Nguy Cơ Trước Mã Độc Lợi Dụng Công Nghệ AI Trong Thế Giới Ảo

Trong thời đại công nghệ số phát triển mạnh mẽ, các chuyên gia an ninh mạng đang phải đối mặt với một mối đe dọa nghiêm trọng: mã độc được ngụy trang dưới hình thức các công cụ trí tuệ nhân tạo (AI) phổ biến như ChatGPT, Claude và DeepSeek. Sự gia tăng của những vụ tấn công này không chỉ gây nguy hiểm cho người dùng cá nhân mà còn ảnh hưởng đến các doanh nghiệp trên toàn cầu.

Được ghi nhận trong một báo cáo của Kaspersky, khoảng thời gian từ tháng 1 đến tháng 4 năm 2026 đã chứng kiến hơn 33.300 cuộc tấn công chống lại các doanh nghiệp vừa và nhỏ (SMB) thông qua mã độc, mà trong đó các phần mềm AI giả mạo đóng vai trò như những công cụ phát tán nguy hiểm.

So với cùng kỳ năm trước, con số này đã tăng gần gấp 5 lần, cho thấy tội phạm mạng ngày càng lợi dụng sự phổ biến của công nghệ AI để thực hiện các chiến dịch lừa đảo và phát tán mã độc mạnh mẽ hơn.

Tại khu vực Đông Nam Á, Kaspersky phát hiện hơn 1.800 vụ tấn công trong bốn tháng đầu năm 2026, đánh dấu mức tăng gần 7 lần so với năm trước. Trong đó, ChatGPT dẫn đầu danh sách các phần mềm giả mạo với 44%, tiếp theo là DeepSeek với 33% và Claude với 11%.

Các biến thể trojware, một loại mã độc ngụy trang thành các tệp tin hoặc ứng dụng vô hại, là những phần mềm độc hại chủ yếu được phát hiện tại doanh nghiệp SMB. Khi người dùng cài đặt, chúng có khả năng tải xuống thêm các loại mã độc khác hoặc thực hiện nhiều hành vi gây hại khác.

Các chuyên gia cảnh báo rằng tùy thuộc vào từng loại biến thể, trojware có thể đánh cắp, sửa đổi hoặc xóa dữ liệu người dùng. Một số phần mềm độc hại khác có thể mở đường cho các cuộc tấn công tiếp theo, làm tăng nguy cơ để hệ thống doanh nghiệp bị kiểm soát hoặc thông tin quan trọng bị rò rỉ.

“Trojware được ngụy trang dưới dạng các tệp vô hại nhằm lừa người dùng tải xuống. Điều này khiến nó trở thành một trong những mối đe dọa an ninh mạng đáng sợ nhất đối với doanh nghiệp,” một đại diện từ Kaspersky nhận định.

Bên cạnh việc giả mạo các công cụ AI, dữ liệu thu thập bởi Kaspersky cũng cho thấy tin tặc đang tận dụng các ứng dụng nhắn tin và nền tảng họp trực tuyến để phát tán phần mềm độc hại. Những ứng dụng như Telegram, WhatsApp, Zoom và Microsoft Teams trở thành những công cụ thuận tiện cho các tội phạm mạng.

Việc sử dụng những phần mềm phổ biến có trong môi trường làm việc thường ngày giúp tội phạm mạng gia tăng khả năng lừa đảo và dụ dỗ người dùng tải xuống các tệp giả mạo.