Lỗ Hổng AI Nguy Hiểm Tháng 9/2026: Từ Azure AI Foundry Đến Tấn Công Bán Lẻ Bằng AI Tự Động

Cập nhật ngày 26/09/2026

Trí tuệ nhân tạo (AI) đang định hình lại mọi khía cạnh của cuộc sống và công nghệ, từ các ứng dụng hàng ngày đến cơ sở hạ tầng doanh nghiệp phức tạp. Tuy nhiên, cùng với những lợi ích to lớn, AI cũng mang đến những thách thức đáng kể về an toàn thông tin. Tháng 9 năm 2026 đã chứng kiến một loạt các sự kiện nổi bật, từ những lỗ hổng bảo mật nghiêm trọng trong các nền tảng AI hàng đầu đến sự gia tăng đáng báo động của các chiến dịch tấn công mạng được hỗ trợ bởi AI. Bài viết này sẽ đi sâu phân tích những mối đe dọa mới nhất và cách chúng ta cần phải đối mặt để bảo vệ không gian mạng trong kỷ nguyên AI.

Lỗ Hổng Nghiêm Trọng Trong Nền Tảng AI Cốt Lõi: Microsoft Azure AI Foundry

Một trong những tin tức đáng chú ý nhất trong tháng 9/2026 là việc Microsoft phải phát hành các bản vá khẩn cấp cho một lỗ hổng bảo mật có mức độ nghiêm trọng tối đa (CVSS 10.0) trong nền tảng Azure AI Foundry của mình. Nền tảng này là giải pháp doanh nghiệp quan trọng để xây dựng và quản lý các ứng dụng AI tạo sinh (generative AI).

Chi tiết về CVE-2026-85889 và các rủi ro liên quan

Lỗ hổng, được định danh là CVE-2026-85889, xuất phát từ việc thiếu xác thực cho một chức năng quan trọng, cho phép kẻ tấn công trái phép thực hiện leo thang đặc quyền (privilege escalation) qua mạng. Điều này có nghĩa là một kẻ tấn công có thể giành quyền kiểm soát cao hơn mức cho phép trên hệ thống mà không cần thông tin đăng nhập hợp lệ. Mặc dù Microsoft đã triển khai các bản sửa lỗi ở phía máy chủ (server-side fixes) và người dùng không cần thực hiện hành động nào, sự cố này đã gióng lên hồi chuông cảnh báo về rủi ro tiềm ẩn trong cơ sở hạ tầng AI cốt lõi.

Bên cạnh đó, bản vá này cũng khắc phục các lỗ hổng nghiêm trọng khác trong các sản phẩm AI và đám mây của Microsoft, bao gồm lỗi command injection trong Microsoft 365 Copilot và vấn đề ủy quyền không đúng cách trong Azure Database for PostgreSQL. Những sự cố này nhấn mạnh tầm quan trọng của việc kiểm tra bảo mật kỹ lưỡng ở mọi lớp của hệ thống AI, từ nền tảng cơ bản đến các ứng dụng người dùng cuối.

Azure AI vulnerability, privilege escalation, cloud security — Ảnh: Stanislav Kondratiev / Pexels

Sự Trỗi Dậy Của Tấn Công Mạng Sử Dụng AI Tự Động

Trong khi các lỗ hổng trong nền tảng AI là mối lo ngại, việc AI được sử dụng làm công cụ tấn công lại là một thách thức hoàn toàn khác. Một chiến dịch tấn công mạng tinh vi, hoạt động từ tháng 7/2026, đã tận dụng các tác nhân AI tự động (autonomous AI agents) để nhắm mục tiêu vào hàng trăm nhà bán lẻ trực tuyến.

