Mối Nguy Hại Từ Mã Độc Ngụy Trang Dưới Tên Công Cụ AI

Trong thời đại công nghệ phát triển mạnh mẽ, tội phạm mạng đã biết tận dụng những công cụ trí tuệ nhân tạo (AI) để thực hiện các cuộc tấn công tinh vi hơn. Các chuyên gia bảo mật đang cảnh báo về việc ngày càng nhiều mã độc được ngụy trang dưới danh nghĩa các dịch vụ AI như ChatGPT, DeepSeek và Claude nhằm lừa đảo người dùng.

Theo báo cáo từ Kaspersky, trong khoảng thời gian từ tháng 1 đến tháng 4 năm 2026, hơn 33.300 sự cố tấn công diễn ra trên toàn cầu, chủ yếu nhắm đến các doanh nghiệp vừa và nhỏ (SMB). Các mã độc này thường được đánh lừa người dùng tải về thông qua những ứng dụng có vẻ an toàn nhưng thực chất lại chứa mã độc.

Con số trên cho thấy sự gia tăng đáng kể, gần gấp 5 lần so với cùng kỳ năm trước. Điều này phản ánh xu hướng tội phạm mạng đang khai thác sự phổ biến của các nền tảng AI để thực hiện các hành vi lừa đảo và phát tán mã độc một cách quy mô.

Tại khu vực Đông Nam Á, Kaspersky báo cáo về hơn 1.800 vụ tấn công tương tự trong bốn tháng đầu năm 2026, đánh dấu một sự gia tăng gần 7 lần so với cùng kỳ năm ngoái. Trong số đó, ChatGPT chiếm ưu thế với 44%, tiếp theo là DeepSeek với 33% và Claude với 11%.

Các file độc hại mà các doanh nghiệp SMB đã gặp thường là trojware — một loại mã độc được thiết kế để trông giống như những tệp tin an toàn, với mục đích dụ người dùng cài đặt. Khi đã xâm nhập, chúng có khả năng tải về thêm mã độc khác hoặc thực hiện các hành vi gây hại.

Chuyên gia Kaspersky cho biết trojware có thể đánh cắp, sửa đổi, hoặc xóa dữ liệu của người dùng. Thậm chí, một số biến thể còn mở ra cơ hội cho các cuộc tấn công tiếp theo, làm cho hệ thống doanh nghiệp dễ bị tổn thương trước nguy cơ kiểm soát hoặc rò rỉ thông tin quan trọng.

“Trojware có thể ngụy trang thành các tệp tin vô hại nhằm đánh lừa người dùng. Mỗi loại mã độc sẽ khác nhau, có thể thực hiện nhiều hành vi gây hại như đánh cắp dữ liệu hay tiến hành các hành vi xâm phạm khác”, một đại diện của Kaspersky cho biết.

Bên cạnh việc giả mạo các công cụ AI, các dữ liệu thu thập từ người dùng đã cho thấy rằng trong năm 2026, tin tặc đang tăng cường lợi dụng các ứng dụng nhắn tin và nền tảng họp trực tuyến để phát tán mã độc.

Các ứng dụng nhắn tin như Telegram, WhatsApp, cũng như Zoom và Microsoft Teams đã trở thành những công cụ phổ biến để phát tán phần mềm độc hại. Xu hướng này cho thấy tội phạm mạng đang tận dụng những ứng dụng hàng ngày trong môi trường làm việc để làm giảm cảnh giác của người dùng khi tải về các tệp giả mạo.