Cảnh Báo An Ninh Mạng: Những Nguy Cơ Từ Phần Mềm Giả Mạo AI

Trước sự bùng nổ của trí tuệ nhân tạo (AI), các chuyên gia an ninh mạng đã đưa ra những cảnh báo nghiêm trọng về tình trạng gia tăng các cuộc tấn công từ tin tặc. Họ đã lợi dụng sự hấp dẫn của các ứng dụng AI như ChatGPT, Claude và DeepSeek để phát tán mã độc, gây nguy hiểm cho người dùng.

Theo thông tin mới từ Kaspersky, trong khoảng thời gian từ đầu năm 2026 cho đến tháng 4, đã có hơn 33.300 sự cố tấn công được ghi nhận toàn cầu, đặc biệt nhắm vào các doanh nghiệp vừa và nhỏ (SMB). Những hình thức tấn công này chủ yếu được thực hiện thông qua các phần mềm độc hại được ngụy trang dưới dạng các dịch vụ AI phổ biến dành cho cá nhân.

Số vụ tấn công này đánh dấu sự gia tăng gần 5 lần so với cùng kỳ năm trước, phản ánh xu hướng tội phạm mạng đang tận dụng sự tin tưởng vào các nền tảng AI để thực hiện các chiến dịch lừa đảo và phát tán mã độc.

Tại khu vực Đông Nam Á, Kaspersky đã ghi nhận hơn 1.800 vụ tấn công tương tự trong bốn tháng đầu năm 2026, con số này tăng gần 7 lần so với năm ngoái. Trong số các phần mềm giả mạo, ChatGPT dẫn đầu với 44%, theo sau là DeepSeek với 33% và Claude với 11%.

Các tệp độc hại được phát hiện chủ yếu là những biến thể trojware, tức những phần mềm độc hại có hình thức bề ngoài như những tệp tin hoặc ứng dụng an toàn nhằm đánh lừa người dùng cài đặt vào thiết bị của họ. Khi đã xâm nhập, trojware có khả năng lén lút tải thêm các mã độc khác hoặc thực hiện nhiều hành vi nguy hiểm.

Chuyên gia Kaspersky cho biết, trojware có thể gây ra nhiều thiệt hại khác nhau bằng cách đánh cắp, sửa đổi, xóa, khóa hoặc sao chép thông tin cá nhân. Hơn nữa, một số biến thể còn có thể mở đường cho các cuộc tấn công tiếp theo, có thể khiến các hệ thống của doanh nghiệp bị kiểm soát hoặc lộ thông tin quan trọng.

“Trojware ngụy trang dưới dạng các tệp vô hại, tạo cơ hội cho người dùng cài đặt mà không hề hay biết. Mỗi loại mã độc có thể có chức năng khác nhau, từ việc đánh cắp thông tin cá nhân đến việc thực hiện những hành vi gây hại khác. Đó là lý do tại sao trojware trở thành một mối đe dọa an ninh mạng đặc biệt nghiêm trọng đối với các doanh nghiệp,” đại diện của Kaspersky nhận định.

Bên cạnh việc giả mạo các công cụ AI, dữ liệu mà Kaspersky thu thập từ các thiết bị sử dụng giải pháp bảo mật của hãng cho thấy rằng trong năm 2026, tin tặc cũng gia tăng việc sử dụng các ứng dụng nhắn tin và nền tảng hội họp trực tuyến làm vỏ bọc để phát tán phần mềm độc hại.

Các ứng dụng như Telegram, WhatsApp, Zoom và Microsoft Teams đang trở thành những “mồi nhử” phổ biến. Xu hướng này cho thấy tội phạm mạng đang khai thác những phần mềm thường dùng trong công việc, khiến người dùng dễ mất cảnh giác và cài đặt các tệp giả mạo vào thiết bị của mình.