AI NEWSROOMTin tức · hướng dẫn · phân tích
Tìm kiếm
← Trang chủ
Tin AI

DIVD công bố chuỗi zero-day Zammad trong vụ tấn công có dấu hiệu dùng AI agent

DIVD xác nhận hai lỗ hổng Zammad đã bị dùng để xâm nhập hệ thống của viện. Dấu vết khiến nhóm điều tra đánh giá kẻ tấn công dùng AI agent, nhưng cuộc điều tra vẫn đang mở.

Xong bài này bạn làm được Tránh biến một đánh giá điều tra về AI agent thành kết luận vượt bằng chứng, đồng thời không bỏ lỡ hành động khẩn cấp đối với hai lỗ hổng đã bị khai thác thực tế.

Trung cấp5 phút đọc4 nguồn tham khảo

Viện Công bố Lỗ hổng Hà Lan (DIVD) cho biết hệ thống của họ bị xâm nhập ngày 21/9/2026 qua hai lỗ hổng chưa được công bố khi đó trong Zammad, phần mềm quản lý hỗ trợ khách hàng mã nguồn mở. Hồ sơ sự cố của DIVD xác nhận chuỗi khai thác cho phép chiếm phiên, thực thi mã với tài khoản Zammad rồi nâng quyền lên root. Đây là phần kỹ thuật đã được nhóm điều tra công bố; nó không phụ thuộc vào việc kẻ tấn công có dùng AI hay không.

Hai lỗ hổng được gán mã CVE-2026-102489 và CVE-2026-102490. DIVD cho biết lỗ hổng đầu có thể dẫn tới thực thi mã từ xa với quyền của người dùng Zammad. Theo bảng phiên bản trong hồ sơ CVE chi tiết của DIVD, phạm vi bị ảnh hưởng là từ 6.3.0 đến trước 6.5.4; dòng từ 7.0.0 đến trước 7.1.3 cũng chứa lỗi nhưng DIVD đánh giá không khai thác được trong điều kiện họ mô tả. Phần mô tả bằng chữ trên các trang của DIVD viết gọn là “6.3.0 đến 6.5.4”, nên khi đối chiếu máy chủ của mình, hãy dùng bảng phiên bản có cấu trúc và khuyến cáo của Zammad thay vì chỉ dựa vào câu tóm tắt. Lỗ hổng thứ hai cho phép người dùng cục bộ zammad nâng quyền lên root. CISA đã đưa cả hai vào danh mục Known Exploited Vulnerabilities (KEV — các lỗ hổng đã có bằng chứng bị khai thác thực tế) ngày 2/10.

Phần liên quan đến AI cần đọc thận trọng hơn. DIVD nói phương thức hoạt động cho thấy đây là một cuộc tấn công có AI agent — phần mềm AI có thể tự chọn bước hành động tiếp theo. Nhóm điều tra công bố các đoạn log đã biên tập, trong đó script của kẻ tấn công chứa phần giải thích hành động theo kiểu tự biện minh. DIVD cũng mô tả agent làm việc tự động, rất nhanh, nhưng logic có lúc cẩu thả và để lại nhiều lời giải thích giúp việc phân tích ngược dễ hơn. Đây là đánh giá của chính tổ chức bị tấn công dựa trên dấu vết họ quan sát được; hồ sơ hiện vẫn ghi cuộc điều tra đang tiếp diễn.

Điều quan trọng với người vận hành không phải là chờ tranh luận xem mức độ tự chủ của AI đến đâu. Hai CVE đã được gắn với khai thác thực tế. DIVD khuyến nghị người dùng Zammad nâng cấp lên phiên bản 7 hoặc đưa hệ thống ra khỏi mạng nếu chưa thể xử lý an toàn. Với một hệ thống helpdesk thường chứa thông tin khách hàng, ticket nội bộ và tích hợp với dịch vụ khác, việc cô lập mạng cũng quan trọng: DIVD cho biết phân đoạn mạng đã giúp họ ngăn kẻ tấn công đi sâu hơn sau khi phát hiện sự cố.

Sự cố này cũng cho thấy một khác biệt cần giữ rõ khi nói về “tấn công bằng AI”. AI có thể làm tăng tốc độ trinh sát, thử bước tiếp theo và nối nhiều thao tác, nhưng đường vào ban đầu ở đây vẫn là các lỗ hổng phần mềm cụ thể. Nếu chỉ bổ sung lớp phát hiện nội dung do AI tạo mà không vá hệ thống, giới hạn quyền dịch vụ và phân đoạn mạng, tổ chức vẫn để nguyên con đường kỹ thuật mà kẻ tấn công đã dùng.

DIVD chưa tuyên bố đã biết toàn bộ phạm vi dữ liệu bị truy cập hay động cơ cuối cùng của kẻ tấn công. Viện nói đã phát hiện dấu hiệu dữ liệu bị xâm phạm và có thể bị lấy ra ngoài, đồng thời tiếp tục điều tra. Vì vậy chưa nên biến sự kiện này thành kết luận rằng AI agent đã tự mình thực hiện mọi bước hoặc rằng đây là một chiến dịch của một nhóm đe dọa cụ thể.

Với đơn vị đang tự host Zammad, thứ tự ưu tiên thực tế là kiểm phiên bản, áp dụng hướng dẫn khắc phục hiện hành, rà dấu hiệu xâm nhập, cô lập quyền và kết nối không cần thiết, rồi mới đánh giá sâu hơn cách AI có thể đã thay đổi tốc độ của cuộc tấn công. Bài học lớn nhất ở thời điểm này không phải “AI đã thay hacker”, mà là tự động hóa có thể rút ngắn thời gian giữa phát hiện bề mặt tấn công và khai thác; các lớp phòng thủ cơ bản vì thế phải chịu được một đối thủ hành động nhanh hơn.

Nguồn tham khảo