Trong bối cảnh công nghệ ngày càng phát triển, các công cụ trí tuệ nhân tạo (AI) và mô hình ngôn ngữ lớn (LLM) đang bị lạm dụng một cách nghiêm trọng để thực hiện các cuộc tấn công mạng. Điều này đã tạo ra mối đe dọa lớn cho an ninh mạng, đặc biệt trong ngành bán lẻ.
Theo báo cáo từ Imperva, nhóm nghiên cứu mối đe dọa của công ty đã phân tích hàng ngàn cuộc tấn công mạng từ tháng 4 đến tháng 9 năm 2024. Kết quả cho thấy, các trang web bán lẻ phải đối mặt với hơn 500.000 cuộc tấn công sử dụng AI mỗi ngày. Những cuộc tấn công này thường được thực hiện thông qua các công cụ như ChatGPT và Gemini, cùng với các bot được thiết kế để thu thập dữ liệu từ trang web nhằm phục vụ cho quá trình huấn luyện các mô hình ngôn ngữ lớn (LLM).
Theo các chuyên gia, tội phạm mạng thường lạm dụng các công cụ này để thực hiện nhiều loại tấn công, bao gồm lạm dụng logic kinh doanh, tấn công từ chối dịch vụ phân tán (DDoS), tấn công bot xấu và vi phạm giao diện lập trình ứng dụng (API).
Trong số các hình thức tấn công, lạm dụng logic kinh doanh đã trở thành loại hình phổ biến nhất, chiếm 30,7% tổng số vụ việc. Loại hình này xảy ra khi tội phạm mạng lợi dụng các tính năng hợp pháp của ứng dụng và API để thực hiện các cuộc tấn công. Đứng thứ hai là các cuộc tấn công DDoS, chiếm 30,6%, trong khi tấn công bot xấu chiếm 20,8%.
Các bot xấu này thường được lập trình để thu thập dữ liệu giá cả, thực hiện các cuộc tấn công đánh cắp thông tin đăng nhập và tích trữ hàng hóa từ các cửa hàng trực tuyến. Theo nhóm nghiên cứu, những cuộc tấn công này không chỉ gây thiệt hại cho doanh thu của các nhà bán lẻ mà còn có thể gây ra sự gián đoạn lớn trong mùa mua sắm cao điểm.
Ông Nanhi Singh, Tổng Giám Đốc bộ phận an ninh ứng dụng tại Imperva, cho biết: “Trong những năm gần đây, chúng ta đã chứng kiến các mối đe dọa an ninh như bot Grinch và các cuộc tấn công DDoS gây ra sự gián đoạn lớn trong mùa mua sắm cuối năm, ảnh hưởng cả nhà bán lẻ lẫn người tiêu dùng. Hiện nay, với sự phổ biến rộng rãi của các công cụ AI tạo sinh và LLM, các nhà bán lẻ đang phải đối mặt với một làn sóng đe dọa mạng tinh vi hơn.”
Ông cũng nhấn mạnh rằng các doanh nghiệp bán lẻ cần phải thiết lập các biện pháp phòng thủ mạnh mẽ và chiến lược toàn diện. Nếu không, họ có nguy cơ mất đi thông tin cá nhân nhạy cảm của khách hàng, bao gồm chi tiết thẻ tín dụng và thông tin tài khoản khác. Các cuộc tấn công mạng nhằm đánh cắp danh tính không chỉ gây tổn hại đến uy tín của doanh nghiệp mà còn có thể dẫn đến mất mát doanh thu, các vụ kiện tụng và tiền phạt từ cơ quan quản lý.
Với xu hướng gia tăng các cuộc tấn công mạng được hỗ trợ bởi AI, ngành bán lẻ cần chú trọng đến việc nâng cấp và tối ưu hóa các biện pháp an ninh mạng. Điều này không chỉ giúp bảo vệ dữ liệu của khách hàng mà còn duy trì sự tin tưởng của người tiêu dùng trong môi trường mua sắm trực tuyến ngày càng phức tạp và nguy hiểm.
Trong bối cảnh hiện tại, việc sử dụng AI và LLM trong các cuộc tấn công mạng sẽ còn tiếp tục gia tăng, và các doanh nghiệp không thể lơ là trong việc đối phó với các mối đe dọa mới này. Sự chủ động và khéo léo trong ứng phó sẽ là chìa khóa để bảo vệ an ninh thông tin trong thời đại số hóa.