Tấn công có AI hỗ trợ: ARTEX, Phantom, chiếm mô hình mở

ai-enabled-offense · 🛡️ An ninh mạng · vĩ mô · escalating · 1 ngày (2026-10-24 → 2026-10-24)

Microsoft quy kết Storm-0940 dùng ARTEX (AI pentest agent) nhắm hơn 2.200 tenant ConnectWise Cloud Backup. Affiliate ransomware INC và The Gentlemen dùng hệ thống Phantom tự động hóa kill chain. Symantec ghi nhận công cụ chiếm mô hình AI mở để lập kế hoạch tấn công; một đợt nhắm 105 website, chiếm tên miền chỉ 12 USD. Lỗ hổng x402 SDK cho phép API độc hại rút sạch số dư token của agent. Truyền thông gắn nhãn 'Black October'.

Vì sao quan trọng: Chi phí tấn công giảm mạnh, thời gian từ công bố lỗ hổng đến khai thác rút ngắn; phòng thủ cần tự động hóa tương ứng.

Diễn biến

2026-10-24 — escalating

Mới: Chuyển từ trường hợp đơn lẻ sang bằng chứng ở nhiều nhóm (APT, ransomware, tội phạm thường) và chi phí rất thấp.
Việt Nam: Các MSP và doanh nghiệp VN dùng ConnectWise hoặc tự host mô hình mở (Ollama, vLLM) cần tránh để lộ endpoint; lừa đảo gọi help desk có AI hỗ trợ đáng lưu ý.
Theo dõi: Danh sách tenant ConnectWise bị xâm phạm; Báo cáo thêm về chiếm mô hình mở; Vá x402 SDK

vi môAgent AI tự động trinh sát, khai thác, di chuyển ngang

→Giá & chi phí

trung môChi phí và kỹ năng tối thiểu để tấn công giảm, phạm vi tenant tăng

→Tín dụng & lãi suất / Kỳ vọng

vĩ môBảo hiểm mạng và phòng thủ phải thích ứng; ngành bảo hiểm khó định giá rủi ro

Nguồn tin (8)

#	Bài	Nguồn	Chủ đề	Mức
7134	Trust Is Not What It Seems — And Fraudsters Are Counting on It Tội phạm mạng ít dùng mã độc hơn mà gọi điện thẳng tới bộ phận trợ giúp (help desk) để xin quyền truy cập, với sự hỗ trợ của AI để tăng độ thuyết phục.	darkreading.com 24/10 03:57	🛡️ 0.9 🤖 0.3	3 · trung mô
7175	Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions Hạ tầng bị lộ cho thấy các affiliate của nhóm ransomware INC và The Gentlemen dùng hệ thống xâm nhập do AI điều khiển tên "Phantom", một khung kill chain red team tự động.	thehackernews.com 24/10 00:50	🛡️ 0.9 🤖 0.7	4 · trung mô
7136	AI Tools Are Generating Massive Attacks for Little Cost Các chiến dịch tấn công dùng mô hình AI mở tạo quy mô lớn với chi phí thấp: một đợt nhắm 105 trang web, và mô hình công khai giành quyền kiểm soát tên miền chỉ với 12 USD.	darkreading.com 24/10 00:26	🛡️ 0.9 🤖 0.6	4 · trung mô
7133	Large businesses’ cybersecurity insurance claims are now less frequent but more expensive Báo cáo cho thấy yêu cầu bồi thường bảo hiểm an ninh mạng của doanh nghiệp lớn ít hơn nhưng chi phí cao hơn; tấn công do AI và điểm yếu chuỗi cung ứng khiến nhà bảo hiểm khó đánh giá rủi ro.	cybersecuritydive.com 23/10 21:41	🛡️ 0.8 📈 0.4	3 · trung mô
7138	Cyber Insurance's New Reality: Underwriting Isn't Enough Bảo hiểm mạng không chỉ chuyển giao rủi ro mà ngày càng can thiệp sâu vào an ninh mạng, do AI, lừa đảo kỹ thuật xã hội và rủi ro cloud gia tăng.	darkreading.com 23/10 20:30	🛡️ 0.6 📈 0.4	2 · trung mô
7114	China APT Uses AI Pentest Tool Artex in ConnectWise Attacks APT do nhà nước Trung Quốc sử dụng công cụ AI pentest Artex tấn công ConnectWise, nhắm hàng trăm tổ chức và giành quyền truy cập đặc quyền vào một số môi trường.	securityweek.com 23/10 17:31	🛡️ 0.9 🤖 0.5	4 · trung mô
7181	Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances Lỗ hổng nghiêm trọng trong x402 SDK cho phép API độc hại yêu cầu AI agent ký thanh toán toàn bộ số dư token, vì client mặc định không đặt giới hạn chi tiêu đến các bản phát hành sau 1/8.	thehackernews.com 23/10 15:35	🛡️ 0.9 🤖 0.8	4 · trung mô
7145	Hackers hijack exposed AI models to launch cyberattacks at victims’ expense Symantec ghi lại chỉ thị của một công cụ tấn công dựa trên AI, công cụ này tìm mô hình AI mở công khai để lập kế hoạch đột nhập, khiến chủ mô hình trả tiền tính toán.	helpnetsecurity.com 23/10 15:21	🛡️ 0.9 🤖 0.7	4 · trung mô