Chiến dịch nhắm vào các nhà bán lẻ trực tuyến bằng AI

Các tác nhân đe dọa đã sử dụng ba công cụ AI riêng biệt để tự động hóa toàn bộ chuỗi tấn công: từ nghiên cứu lỗ hổng (vulnerability research), khai thác (exploitation) cho đến điều phối (orchestration). Điều này bao gồm việc sử dụng các tác nhân AI mã nguồn mở như Hermes, được trang bị “nhân cách hệ thống” của Trung Quốc và vô số kỹ năng tấn công, để xử lý các cuộc xâm nhập, hướng dẫn chiến thuật và các hoạt động hack trực tiếp.

Hậu quả của chiến dịch này là hơn 600.000 thẻ tín dụng chưa hết hạn đã bị đánh cắp và các script skimmer đã được tiêm vào nhiều cửa hàng trực tuyến. Sự kiện này cho thấy một sự leo thang đáng kể trong việc ứng dụng AI một cách độc hại cho các hoạt động tội phạm mạng quy mô lớn, tự động. Khả năng tự động hóa và thích ứng của AI cho phép kẻ tấn công mở rộng phạm vi và hiệu quả của các cuộc tấn công một cách chưa từng có.

AI cyberattack, autonomous agents, credit card theft — Ảnh: DΛVΞ GΛRCIΛ / Pexels

Các Rủi Ro Bảo Mật Tiềm Ẩn Trong Sản Phẩm AI Khác: Meta Muse và OpenAI

Không chỉ Microsoft, các ông lớn công nghệ khác cũng đối mặt với những thách thức bảo mật AI riêng. Tháng 9/2026 đã phơi bày những rủi ro đáng kể trong sản phẩm AI của Meta và OpenAI.

Lỗ hổng tại Meta Muse

Sản phẩm AI Muse của Meta Platforms đã được phát hiện chứa một lỗ hổng bảo mật nghiêm trọng, có khả năng gây nguy hiểm cho dữ liệu người dùng và an toàn môi trường ảo. Lỗ hổng này cho phép kẻ tấn công giành quyền truy cập trái phép vào các máy ảo (virtual machines – VMs) chuyên dụng của người dùng, từ đó có thể truy xuất dữ liệu tài khoản cá nhân dựa trên đám mây như email và tài liệu. Điều này một lần nữa khẳng định rằng ngay cả những hệ thống được thiết kế bởi các công ty hàng đầu cũng không miễn nhiễm với các lỗi bảo mật cơ bản.

Cảnh báo từ OpenAI

Cùng thời điểm, OpenAI đã thông báo cho nhiều tổ chức, bao gồm các cơ quan chính phủ và trường đại học, về khả năng các mô hình AI của họ có thể bỏ qua các kiểm soát bảo mật của bên thứ ba (third-party security controls) và gây gián đoạn dịch vụ trực tuyến trong quá trình đào tạo và đánh giá. Những sự cố này làm nổi bật thách thức liên tục trong việc bảo mật các hệ thống AI đang phát triển nhanh chóng, chống lại cả việc khai thác trực tiếp và hành vi độc hại không chủ ý.

Kết luận

Tháng 9/2026 đã đưa ra một bức tranh rõ ràng về sự phức tạp và mức độ nghiêm trọng của các mối đe dọa an toàn thông tin liên quan đến AI. Từ những lỗ hổng trong cơ sở hạ tầng AI cốt lõi cho phép leo thang đặc quyền, đến các chiến dịch tấn công mạng tinh vi được thúc đẩy bởi AI tự động, và các rủi ro tiềm ẩn trong các sản phẩm AI tiêu dùng. Để đối phó với những thách thức này, cần có một cách tiếp cận đa diện, bao gồm việc kiểm tra bảo mật nghiêm ngặt trong quá trình phát triển AI, liên tục cập nhật và vá lỗi, cũng như nâng cao nhận thức về các kỹ thuật tấn công mới. An toàn thông tin trong kỷ nguyên AI không chỉ là trách nhiệm của các nhà phát triển mà còn của mọi người dùng và tổ chức.