TL;DR Sec #347: Tấn công bằng AI tự động, săn mối đe dọa GitHub và tìm gadget bằng LLM

Bản tin tl;dr sec số 347 nêu bật việc kẻ tấn công sử dụng các khung AI agent nguồn mở để tự động xâm nhập doanh nghiệp với chi phí chỉ khoảng 25 USD mỗi mục tiêu. Bản tin cũng đề cập đến các kỹ thuật săn lùng mối đe dọa qua nhật ký GitHub và việc dùng LLM để phát hiện các Java deserialization gadget mới. Chi phí vận hành các cuộc tấn công bằng AI agent tự động giảm mạnh cho thấy AI phục vụ tấn công đang trở thành mối đe dọa thực tế cho tội phạm mạng quy mô lớn với giá rẻ. Trong khi đó, việc tận dụng LLM để tìm kiếm các chuỗi gadget cho thấy AI tạo sinh đang nhanh chóng tái định hình quá trình nghiên cứu lỗ hổng tự động. Trong một chiến dịch được trích dẫn, kẻ tấn công đã vận hành ba khung AI nguồn mở gần như không cần giám sát để xâm nhập hàng trăm nhà bán lẻ trực tuyến với chi phí tối thiểu. Trong nghiên cứu lỗ hổng, các kỹ sư an ninh mạng đang sử dụng LLM để tự động dựng các chuỗi Java deserialization payload phức tạp mà trước đây đòi hỏi phải phân tích thủ công tốn nhiều thời gian.