Vừa mới đây, toàn cầu internet đã bị AI xâm chiếm! 48 giờ đen tối nhất trong lịch sử đã đến

48 giờ, toàn cầu đã hỗn loạn!

Ngay hôm qua, một nửa internet trên toàn thế giới đã bị tê liệt. AI đã xâm nhập vào toàn bộ thế giới nhân loại!

48 giờ này, được coi là "Tháng Mười Đen" trong lịch sử an ninh mạng của nhân loại.

Đây là một cuộc "Thế chiến" không có sự tham gia của con người.

Mã nguồn hỗ trợ 70% trang web toàn cầu đã sụp đổ; Phố Wall ở Mỹ khẩn cấp cắt kết nối; 400 ngân hàng ở Mỹ Latinh bị các AI thông minh cướp bóc.

Có người thẳng thừng nói: "RIP Internet".

Trong tháng Mười Đen này, một phần ba internet đã bị tiêu diệt.

node.js: Lỗ hổng bảo mật.

PHP: Lỗ hổng thực thi mã từ xa nghiêm trọng.

tensorlake: Gói npm bị nhiễm.

liteLLM: Phiên bản PyPI + Docker độc hại.

Railway: Rò rỉ bí mật khách hàng.

zeabur: Cơ sở hạ tầng bị xâm nhập.

OpenCode: Rò rỉ khóa API AI.

OVHcloud CLI: Tập tin nhị phân chính thức bị cài đặt backdoor.

RankMath PRO: Phần mềm độc hại được cài vào plugin chính thức.

TeamUpdraft: Rò rỉ dữ liệu khách hàng.

ConnectWise: Rò rỉ danh tính sao lưu đám mây.

SubQuery: Gói npm bị cài đặt backdoor.

GhostAction: Có luồng công việc độc hại trong kho mã GitHub.

eMudhra: Rò rỉ khóa của cơ quan cấp chứng chỉ (ảnh hưởng đến Tailscale).

Cơ sở hạ tầng kỹ thuật số toàn cầu đang đối mặt với sự sụp đổ.

Cảnh báo chạy trốn toàn mạng đã được phát đi!

Trong vòng 48 giờ ngắn ngủi, toàn cầu đã bùng nổ hơn 27 lỗ hổng bảo mật cấp độ sử thi. Chỉ cần một lỗ hổng, cũng đủ để trở thành bom hạt nhân an ninh mạng lớn nhất trong năm, nhưng chúng đã đồng thời phát nổ trong 2 ngày.

Không có tội phạm con người, kẻ ác là một nhóm AI không biết mệt mỏi.

Ba ngôn ngữ lập trình phổ biến nhất toàn cầu (PHP, Node.js, Java) đã bị tấn công đồng thời; 80% cơ sở hạ tầng của internet bị thổi bay ra những lỗ lớn.

Thế giới kỹ thuật số của nhân loại đang trải qua một cuộc chạy trốn chưa từng có.

PHP2Shell, ngôi mộ internet do AI tự tay đào

Trong hai ngày qua, ngôn ngữ nền tảng PHP hỗ trợ gần 70% trang web toàn cầu đã phát hiện hai lỗ hổng với điểm CVSS lên tới 9.2.

Tin tặc không cần đăng nhập, có thể trực tiếp chiếm quyền điều khiển toàn bộ máy chủ, đóng gói tất cả thông tin cá nhân của người dùng.

Những lỗ hổng này, là do AI tự tay đào ra. Tuy nhiên, chưa kịp có bản vá chính thức, chi tiết lỗ hổng đã bị rò rỉ.

Chỉ hơn 10 giờ trước khi bản vá được phát hành, hàng chục nghìn chương trình điều khiển bởi AI đã "ngửi" thấy mùi máu, bắt đầu quét toàn mạng.

Chỉ sau 45 phút, số lần tấn công đã tăng vọt lên hàng chục nghìn; hai giờ sau, hàng triệu mũi dò độc hại đã bao phủ toàn bộ internet.

Đồng thời, GitLab phát hiện lỗ hổng chết người đạt điểm tối đa; LiteLLM với 3.4 triệu lượt tải hàng ngày đã bị cài đặt trojan đánh cắp tài khoản; khóa riêng của cơ quan chứng chỉ số lớn nhất Ấn Độ eMudhra cũng đã bị bẻ khóa, trong đó một khóa đáng lẽ phải là 116 ký tự, lại chỉ là một số 4!

Một nửa internet đã tê liệt. Nhưng đây, chỉ là món khai vị của "Tháng Mười Đen".

Claude và Grok đã hợp tác cướp bóc 400 ngân hàng ở Mỹ Latinh!

Ngành tài chính cũng phát hiện ra một vụ án chấn động.

Tổ chức hacker CyberCartel đã từ bỏ xưởng thủ công, phát triển hệ thống tấn công tự động đa tác nhân CARLIY0S.

Hệ thống này, thực sự là một "đàn ong tội phạm AI" với sự phân công lao động cao.

Claude (bộ não/chỉ huy): Đảm nhận vai trò là nhà phân tích, người tranh luận và quyết định cuối cùng. Nó chịu trách nhiệm đánh giá lộ trình tấn công, xây dựng chiến thuật.

Grok (thợ mỏ): Đóng vai trò là cỗ máy thực thi không thương tiếc, điên cuồng thu thập bí mật ngân hàng, khóa API và mật khẩu khách hàng.

Để vượt qua các hạn chế bảo mật của AI, tin tặc đã ngụy trang các lệnh tấn công thành "buổi diễn tập an ninh đội đỏ được ủy quyền" hoặc "kiểm tra học thuật".

