Lĩnh vực an ninh mạng vừa ghi nhận một bước tiến nguy hiểm từ các tác nhân xấu với sự xuất hiện của dòng mã độc mới mang tên Volta-Autodoxer. Theo phân tích chi tiết từ Wired, công cụ này không chỉ thực hiện các hành vi đánh cắp dữ liệu truyền thống mà còn tích hợp trí tuệ nhân tạo để chủ động phân tích và ưu tiên mục tiêu. Khả năng tự động hóa việc thu thập thông tin từ thông tin đăng nhập, thẻ tín dụng cho đến các phiên đăng nhập dịch vụ trực tuyến biến nó thành mối đe dọa đáng gờm. Đây là minh chứng cho việc tội phạm mạng đang khai thác các mô hình ngôn ngữ lớn thương mại nhằm gia tăng độ hiệu quả cho những cuộc tấn công đã tồn tại từ lâu.
Cơ chế hoạt động của Volta-Autodoxer khá tinh vi khi nó tổng hợp dữ liệu thu thập được thành một hồ sơ chi tiết, sau đó gửi cho các mô hình AI để xử lý. Thay vì chỉ đánh cắp một cách mù quáng, mã độc này yêu cầu AI đóng vai một nhà phân tích tình báo để tạo ra các đánh giá có trích dẫn cụ thể về nạn nhân. Quá trình này giúp kẻ tấn công xác định chính xác những mục tiêu có giá trị cao nhất dựa trên thói quen, tài sản và mức độ bảo mật cá nhân. Các chuyên gia bảo mật tại Cisco Talos đã phát hiện ra phương thức này thông qua khung đánh giá CAIRN được thiết kế để nhận diện các công cụ hack có tích hợp trí tuệ nhân tạo.
Để đảm bảo sự ổn định trong vận hành, những kẻ đứng sau Volta-Autodoxer đã xây dựng một hệ thống dự phòng thông minh cho các lệnh truy vấn AI. Mặc định, công cụ này sử dụng Anthropic’s Claude Opus 4.6 cho các tác vụ phân tích dữ liệu quan trọng. Trong trường hợp các rào cản bảo mật của mô hình này từ chối phản hồi, mã độc sẽ tự động chuyển hướng truy vấn sang Moonshot AI Kimi K2 hoặc Google’s Gemini 2.5 Flash thông qua dịch vụ trung gian OpenRouter. Việc thiết lập các tầng dự phòng này cho thấy sự chuẩn bị kỹ lưỡng của tội phạm mạng trước những cơ chế phòng vệ của các nhà cung cấp AI hiện nay.
Đoạn mã lệnh (prompt) dài 240 từ được cài đặt sẵn trong Volta-Autodoxer thể hiện sự thâm độc khi hướng dẫn chatbot thực hiện các phân tích sâu về nạn nhân thay vì chỉ liệt kê dữ liệu thô. Kẻ tấn công yêu cầu AI phải kết nối các mảnh thông tin rời rạc, ví dụ như kiểm tra liệu mật khẩu Wi-Fi của người dùng có trùng khớp với thông tin cá nhân hay không. Mục tiêu là tạo ra bản tóm tắt điều hành về giá trị tài chính và lỗ hổng bảo mật của mục tiêu, giúp kẻ xấu thực hiện các bước tấn công tiếp theo một cách chuẩn xác hơn. Dù mã độc vẫn có thể hoạt động mà không cần AI, việc tích hợp công nghệ này đã nâng tầm khả năng gây thiệt hại lên mức độ mới.
Sự xuất hiện của công cụ này báo hiệu một tương lai đáng báo động khi các kỹ thuật tinh vi dần trở nên dễ tiếp cận hơn với những tội phạm mạng có trình độ thấp. Việc xác định mục tiêu giá trị cao một cách tự động giúp kẻ tấn công tối ưu hóa thời gian, đặc biệt là khi các mã thông báo xác thực thường có thời hạn sử dụng ngắn. Mặc dù các chuyên gia chưa ghi nhận dấu vết lây nhiễm rộng rãi trong thực tế, Volta-Autodoxer vẫn là lời cảnh báo về việc AI đang bị biến tướng thành vũ khí tấn công cá nhân hóa. Cuộc đua giữa các nhà phát triển bảo mật và kẻ tấn công chắc chắn sẽ còn khốc liệt hơn trong thời gian tới khi ranh giới giữa an ninh và mã độc ngày càng trở nên mong manh.
