AI Grok của X đang bị lợi dụng trở thành nguồn phát tán mã độc

Giám đốc Công ty an ninh mạng Guardio Labs vừa công bố một phát hiện đáng lo ngại trên X với mật danh “Grokking”. Theo đó, kẻ xấu đã khai thác quảng cáo dạng video (Promoted Ads) để cài cắm liên kết độc hại.

09:29, 08/09/2025

Ông Nati Tal, Giám đốc Công ty an ninh mạng Guardio Labs cho biết thủ đoạn của chúng là chèn đường dẫn nguy hiểm vào trường “From:” - vốn chỉ để hiển thị người đăng gốc và không bị hệ thống quét kiểm duyệt. Sau đó, bằng các tài khoản ẩn danh, chúng gắn thẻ Grok trong phần bình luận, đặt những câu hỏi như “video này từ đâu?”.

Do Grok được nền tảng tin cậy, công cụ AI này đã vô tình hiển thị trực tiếp liên kết, giúp nó lan truyền rộng rãi qua hàng triệu lượt xem và cả kết quả tìm kiếm.

“Liên kết độc hại vốn bị X cấm trong quảng cáo, lẽ ra phải bị chặn, nay lại xuất hiện công khai trong một bài quảng bá lan tỏa mạnh và được Grok xác nhận", ông Tal cảnh báo.

Guardio Labs cho biết các liên kết trên thường dẫn đến hệ thống quảng cáo ngầm, chuyển hướng sang những trang chứa mã độc, CAPTCHA giả, phần mềm đánh cắp dữ liệu và nhiều nội dung rủi ro khác. Các tên miền đều thuộc mạng phân phối lưu lượng (TDS) mà các nhóm quảng cáo đen hay sử dụng.

Trong vài ngày qua, hàng trăm tài khoản đã bị phát hiện tham gia chiến dịch này, mỗi tài khoản đăng tới hàng nghìn bài cho đến khi bị khóa vì vi phạm chính sách.

Các chuyên gia nhận định, chiêu thức “Grokking” cho thấy tội phạm mạng ngày càng tinh vi trong việc lợi dụng AI và lỗ hổng nền tảng để vượt qua hệ thống kiểm duyệt. Người dùng được khuyến cáo phải hết sức cảnh giác, không nhấp vào liên kết khả nghi ngay cả khi chúng xuất hiện trong những bài đăng tưởng chừng đáng tin cậy.

PV

Đổi mới tư duy lãnh đạo, nhất quán coi giáo dục là quốc sách hàng đầu

Đổi mới tư duy lãnh đạo, nhất quán coi giáo dục là quốc sách hàng đầu

Sáng 5/9, tại Trung tâm Hội nghị Quốc gia (Hà Nội), Bộ Giáo dục và Đào tạo tổ chức Lễ kỷ niệm 80 năm truyền thống ngành Giáo dục và khai giảng năm học 2025 – 2026. Đây là lần đầu tiên, tất cả các cơ sở giáo dục trên toàn quốc chào cờ, hát Quốc ca cùng một thời điểm trong lễ khai giảng năm học mới. Tổng Bí thư Tô Lâm dự và có bài phát biểu quan trọng.

Bình luận

Tin bài khác

Việt Nam nằm trong danh sách chiến dịch tấn công mạng GhostRedirector
09:27, 08/09/2025

Việt Nam nằm trong danh sách chiến dịch tấn công mạng GhostRedirector

Theo Nhóm WhiteHat của Bkav Cyber Security, đang có một chiến dịch tấn công mạng mới với tên gọi GhostRedirector để “thao túng Google” và phát tán SEO gian lận nhằm “thổi phồng” thứ hạng tìm kiếm cho các website cờ bạc.

Xem thêm
Thương mại điện tử tăng trưởng nóng, cần hoàn thiện khung pháp lý kịp thời
09:20, 08/09/2025

Thương mại điện tử tăng trưởng nóng, cần hoàn thiện khung pháp lý kịp thời

Đại diện VCCI cho rằng, sự bùng nổ thương mại điện tử mang theo nhiều thách thức trong việc bảo vệ quyền lợi người tiêu dùng, quản lý livestream bán hàng, kiểm soát hàng giả, hàng nhái. Đây là những vấn đề thường xuyên được đưa ra tại Quốc hội, trên truyền thông và các diễn đàn.

Xem thêm
Jaguar Land Rover chật vật khắc phục vụ tấn công mạng gây gián đoạn nghiêm trọng
09:09, 08/09/2025

Jaguar Land Rover chật vật khắc phục vụ tấn công mạng gây gián đoạn nghiêm trọng

Hàng nghìn công nhân của Jaguar Land Rover được yêu cầu ở nhà trong tuần vừa rồi khi hãng xe xử lý sự cố hệ thống kỹ thuật số. Jaguar Land Rover , còn được gọi là JLR , là một nhà sản xuất ô tô chuyên sản xuất xe hạng sang và xe thể thao đa dụng (SUV) , có trụ sở chính tại Anh.

Xem thêm
Nepal chặn Facebook, X, YouTube và các nền tảng mạng xã hội khác
10:22, 05/09/2025

Nepal chặn Facebook, X, YouTube và các nền tảng mạng xã hội khác

Chính phủ Nepal cho biết biện pháp này được đưa ra sau khi các “ông lớn” mạng xã hội không tuân thủ yêu cầu đăng ký tại Nepal.

Xem thêm
Singapore: Meta sẽ bị phạt nặng nếu không có các biện pháp chống lừa đảo trên mạng
08:46, 04/09/2025

Singapore: Meta sẽ bị phạt nặng nếu không có các biện pháp chống lừa đảo trên mạng

Cảnh sát Singapore đã yêu cầu Meta triển khai các biện pháp chống lừa đảo trên Facebook sau khi các vụ giả mạo quan chức chính phủ gia tăng.

Xem thêm
ASEAN tăng cường khả năng ứng phó trước các hình thức lừa đảo trực tuyến
08:45, 04/09/2025

ASEAN tăng cường khả năng ứng phó trước các hình thức lừa đảo trực tuyến

Với khoản tài trợ trị giá 5 triệu USD từ Google.org, Quỹ ASEAN sẽ phối hợp cùng các đối tác triển khai chương trình tại 10 quốc gia thành viên ASEAN và Đông Timor, nhằm tăng cường khả năng ứng phó của cộng đồng trước các hình thức lừa đảo.

Xem thêm
WhatsApp phát hiện chiến dịch tấn công mạng tinh vi mới
09:25, 03/09/2025

WhatsApp phát hiện chiến dịch tấn công mạng tinh vi mới

WhatsApp cho biết họ đã phát hiện một chiến dịch tấn công mạng tinh vi, khai thác một loạt lỗ hổng bảo mật trong cả ứng dụng của họ lẫn thiết bị Apple.

Xem thêm