Số doanh nghiệp bị mã độc tống tiền tăng mạnh do AI

Sự gia tăng đáng báo động của mã độc tống tiền

Trong năm 2025, hơn 7.800 tổ chức và doanh nghiệp đã trở thành nạn nhân của mã độc tống tiền (ransomware), tăng 389% so với năm 2024. Nguyên nhân chính của sự gia tăng này là do các công cụ tấn công bằng trí tuệ nhân tạo (AI) ngày càng trở nên phổ biến và dễ tiếp cận.

Theo báo cáo của FortiGuard Labs, đơn vị nghiên cứu thuộc công ty an ninh mạng Fortinet (Mỹ), các công cụ tội phạm mạng như WormGPT, FraudGPT và BruteForceAI đã góp phần lớn vào mức tăng này. Những công cụ này không chỉ giúp tạo ra mã độc mà còn hỗ trợ trong việc tạo nội dung kịch bản và email lừa đảo, cũng như tấn công đăng nhập hệ thống.

Tấn công mạng được 'công nghiệp hóa'

Ông Derek Manky, Phó chủ tịch FortiGuard Labs, cho biết: "Các nhóm tội phạm mạng đã tận dụng trí tuệ nhân tạo để thực hiện các cuộc tấn công tinh vi hơn." Thời gian thực hiện một vụ tấn công nghiêm trọng đã giảm xuống còn từ 24 đến 48 giờ, so với trước đây là gần 115 giờ.

Việc tấn công mạng đang được "công nghiệp hóa" với các dịch vụ như bán quyền truy cập hệ thống và bán công cụ tấn công bằng AI. Điều này "tiếp tay" cho những người không quá giỏi kỹ thuật vẫn có thể thuê hoặc mua công cụ để thực hiện tấn công.

Nguy cơ từ các công cụ tấn công AI

FortiGuard Labs đã ghi nhận sự xuất hiện của các công cụ như HexStrikeAI, kết hợp các công cụ bảo mật với tác nhân AI để tự động tìm kiếm điểm yếu trong hệ thống. Những công cụ này đang bị mua bán và sử dụng sai mục đích trên web đen, tạo ra mối đe dọa lớn cho các doanh nghiệp.

Các lĩnh vực bị ảnh hưởng nhiều nhất bởi các cuộc tấn công này bao gồm sản xuất, dịch vụ kinh doanh và bán lẻ. Với việc các công cụ tấn công AI ngày càng phát triển, việc bảo vệ hệ thống mạng trở nên cấp thiết hơn bao giờ hết.