Google kiện nhóm tội phạm dùng Gemini tạo 9.000 web lừa đảo hàng trăm nghìn người Mỹ

[The Storm Riders]

Google vừa chính thức nộp đơn kiện lên Tòa án Liên bang Quận Nam New York nhằm vào một tổ chức tội phạm mạng Trung Quốc có tên Outsider Enterprise. Cáo buộc cho thấy nhóm này đã lợi dụng hệ thống trí tuệ nhân tạo Gemini của chính Google để vận hành một mạng lưới lừa đảo quy mô lớn.

Đây là lần đầu tiên ông lớn công nghệ này phối hợp đồng thời với Cục Điều tra Liên bang Mỹ (FBI) và ba nhà mạng viễn thông lớn nhất nước Mỹ gồm AT&T, T-Mobile và Verizon để triệt phá một mạng lưới tội phạm mạng. Đại diện pháp lý của Google nhấn mạnh, nỗ lực phối hợp chưa từng có này phản ánh mức độ ảnh hưởng đặc biệt nghiêm trọng của chiến dịch lừa đảo.

Ảnh minh họa​

Hàng triệu tin nhắn rác và hàng nghìn trang web giả mạo​

Quy mô hoạt động của Outsider Enterprise thách thức các tiêu chuẩn của tội phạm mạng chuyên nghiệp. Chỉ trong vòng hai tuần của tháng 5, tổ chức này đã gửi thành công 2,5 triệu tin nhắn đến người dùng Android, dẫn dụ họ truy cập vào 9.000 website giả mạo. Ngoài ra, mạng lưới này còn liên kết với hơn một triệu địa chỉ web gian lận khác.

Hệ thống bảo vệ ghi nhận riêng 55.000 tin nhắn rác đã bị người dùng Android chủ động đánh dấu và báo cáo. Dù vậy, Google ước tính chiến dịch đã ảnh hưởng đến hàng trăm nghìn người, phần lớn sinh sống tại Mỹ, gây ra thiệt hại tài chính lên đến nhiều triệu USD.

Lợi dụng chính AI của Google để lừa đảo​

Điểm đáng chú ý trong vụ án là cách nhóm tội phạm sử dụng chính công cụ trí tuệ nhân tạo Gemini để chống lại Google. Outsider Enterprise đã dùng Gemini tạo ra 131 bộ công cụ phần mềm. Từ các bộ công cụ này, chúng sản xuất hàng loạt website giả mạo giao diện của các thương hiệu và dịch vụ quen thuộc như Google, YouTube, Bưu chính Mỹ và hệ thống thu phí cao tốc E-ZPass của New York.

Các bộ công cụ tạo web giả sau đó được đem chia sẻ và giao dịch thương mại công khai trong các nhóm Telegram nội bộ của mạng lưới. Tại đây, các thành viên liên tục trao đổi kinh nghiệm, mẹo vận hành và cập nhật các phiên bản phần mềm mới. Phía Google hiện chưa công bố cụ thể những biện pháp kỹ thuật nội bộ nào đã được áp dụng để ngăn chặn hành vi lạm dụng hệ thống Gemini này.

Yêu cầu ngăn chặn khẩn cấp​

Trong đơn khởi kiện, Google yêu cầu tòa án ban hành lệnh hạn chế khẩn cấp, tạo cơ sở pháp lý cho hãng cùng các cơ quan chức năng tiến hành đóng cửa toàn bộ mạng lưới lừa đảo này. Đại diện bộ phận tội phạm mạng của FBI nhận định, tội phạm đang ngày càng biết cách khai thác trí tuệ nhân tạo để khiến các kịch bản lừa đảo trở nên tinh vi, thuyết phục và khó bị phát hiện hơn.

Thực tế này nằm trong một xu hướng đáng lo ngại trên không gian mạng. Báo cáo thường niên từ FBI cho thấy tội phạm mạng đã chiếm đoạt gần 21 tỷ USD của người dân Mỹ trong năm ngoái, trong đó có khoảng 893 triệu USD liên quan trực tiếp đến các công cụ AI.

Google cũng đưa ra cảnh báo rằng những con số này mới chỉ là khởi đầu, khi công nghệ AI đang tiếp thêm sức mạnh cho các phương thức lừa đảo vượt qua giới hạn tự vệ của các biện pháp bảo mật hiện tại.

Kết luận​

Vụ kiện liên minh giữa Google, FBI và các nhà mạng lớn đánh dấu một bước đi quyết liệt nhằm ngăn chặn làn sóng lừa đảo công nghệ cao. Khi AI bị lạm dụng để tự động hóa việc tạo lập web giả mạo ở quy mô lớn, cuộc chiến pháp lý và kỹ thuật để bảo vệ người dùng sẽ còn gặp nhiều thách thức phức tạp phía trước.