Tấn công AI (AI-Driven Attack)

Kẻ tấn công sử dụng AI Agent để thực hiện Post-Exploitation sau khi khai thác lỗ hổng Marimo

Một tác nhân đe dọa ẩn danh đã bị phát hiện sử dụng các tác tử mô hình ngôn ngữ lớn (LLM Agent) để thực hiện các hành động sau xâm nhập. Cuộc tấn công nhắm vào các hệ thống Marimo có thể truy cập công khai thông qua lỗ hổng RCE mới được công bố gần đây.

Chi tiết lỗ hổng CVE-2026-39987

Lỗ hổng CVE-2026-39987 là một lỗi thực thi mã từ xa (RCE) nghiêm trọng, ảnh hưởng đến tất cả các phiên bản Marimo trước 0.23.0. Lỗ hổng này cho phép kẻ tấn công chưa xác thực thực thi các lệnh hệ thống tùy ý chỉ với một yêu cầu duy nhất.

Chuỗi tấn công thực tế

Khai thác Marimo notebook qua internet.
Trích xuất thông tin định danh (credentials) đám mây.
Sử dụng AWS Secrets Manager để lấy SSH private key.
Truy cập bastion server và trích xuất database PostgreSQL.

Tốc độ của AI Agent

Toàn bộ quá trình từ khi truy cập bastion server đến khi trích xuất toàn bộ dữ liệu nội bộ diễn ra trong chưa đầy 2 phút. Điều này cho thấy tốc độ vượt trội của việc sử dụng AI so với thao tác thủ công.

Dấu hiệu nhận biết sự can thiệp của AI

Các nhà nghiên cứu tại Sysdig đã chỉ ra 4 bằng chứng cho thấy một AI Agent đang đứng sau cuộc tấn công này:

1. Khả năng ứng biến dữ liệu: Kẻ tấn công thực hiện dump database mà không cần biết trước cấu trúc schema.
2. Rò rỉ log tư duy: Một đoạn comment tiếng Trung "看还能做什么" (Xem còn có thể làm gì khác) bị lộ trực tiếp trong luồng lệnh.
3. Tối ưu hóa cho máy: Các lệnh được thiết kế với ký tự phân tách đặc biệt (---) để máy dễ dàng phân tích phản hồi.
4. Chuỗi phản hồi liên tục: Kết quả của lệnh trước (như danh sách file SSH) được dùng làm đầu vào ngay lập tức cho lệnh sau mà không có độ trễ của con người.

HÀNH ĐỘNG KHẨN CẤP CHO DOANH NGHIỆP

Để bảo vệ hệ thống trước các cuộc tấn công tự động hóa bằng AI, TMGS khuyến nghị thực hiện các bước sau:

Cập nhật Marimo lên phiên bản 0.23.0 hoặc mới hơn ngay lập tức.
Rà soát toàn bộ các instance Marimo đang mở ra internet công cộng.
Thực hiện thu hồi và cấp mới (Rotate) toàn bộ AWS credentials, API Keys và SSH Keys có liên quan.
Giám sát các hành vi bất thường trên SSH Bastion và hệ thống Database nội bộ.

Nguồn tham khảo: The Hacker News / Sysdig Threat Research

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo: Kẻ tấn công sử dụng AI Agent để khai thác lỗ hổng Marimo CVE-2026-39987