Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Microsoft báo cáo sự gia tăng các chiến dịch tấn công mạng lợi dụng thương hiệu của các nền tảng trí tuệ nhân tạo (AI) phổ biến, bao gồm ChatGPT, Claude và DeepSeek, để lừa người dùng tiết lộ thông tin nhạy cảm hoặc cài đặt phần mềm độc hại. Hoạt động này được mô tả là lạm dụng tên tuổi AI đáng tin cậy chứ không phải là xâm phạm chính các dịch vụ đó.

Một chiến dịch giả mạo ChatGPT đã sử dụng các tin nhắn gia hạn đăng ký để gây áp lực buộc người nhận cập nhật thông tin thanh toán. Nạn nhân bị chuyển hướng qua nhiều dịch vụ web hợp pháp trước khi đến các trang lừa đảo được thiết kế để thu thập thông tin cá nhân và thông tin thẻ tín dụng.

Một chiến dịch khác sử dụng email giả mạo Claude, cáo buộc vi phạm chính sách tài khoản. Người nhận được hướng dẫn xem các tệp đính kèm PDF và trang xác minh, cuối cùng dẫn đến cơ sở hạ tầng thu thập thông tin đăng nhập, phù hợp với các kỹ thuật tấn công trung gian nhằm chiếm đoạt mã xác thực.

Các nhà nghiên cứu cũng đã xác định các chiến dịch phát tán phần mềm độc hại sử dụng các công cụ AI giả mạo và trình cài đặt DeepSeek giả mạo được lưu trữ trên GitHub. Các bản tải xuống này chứa phần mềm độc hại đánh cắp thông tin như Vidar Stealer. Microsoft khuyến cáo các tổ chức nên tăng cường xác thực đa yếu tố, kích hoạt các biện pháp bảo vệ chống lừa đảo nâng cao và xác minh nguồn phần mềm trước khi cài đặt.