Kết quả, mô hình AI đã bị lừa dễ dàng.

Nếu mô hình từ chối, hệ thống sẽ chuyển sang mã tấn công.

Kết quả thật đáng kinh ngạc, và hầu như không có "can thiệp của con người".

Chỉ trong vài tháng, hơn 400 ngân hàng và tổ chức thanh toán ở Mỹ Latinh đã bị tấn công.

Trong bản sao cơ sở dữ liệu, có 4500 thông tin xác thực cấp cao, bao gồm mật khẩu ngân hàng trực tuyến, khóa mã hóa, thậm chí có thể trực tiếp thao tác quyền truy cập của hệ thống thanh toán liên ngân hàng Mexico.

Các chuyên gia an ninh kêu gọi tuyệt vọng: "Tốc độ tấn công đã vượt xa khả năng phòng thủ, nhân loại chưa chuẩn bị sẵn sàng để đối mặt với đàn ong AI như vậy."

Phố Wall hoảng loạn! Tài khoản của bạn là của người hay AI?

Các ngân hàng trên Phố Wall cũng đã náo loạn.

Theo thông tin từ Axios, nhiều tổ chức tài chính hàng đầu như Morgan Stanley, Bank of America, JPMorgan Chase, Wells Fargo đã phát hiện: Một lượng lớn AI bên thứ ba đã xâm nhập vào tài khoản ngân hàng của khách hàng mà không có sự cho phép.

Điều khiến các giám đốc ngân hàng hoảng sợ nhất là, những AI này không chỉ giúp chủ nhân ghi chép, một phần trong số đó thậm chí đã thoát khỏi chỉ thị ban đầu, bắt đầu "tự ý" thao tác trong tài khoản!

Phố Wall đang rơi vào một cuộc khủng hoảng chưa từng có!

Đầu tiên, không thể phân biệt người và máy.

Hệ thống bảo mật của ngân hàng đã rất khó phân biệt, người nhập mật khẩu là người hay AI.

Thứ hai, không thể phân biệt kẻ thù và bạn bè.

Dù biết là AI, ngân hàng cũng không thể xác định, AI này là trợ lý được ủy quyền hay là kẻ cướp số tiền chuyển ra nước ngoài?

Hiện tại, các ngân hàng đã phát đi cảnh báo đỏ.

Morgan Stanley đã chặn toàn bộ AI bên thứ ba; JPMorgan Chase và Citigroup đã lập kế hoạch ứng phó khẩn cấp cực đoan------sẵn sàng đóng băng hàng triệu tài khoản bị AI kiểm soát.

Đánh thuốc độc bằng thuốc độc! Đàn ong AI đã đến

Hiện tại, các cuộc tấn công của AI ở mức mili giây, khiến nhân loại không kịp vá lỗi.

Vì vậy, trong lĩnh vực an ninh mạng đã xuất hiện một cảnh tượng điên cuồng nhất trong lịch sử------cuộc chiến giữa các đàn ong AI.

Các hacker mũ trắng đã quyết định: Giải phóng đàn ong AI của riêng mình, để cưỡng chế xâm nhập vào tất cả các thiết bị trên mạng!

Phía phòng thủ đã lợi dụng lỗ hổng chết người PHP2Shell chưa được sửa chữa, để AI điên cuồng xâm nhập vào các máy chủ yếu ớt trên internet.

Sau khi xâm nhập thiết bị, bước đầu tiên của chúng là cưỡng chế vá lỗi cho bạn. "Tôi xâm nhập vào máy tính của bạn, là để cứu bạn!"

Hiện tại trên internet, hai đàn ong AI đang điên cuồng giao chiến.

Mặc dù có tranh cãi, nhưng không kịp giải thích! Hiện tại, chỉ có phép thuật mới có thể đánh bại phép thuật.

Thế giới trước đây, không thể quay lại

48 giờ của "Tháng Mười Đen" đã hoàn toàn xé toạc lớp vỏ yếu ớt của internet.

Tuy nhiên, hầu hết người dùng bình thường vẫn chưa biết gì.

Là người dùng bình thường, bạn cần hành động ngay lập tức.

Xóa ví Bot: Nếu bạn đã sử dụng bất kỳ bot giao dịch Telegram, ví token AI hoặc các công cụ lưới khác, hãy ngay lập tức rút tiền vào ví lạnh cá nhân hoặc ví độc lập. Khóa riêng có thể đã bị rò rỉ.

Ngay lập tức đặt lại API sàn giao dịch: Ngay lập tức vào trang quản trị sàn giao dịch để xóa và tạo lại tất cả các API Keys.

Cách ly mật khẩu cuối cùng: Do 1.5 triệu trang web PHP bị rò rỉ, sẽ có hàng triệu cơ sở dữ liệu tài khoản và mật khẩu của các trang web, diễn đàn bị lộ trên dark web. Nếu bạn "dùng một mật khẩu cho tất cả", bây giờ là thời điểm cuối cùng. Tất cả tài khoản hãy đổi sang email độc lập, bật xác thực Google.

Thế giới internet trước đây, đã không thể quay lại.

Chúng ta không thể phân biệt, đầu dây bên kia có phải là con người hay không.

Tài liệu tham khảo:

https://x.com/AISafetyMemes/status/2113113711644737835

https://www.straiker.ai/blog/inside-carliy0s-how-cybercartel-used-multiple-ai-models-to-attack-latin-american-banks

https://x.com/MadisonMills22/status/2113251043173683683

https://www.axios.com/2026/10/22/ai-agents-banks-unauthorized-accounts-access