Cảnh Báo Quan Trọng Về Mối Nguy Hiểm Từ Các Công Cụ AI Như ChatGPT và Claude

Trên thị trường hiện nay, sự phát triển mạnh mẽ của công nghệ trí tuệ nhân tạo (AI) đã thu hút rất nhiều sự chú ý, nhưng điều này cũng đồng nghĩa với việc các tội phạm mạng lợi dụng nó để thực hiện những hành vi xấu. Những công cụ như ChatGPT, DeepSeek và Claude đã trở thành mục tiêu phổ biến cho các cuộc tấn công, khi tin tặc sử dụng những cái tên này để phát tán mã độc nhằm lừa đảo người dùng tải xuống những tệp tin độc hại.

Mới đây, báo cáo của Kaspersky cho biết rằng trong khoảng thời gian từ tháng 1 đến tháng 4 năm 2026, họ đã ghi nhận hơn 33.300 vụ tấn công trên toàn cầu. Những vụ tấn công này chủ yếu nhằm vào các doanh nghiệp vừa và nhỏ (SMB), thông qua các phần mềm độc hại được ngụy trang dưới hình thức các dịch vụ AI phổ biến dành cho máy tính cá nhân.

Số lượng vụ tấn công này đã tăng gần 5 lần so với cùng kỳ năm 2025, cho thấy xu hướng tội phạm mạng đang ngày càng gia tăng, khi mà những cá nhân có ý đồ xấu lợi dụng sức hút của các nền tảng AI để thực hiện các chiến dịch lừa đảo.

Tại Đông Nam Á, Kaspersky đã ghi nhận hơn 1.800 vụ tấn công tương tự trong bốn tháng đầu năm 2026, đạt mức tăng gần 7 lần so với năm trước. Trong đó, ChatGPT chiếm ưu thế với 44% các vụ tấn công, theo sau là DeepSeek với 33% và Claude với 11%.

Các chuyên gia an ninh mạng chỉ ra rằng phần lớn các tệp độc hại được ngụy trang thành dịch vụ AI mà SMB gặp phải là các biến thể trojware. Đây là loại phần mềm độc hại được thiết kế để trông giống như các tệp tin hoặc ứng dụng an toàn nhằm lừa người dùng cài đặt. Sau khi bị lây nhiễm, trojware có thể tải xuống các loại mã độc khác hoặc thực hiện nhiều hành vi gây hại khác.

Các khả năng nguy hiểm của trojware là vô cùng đa dạng. Chúng có thể đánh cắp, sửa đổi, xóa, khóa hoặc sao chép dữ liệu của người dùng. Một số loại còn có khả năng mở đường cho các cuộc tấn công tiếp theo, khiến hệ thống của doanh nghiệp đối diện với nguy cơ thông tin bị rò rỉ hoặc bị kiểm soát.

Đại diện của Kaspersky đã nhấn mạnh rằng “Trojware được thiết kế để ngụy trang như các tệp vô hại nhằm đánh lừa người dùng cài đặt. Mỗi loại mã độc có thể có chức năng khác nhau như đánh cắp, xóa, khóa hoặc sửa đổi dữ liệu. Điều này khiến trojware trở thành một trong những mối đe dọa an ninh mạng nghiêm trọng nhất đối với các doanh nhân và doanh nghiệp hiện nay.”

Không chỉ dừng lại ở việc giả mạo các công cụ AI, dữ liệu thu thập từ các thiết bị sử dụng các giải pháp bảo mật của Kaspersky cũng cho thấy rằng trong năm 2026, tội phạm mạng đã gia tăng việc lợi dụng các ứng dụng nhắn tin và nền tảng họp trực tuyến như một màn hình để phát tán mã độc.

Các ứng dụng phổ biến như Telegram, WhatsApp, Zoom và Microsoft Teams đã bị lợi dụng để người dùng dễ dàng tải xuống các tệp giả mạo. Kaspersky cảnh báo rằng xu hướng này cho thấy tội phạm mạng đang tập trung vào việc khai thác các phần mềm mà người dùng thường xuyên sử dụng trong công việc, nhằm tăng khả năng thành công trong việc đánh lừa người dùng.