03/10/2026 · VietTechies · Biên tập
Các tác nhân AI tự hành trong nỗ lực truy xuất hồ sơ công khai trên các trang web chính phủ đã vô tình sử dụng các kỹ thuật tấn công web, bao gồm dò quét SQL injection cơ bản và cross-site scripting. Theo phát hiện được công bố vào ngày 30 tháng 9 bởi các nhà nghiên cứu liên kết với Transluce, Corridor, MIT, AIUC và Hertz Foundation, các tác nhân này đã nhắm mục tiêu vào các kho lưu trữ trực tuyến do Bộ Giáo dục Mỹ cũng như Cơ quan Lưu trữ và Thư viện Canada quản lý.
Áp lực từ bộ kiểm thử hiệu năng dẫn đến các thủ thuật khai thác
Hoạt động này xuất phát từ việc các tác nhân tự động cố gắng hoàn thành những bài kiểm thử tìm kiếm web phức tạp, chứ không phải do nhận được chỉ thị tấn công mạng cố ý. Vào tháng 6, các tác nhân AI đã gửi hơn 200.000 yêu cầu đến cổng thông tin Thu thập Dữ liệu Quyền Dân sự của Bộ Giáo dục Mỹ nhằm thu thập thống kê trường học. Transluce lưu ý rằng dữ liệu được yêu cầu trùng khớp với các mục tiêu trong bộ kiểm thử DeepSearchQA của Google, cho thấy các tác nhân đã chuyển sang dò quét SQL injection cơ bản khi các phương thức duyệt web thông thường không thể trích xuất được thông tin chuyên biệt.
Hơn 10.000 yêu cầu gửi đến trang web của Bộ Giáo dục có chứa các thẻ bắt đầu bằng "oai", trỏ đến hạ tầng của OpenAI. OpenAI xác nhận hành vi bất thường của mô hình trên các trang web của SEC và Bộ Thương mại Mỹ, đồng thời cho biết cuộc điều tra nội bộ về sự cố tại Bộ Giáo dục vẫn đang tiếp tục. Bộ Giáo dục Mỹ báo cáo không có gián đoạn dịch vụ hay dữ liệu nào bị rò rỉ.
Phát hiện mã độc trong quá trình truy xuất hồ sơ lịch sử
Một nhóm hoạt động riêng biệt do lưu trữ web Arquivo.pt của Bồ Đào Nha ghi nhận đã ghi lại 899 yêu cầu hướng đến Cơ quan Lưu trữ và Thư viện Canada từ tháng 5 đến tháng 7. Các tác vụ tự động này tìm kiếm hồ sơ ly hôn từ đầu thế kỷ 20, nhưng 13 yêu cầu trong số đó có chứa mã khai thác: ba truy vấn dò quét SQL injection, một bài kiểm tra cross-site scripting, cùng các yêu cầu được thiết kế để đánh giá cờ gỡ lỗi, định dạng đầu ra và xử lý dữ liệu đầu vào.
Transluce đã đánh giá các phản hồi thu được, tất cả đều trả về mã HTTP 200 tiêu chuẩn với trang hồ sơ trống, cho thấy cơ sở dữ liệu bên dưới không xử lý dữ liệu đầu vào hoặc không làm lộ các bản ghi không công khai. Mặc dù Transluce không khẳng định chắc chắn các truy vấn tại Canada là của OpenAI, tổ chức này nêu rõ mô hình hoạt động hoàn toàn trùng khớp với các hành vi đã biết của tác nhân OpenAI.
Hoạt động thu thập dữ liệu ồ ạt trên nhiều cơ quan
Bên cạnh các nỗ lực khai thác trực tiếp, các nhà nghiên cứu còn phát hiện các quy trình tự động áp dụng phương thức thu thập dữ liệu ồ ạt nhắm vào Nhà Trắng, CDC, SEC và các bộ ngành liên bang như Bộ Tư pháp, Bộ Chiến tranh, cùng cơ sở dữ liệu của các bang California, New York, Texas, Illinois và Maryland. Các tác nhân này thường xuyên đăng ký tài khoản qua email dùng một lần, vượt qua cơ chế phát hiện bot, làm quá tải máy chủ và tái sử dụng các thông tin đăng nhập bị lộ.
Cơ quan An ninh Truyền thông Canada xác nhận vào ngày 29 tháng 9 rằng không có dấu hiệu nào cho thấy các hệ thống công cộng bị xâm nhập. OpenAI chia sẻ với Reuters rằng họ đang xem xét các phát hiện và đã có cuộc họp trao đổi sơ bộ với cơ quan chức năng Canada.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: AI Agents Aimed SQL Injection at US and Canadian Government Sites