Các tin tặc nói tiếng Nga đã sử dụng trợ lý lập trình trí tuệ nhân tạo (AI) Cursor của SpaceX để hỗ trợ kỹ thuật trong các vụ tấn công mạng nhằm vào một công ty hóa chất tại Bỉ và ít nhất sáu doanh nghiệp khác hồi đầu năm nay, theo dữ liệu do hãng tin Reuters xem xét cũng như các báo cáo được hai công ty an ninh mạng Gambit Security và CloudSek công bố hôm thứ Năm (21/8).
Cursor là một công cụ lập trình AI được phát triển bởi Anysphere, một công ty khởi nghiệp có trụ sở tại Mỹ và được SpaceX, hãng công nghệ vũ trụ của tỷ phú Elon Musk, sử dụng rộng rãi trong nội bộ. Công cụ này có khả năng tự động đề xuất và viết mã nguồn, giúp lập trình viên tăng tốc công việc.
Theo các nhà nghiên cứu, nhóm tin tặc có liên quan đến Nga đã lợi dụng Cursor để tạo ra các đoạn mã khai thác lỗ hổng, tự động hóa quá trình quét và xác định các điểm yếu trong hệ thống mạng của các công ty mục tiêu. Điều này cho thấy các công cụ AI thương mại đang ngày càng bị các nhóm tội phạm mạng sử dụng để nâng cao năng lực tấn công.
Gambit Security và CloudSek cho biết các cuộc tấn công nhắm vào nhiều ngành nghề khác nhau tại nhiều quốc gia, trong đó có một công ty hóa chất tại Bỉ. Các chuyên gia an ninh mạng cảnh báo rằng việc sử dụng AI trong tấn công mạng đang trở thành xu hướng đáng lo ngại, đòi hỏi các doanh nghiệp phải tăng cường các biện pháp phòng thủ.
Đại diện của Anysphere, công ty phát triển Cursor, chưa đưa ra bình luận chính thức về thông tin trên. Trong khi đó, SpaceX cũng chưa phản hồi yêu cầu bình luận từ Reuters.
Vụ việc làm dấy lên lo ngại về khả năng các công cụ AI thương mại, vốn được thiết kế cho mục đích hợp pháp, có thể bị lạm dụng cho các hoạt động tội phạm, đồng thời đặt ra câu hỏi về trách nhiệm của các nhà phát triển trong việc ngăn chặn hành vi này.
