Mới đây, Tạp chí công nghệ danh tiếng Wired đã công bố một bài điều tra chuyên sâu về Haotian, một ứng dụng trí tuệ nhân tạo (AI) chuyên về hoán đổi khuôn mặt (face-swapping) đang được các tổ chức tội phạm mạng tại Đông Nam Á sử dụng rộng rãi để thực hiện các hành vi lừa đảo xuyên quốc gia. Đáng chú ý, trong báo cáo này, những nghiên cứu và nhận định từ ông Ngô Minh Hiếu, chuyên gia bảo mật tại Dự án Chống Lừa Đảo, đóng vai trò quan trọng trong việc làm sáng tỏ phương thức hoạt động của công cụ này.

Một cuộc tấn công lừa đảo điển hình bao gồm việc người dùng nhấp vào một liên kết giả mạo và nhập thông tin đăng nhập của họ trên một trang web độc hại. Đây mới là khởi đầu của cuộc tấn công, ngay khi thông tin cá nhân rơi vào tay tội phạm mạng, nó có thể bị khai thác hoặc rao bán trên các diễn đàn dark web. Dựa theo báo cáo của Kaspersky, chúng ta sẽ cùng theo dõi hành trình của dữ liệu bị đánh cắp, bắt đầu từ việc thu thập thông qua nhiều công cụ khác nhau - chẳng hạn như bot Telegram và bảng điều khiển quản trị nâng cao, cho đến việc bán dữ liệu đó và việc tái sử dụng chúng trong các cuộc tấn công mới.

[ATTT số 5 (087) 2025] - Spear-phishing là một trong những hình thức tấn công mạng nguy hiểm nhất hiện nay, đặc biệt khi được kết hợp với công nghệ trí tuệ nhân tạo (AI). Với khả năng phân tích dữ liệu lớn, mô phỏng giọng nói và tạo nội dung thuyết phục, AI giúp kẻ tấn công cá nhân hóa thông điệp, tăng mức độ tin cậy và khó bị phát hiện hơn. Bài báo phân tích cơ chế hoạt động của spear-phishing ứng dụng AI, chỉ ra các nguy cơ đối với tổ chức và cá nhân, đồng thời đề xuất các biện pháp phòng ngừa theo hướng phòng thủ đa lớp. Qua đó, bài báo nhấn mạnh tầm quan trọng của việc kết hợp công nghệ với yếu tố con người để đối phó hiệu quả trước mối đe dọa đang ngày càng tinh vi này.    

Nhóm tình báo về mối đe dọa (GTIG) của Google đã có những khám phá và phát hiện về việc kẻ tấn công tận dụng trí tuệ nhân tạo (AI) để triển khai các họ phần mềm độc hại mới, tích hợp các mô hình ngôn ngữ lớn (LLM) trong quá trình thực thi.

Ngày 21/10, Verizon đã công bố Chỉ số bảo mật di động năm 2025, một báo cáo dựa trên khảo sát gần 800 chuyên gia tham gia vào việc mua sắm, quản lý và bảo mật thiết bị di động.

Ngày 17/9, tại Hà Nội, Liên minh An toàn thông tin Cyseex đã tổ chức hội thảo với chủ đề “AI & Cyber Security - Kiến tạo tương lai bảo mật thông minh”, với sự góp mặt của hơn 300 đại biểu đến từ các cơ quan quản lý, chuyên gia kỹ thuật, doanh nghiệp công nghệ và cộng đồng bảo mật. Trong bối cảnh trí tuệ nhân tạo (AI) đang thay đổi toàn bộ hệ sinh thái số, câu hỏi lớn được đặt ra: Làm thế nào để phát triển DevSecOps với tốc độ của AI mà vẫn giữ vững an toàn?

Google cho biết đã nhận được 258 đơn khiếu nại trên toàn cầu về việc phần mềm trí tuệ nhân tạo (AI) Gemini đã được sử dụng để tạo ra nội dung khủng bố hoặc bạo lực cực đoan giả mạo.  

Trong những năm gần đây, công nghệ Deepfake đã trở nên ngày càng phổ biến hơn, cho phép tạo ra các video thực đến mức chúng ta khó có thể phân biệt với các video quay thực tế. Tuy nhiên, công nghệ này đã bị các tác nhân đe dọa lợi dụng để tạo ra những nội dung giả mạo, hoán đổi khuôn mặt nhằm mục đích lừa đảo, gây ảnh hưởng tiêu cực đến xã hội. Do đó, việc phát triển các công cụ phát hiện Deepfake mang tính cấp bách hơn bao giờ hết. Bài viết này sẽ giới thiệu tổng quan về một số kỹ thuật và công cụ phát hiện Deepfake hiệu quả.

Việc lợi dụng trí tuệ nhân tạo (AI) trong các hoạt động tội phạm đang có dấu hiệu gia tăng nhanh cả về sự đa dạng của hình thức và sự phức tạp về cách thức thực hiện, khiến không chỉ người dùng mà cả chính quyền các nước phải nâng cao cảnh giác hơn bao giờ hết. Đặc biệt về tài sản ảo, một lĩnh vực mới với những khoản lợi nhuận được thổi phồng, dễ dàng khơi dậy lòng tham của cộng đồng, là một trong những thị trường được giới tội phạm công nghệ cao nhắm đến.

Tháng 9/2020, Microsoft đã ra mắt phần mềm xác thực Video Authenticator sử dụng kỹ thuật "deepfake" có tính năng phân tích một hình ảnh hoặc từng bố cục của một video, phát hiện bằng chứng giả mạo.