nhận dữ liệu khách hàng hoặc hệ thống cốt lõi đã bị lấy. Báo cáo hiện có không đưa ra bằng chứng cho phép kết luận dữ liệu nhạy cảm của John Deere đã bị đánh cắp; cũng không nên gán một vụ lấy dữ liệu thẻ tín dụng mà nhóm nghiên cứu phát hiện ở hoạt động khác cho cùng nhóm tấn công.
Rủi ro còn nằm ở bảng điều khiển bị bỏ mở
Điểm đáng lưu ý không chỉ là agent có thể tự chạy nhiều bước, mà còn là nơi điều phối chúng bị để lộ. Theo báo cáo, các bảng điều khiển công khai có thể chứa thông tin về mục tiêu, lỗ hổng, tiến độ dự án và cả bí mật truy cập được đưa vào tác vụ. Nhóm nghiên cứu ghi nhận hàng trăm bí mật các loại; công cụ Trufflehog xác minh rằng một phần nhỏ trong số đó vẫn còn hiệu lực.
Nhóm nghiên cứu không thử điều khiển các agent từ những bảng điều khiển này, nên chưa thể khẳng định người ngoài có thể khởi động hay chuyển hướng tác vụ. Nhưng một giao diện quản trị không được bảo vệ, nếu cho phép thay đổi dự án hoặc chỉ dẫn gửi cho agent, sẽ biến lỗi bảo mật của người vận hành thành rủi ro bổ sung cho cả mục tiêu lẫn chính chủ sở hữu hệ thống.
Với doanh nghiệp, bài học thực tế không phải là coi mọi công cụ AI là công cụ tấn công. Cairn được thiết kế như nền tảng giải quyết vấn đề tổng quát và có thể được dùng trong nhiều bối cảnh. Điều cần kiểm soát là quyền truy cập, dữ liệu bí mật đưa vào agent, phạm vi mục tiêu và khả năng dừng hoặc giám sát tác vụ. Khi agent có thể tiếp tục làm việc trong thời gian dài, một bảng điều khiển bị mở công khai cũng có thể làm lộ cả lịch sử lẫn quyền điều khiển.
NorForge cho biết đang phối hợp thông báo cho các đơn vị bị ảnh hưởng và tìm cách gỡ các bảng điều khiển độc hại. Hiện chưa có con số độc lập cho biết bao nhiêu trong hơn 100 website đã vá điểm yếu hoặc xác định được dữ liệu nào bị truy cập.
Nguồn tham khảo: NorForge; The Verge; Tom’s Hardware
