💀 Bầy AI agent hạ 395 tổ chức chỉ trong vài giờ, 11 công ty gục trong 26 giây

Một kẻ tấn công, hàng trăm AI agent, và chưa đầy bốn giờ để có quyền truy cập đầu tiên vào hệ thống nạn nhân thật. Đây không phải kịch bản giả định, mà là con số từ một chiến dịch đã xảy ra.

Bầy agent chạy trên Codex và DeepSeek

Ngày 31/8/2026, một hacker được cho là nói tiếng Nga triển khai hàng trăm AI agent chạy trên OpenAI Codex harness, kết hợp một model DeepSeek được chọn vì ít giới hạn nội dung hơn. Mục tiêu là hai lỗ hổng trong phần mềm quản lý in ấn PaperCut NG/MF: CVE-2026-81578 (kiểm soát truy cập lỏng lẻo, CVSS 8.8) và CVE-2026-82078 (reflection không an toàn, CVSS 9.4).

Từ workspace trống đến chiếm quyền admin trong 6 giờ

Tốc độ của chiến dịch mới là điều đáng chú ý nhất. Từ một workspace trống, bầy agent đạt được RCE (thực thi mã từ xa) vào nạn nhân thật chỉ sau chưa đầy 4 giờ, chiếm được domain admin đầu tiên sau thêm 2 giờ nữa. Khi chiến dịch chạy hết công suất, 11 tổ chức bị xâm nhập chỉ trong 26 giây.

Thiệt hại trải khắp 48 quốc gia

Kết quả cuối cùng: 440 máy chủ bị xâm nhập tại 395 tổ chức ở 48 quốc gia. Kẻ tấn công thu thập credential từ 280 nạn nhân, lấy được OS hoặc domain secret từ 147 tổ chức, và chiếm quyền admin toàn hệ thống tại 12 tổ chức. Lĩnh vực giáo dục chiếm phần lớn nạn nhân, gần một nửa tổng số vụ xâm nhập.

Vụ thứ ba trong bốn tháng

Đây là lần thứ ba trong bốn tháng gần đây bầy AI agent bị vũ khí hóa để tấn công hạ tầng thật, không còn là nguy cơ lý thuyết mà đang lặp lại với tần suất tăng dần. Với tốc độ khai thác tính bằng giờ chứ không phải ngày, các đội bảo mật buộc phải vá lỗ hổng nhanh hơn nhiều so với chu kỳ patch truyền thống.

Team bảo mật của bạn đã có kế hoạch ứng phó với tấn công tốc độ AI-agent chưa? Chia sẻ cách bạn đang chuẩn bị nhé.

#AIAgentSwarm #PaperCut #DeepSeek #CyberSecurity #VibeAICoder