17/09/2026 · VietTechies · Biên tập
Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD) cho biết đã nhận được thông báo về một vụ rò rỉ dữ liệu bị cáo buộc do tác nhân AI vận hành bằng một mô hình ngôn ngữ lớn đã được biết đến thực hiện. AEPD chưa điều tra hoặc xác minh thông báo này, nên mức độ tự chủ và vai trò cụ thể của tác nhân vẫn chưa được xác nhận.
Phương thức tấn công được trình báo
Theo tổ chức gửi thông báo, tác nhân AI đã tìm lỗ hổng trong các tệp thông thường và đăng nhập thành công vào hệ thống. Sau đó, tác nhân tiếp tục kiểm tra các ứng dụng để tìm thêm điểm yếu, sửa đổi dữ liệu cá nhân và truy cập hóa đơn. Báo cáo không nêu tên tổ chức bị ảnh hưởng hoặc mô hình ngôn ngữ liên quan.
Hoạt động tấn công nhanh hơn
AEPD nhận định AI không tạo ra một nhóm mối đe dọa mạng hoàn toàn mới, nhưng khả năng tự động hóa có thể khiến các cuộc tấn công hiện có diễn ra nhanh hơn, trên quy mô lớn hơn và linh hoạt hơn. Một tác nhân có thể đồng thời phân tích tài sản, thử các phương thức truy cập và điều chỉnh hành vi, qua đó rút ngắn thời gian để bên phòng thủ phát hiện và ngăn chặn xâm nhập.
Cơ quan này cho rằng hoạt động đánh giá rủi ro và quy trình ứng phó sự cố cần tính đến một cách rõ ràng các cuộc tấn công có AI hỗ trợ hoặc do AI thực hiện. AEPD cũng nhấn mạnh yêu cầu bảo vệ thông tin xác thực, vì tài khoản, khóa API hoặc mã thông báo bị xâm phạm và có quyền quá rộng có thể giúp hệ thống tự động di chuyển qua nhiều dịch vụ với tốc độ máy.
Những giới hạn cần lưu ý
Ngay cả khi vụ việc được xác nhận là một cuộc tấn công tự chủ bằng AI, AEPD lưu ý điều đó không chứng minh mô hình nền tảng hoặc hạ tầng của nhà cung cấp đã bị xâm phạm. Nó cũng không cho thấy mô hình được chủ ý thiết kế để hỗ trợ các hoạt động mạng độc hại.
Vì vậy, thông báo hiện mới ghi nhận một cáo buộc, chưa phải bản tường trình kỹ thuật đã được xác minh. Theo AEPD, vấn đề trước mắt đối với bên phòng thủ là liệu các biện pháp kiểm soát vốn được xây dựng để đối phó với tấn công thủ công có thể phản ứng đủ nhanh khi tác nhân tự động đồng thời thực hiện dò tìm, thử truy cập và khai thác hay không.
Ảnh minh họa do AI tạo.
Nguồn: Spain reports first alleged AI-powered data theft attack