Cơ chế hoạt động của Volta-Autodoxer khá tinh vi khi nó tổng hợp dữ liệu thu thập được thành một hồ sơ chi tiết, sau đó gửi cho các mô hình AI để xử lý. Thay vì chỉ đánh cắp một cách mù quáng, mã độc này yêu cầu AI đóng vai một nhà phân tích tình báo để tạo ra các đánh giá có trích dẫn cụ thể về nạn nhân. Quá trình này giúp kẻ tấn công xác định chính xác những mục tiêu có giá trị cao nhất dựa trên thói quen, tài sản và mức độ bảo mật cá nhân. Các chuyên gia bảo mật tại Cisco Talos đã phát hiện ra phương thức này thông qua khung đánh giá CAIRN được thiết kế để nhận diện các công cụ hack có tích hợp trí tuệ nhân tạo.
Để đảm bảo sự ổn định trong vận hành, những kẻ đứng sau Volta-Autodoxer đã xây dựng một hệ thống dự phòng thông minh cho các lệnh truy vấn AI. Mặc định, công cụ này sử dụng Anthropic’s Claude Opus 4.6 cho các tác vụ phân tích dữ liệu quan trọng. Trong trường hợp các rào cản bảo mật của mô hình này từ chối phản hồi, mã độc sẽ tự động chuyển hướng truy vấn sang Moonshot AI Kimi K2 hoặc Google’s Gemini 2.5 Flash thông qua dịch vụ trung gian OpenRouter. Việc thiết lập các tầng dự phòng này cho thấy sự chuẩn bị kỹ lưỡng của tội phạm mạng trước những cơ chế phòng vệ của các nhà cung cấp AI hiện nay.
Đoạn mã lệnh (prompt) dài 240 từ được cài đặt sẵn trong Volta-Autodoxer thể hiện sự thâm độc khi hướng dẫn chatbot thực hiện các phân tích sâu về nạn nhân thay vì chỉ liệt kê dữ liệu thô. Kẻ tấn công yêu cầu AI phải kết nối các mảnh thông tin rời rạc, ví dụ như kiểm tra liệu mật khẩu Wi-Fi của người dùng có trùng khớp với thông tin cá nhân hay không. Mục tiêu là tạo ra bản tóm tắt điều hành về giá trị tài chính và lỗ hổng bảo mật của mục tiêu, giúp kẻ xấu thực hiện các bước tấn công tiếp theo một cách chuẩn xác hơn. Dù mã độc vẫn có thể hoạt động mà không cần AI, việc tích hợp công nghệ này đã nâng tầm khả năng gây thiệt hại lên mức độ mới.
Sự xuất hiện của công cụ này báo hiệu một tương lai đáng báo động khi các kỹ thuật tinh vi dần trở nên dễ tiếp cận hơn với những tội phạm mạng có trình độ thấp. Việc xác định mục tiêu giá trị cao một cách tự động giúp kẻ tấn công tối ưu hóa thời gian, đặc biệt là khi các mã thông báo xác thực thường có thời hạn sử dụng ngắn. Mặc dù các chuyên gia chưa ghi nhận dấu vết lây nhiễm rộng rãi trong thực tế, Volta-Autodoxer vẫn là lời cảnh báo về việc AI đang bị biến tướng thành vũ khí tấn công cá nhân hóa. Cuộc đua giữa các nhà phát triển bảo mật và kẻ tấn công chắc chắn sẽ còn khốc liệt hơn trong thời gian tới khi ranh giới giữa an ninh và mã độc ngày càng trở nên mong manh.
