Hacker dùng AI agent xâm nhập hơn 100 trang web, mỗi vụ chỉ tốn khoảng 50 USD

AI agent là chương trình AI tự làm việc nhiều bước: tự tìm, tự thử, tự sửa, rồi thử tiếp, không cần người ngồi bấm từng lệnh. Dùng đúng, nó viết code giúp bạn. Dùng sai, nó đi phá trang web người khác suốt ngày đêm.

Theo bản tin độc quyền của hãng tin Reuters của phóng viên Raphael Satter, đăng lại trên Yahoo News ↗ sáng 19/10/2026, một hacker nói tiếng Trung đã dùng AI agent xâm nhập trang web của hơn 100 công ty. Trong số nạn nhân có hãng máy nông nghiệp Deere, hãng đồ gia dụng SharkNinja và hãng động cơ Cummins.

Chuyện gì đã xảy ra?

Người phát hiện là Snorre Fagerland, nhà nghiên cứu mối đe dọa chính của công ty an ninh mạng NorForge. Theo Reuters, ông dò trên mạng những bản Cairn bị để lộ ngoài internet do sơ ý. Cairn là một nền tảng AI nhiều agent (multi-agent), mã nguồn mở, được giới hacker ưa dùng. Từ khoảng ngày 2/10, ông tìm thấy chừng hai chục bản Cairn đang được dùng vào việc xấu.

Theo Reuters, hacker nói tiếng Trung này gần như không phải làm gì. Hacker giao việc cho các AI agent, và agent bỏ ra hàng giờ tự dò tìm lỗ hổng, tự xâm nhập các trang được nhắm tới.

Các con số chính, theo Reuters:

• Hacker bắt đầu từ ngày 25/9, nhắm vào các trang thương mại điện tử ở Mỹ, Canada, Úc và Nhật Bản.
• Lời dặn cho AI rất ngắn, chưa tới 100 chữ Hán.
• Tính đến cuối tuần trước, các agent đã thử xâm nhập hơn 1.200 trang web.
• Một lần xâm nhập thành công thường mất khoảng 23 giờ thử đi thử lại.
• Fagerland ước tính chiến dịch này dùng kết hợp DeepSeek của Trung Quốc và Claude Code của Anthropic, tốn chừng 5.000 USD tiền token, tức khoảng 50 USD cho mỗi vụ thành công.

Trong bản tin, Anthropic chưa lên tiếng.

Reuters tự xác định nạn nhân qua hoạt động của hacker trên Cairn, nhưng không biết dữ liệu bị lấy tới mức nào. Deere nói đã có "các biện pháp khắc phục cần thiết" và "không có dấu hiệu thông tin nhạy cảm bị truy cập". SharkNinja nói vụ tấn công trúng một trang riêng chỉ chứa thông tin hỗ trợ sản phẩm, và đã khống chế được. Cummins nói đang điều tra khả năng một trang web do bên cung cấp dịch vụ của họ vận hành bị tấn công.

Fagerland còn thấy những hacker khác: một người lấy cắp cả kho dữ liệu thẻ tín dụng, một người tìm cách sai AI agent cướp một sàn tiền mã hóa. Ông nói với Reuters: "Đây không phải trò của dân nghiệp dư." Và: "Giờ là một thế giới mới rồi."

Tác giả Cairn, tên trên mạng là "le1xia0", viết trên X rằng nền tảng này "không được thiết kế để tấn công hack".

Vì sao điều này quan trọng với người Việt?

Nhiều tiệm nhỏ của người Việt giờ có trang web riêng: tiệm nail cho đặt lịch, tiệm bánh nhận đơn, shop quần áo bán qua WooCommerce. Trước đây, nhiều chủ tiệm nghĩ: "Tiệm mình nhỏ, ai thèm hack."

Tin này cho thấy suy nghĩ đó đã cũ. Khi AI agent làm việc không biết mệt và mỗi vụ chỉ tốn vài chục đô, kẻ xấu không cần chọn mục tiêu lớn. Chúng thử hàng nghìn trang một lúc. Trang nào có plugin cũ hay trang quản trị để mở thì dính.

Claude Code, công cụ nhiều người mới học "vibe coding" đang dùng, cũng có thể bị lạm dụng như vậy.

Cách thử hoặc theo dõi

1. Nếu bạn có trang web hoặc shop online: cập nhật nền tảng và mọi plugin, gỡ những plugin không dùng.
2. Giấu hoặc đặt mật khẩu cho trang quản trị; bật đăng nhập 2 bước cho mọi tài khoản quản trị.
3. Nhờ ChatGPT, Claude hoặc Gemini lập danh sách việc cần làm cho nền tảng của bạn, ví dụ: "Liệt kê 10 việc cần làm để bảo vệ shop WooCommerce nhỏ", rồi làm lần lượt từng việc.
4. Nếu bạn tự dựng công cụ AI agent, đừng bao giờ để bảng điều khiển của nó mở công khai trên internet. Chính vì hacker để lộ Cairn mà nhà nghiên cứu nhìn thấy được họ.

Những điều cần để ý

• Mọi chi tiết trong bài là Reuters đưa tin dựa trên nghiên cứu của NorForge. Mình chưa đọc báo cáo gốc của NorForge.
• Con số 5.000 USD và 50 USD mỗi vụ là ước tính của Fagerland.
• Reuters chưa biết dữ liệu nào bị lấy và lấy bao nhiêu. Đừng vội kết luận khách hàng của các công ty trên bị lộ thông tin.
• Anthropic và DeepSeek không bị hack; mô hình của họ bị dùng làm công cụ.

Tóm lại

Theo Reuters, dựa trên nghiên cứu của NorForge, một hacker gần như chỉ ra lệnh, còn AI agent tự xâm nhập trang web của hơn 100 công ty, với chi phí ước tính khoảng 50 USD mỗi vụ. Tấn công giờ rẻ và không biết mệt. Với chủ shop online, việc cần làm hôm nay là cập nhật, khóa trang quản trị, và bật đăng nhập 2 bước.