Cập nhật ngày 22/07/2026
Tháng 07/2026 đánh dấu một cột mốc đáng chú ý trong bức tranh an ninh mạng toàn cầu, khi các mối đe dọa ngày càng trở nên tinh vi và phức tạp hơn, đặc biệt với sự tham gia ngày càng sâu rộng của trí tuệ nhân tạo (AI). Từ những lỗ hổng bảo mật nghiêm trọng trong các nền tảng AI doanh nghiệp đến sự xuất hiện của các tác nhân mã độc tống tiền tự hành hoàn toàn do AI điều khiển, cũng như các kỹ thuật lừa đảo mới có khả năng né tránh hệ thống phòng thủ dựa trên AI, tất cả đều đặt ra những thách thức lớn cho giới chuyên gia an ninh mạng và người dùng cuối. Bài viết này sẽ đi sâu phân tích ba diễn biến quan trọng nhất trong lĩnh vực an toàn thông tin được ghi nhận trong tháng 07/2026.
Lỗ hổng nghiêm trọng trong nền tảng AI doanh nghiệp ServiceNow: CVE-2026-6875
Một trong những cảnh báo an ninh mạng cấp bách nhất trong tháng 7 là việc các tác nhân đe dọa đang tích cực khai thác một lỗ hổng bảo mật nghiêm trọng, CVE-2026-6875 (điểm CVSS: 9.5), ảnh hưởng đến Nền tảng AI của ServiceNow. Lỗ hổng này là một dạng sandbox escape, cho phép người dùng không xác thực thực thi mã tùy ý trên các phiên bản bị ảnh hưởng.
Phân tích kỹ thuật CVE-2026-6875
CVE-2026-6875 khai thác một điểm yếu trong cơ chế cách ly của ServiceNow AI Platform, cho phép kẻ tấn công vượt qua các biện pháp bảo vệ sandbox và thực thi các lệnh độc hại trên hệ thống. Điều đáng lo ngại là việc khai thác đang nhắm mục tiêu vào điểm cuối pre-authentication "/assessment_thanks.do", nghĩa là kẻ tấn công không cần phải xác thực để tiến hành tấn công. Điều này dẫn đến khả năng compromise hoàn toàn phiên bản ServiceNow và các máy chủ proxy được kết nối. Mặc dù các bản vá đã được phát hành vào tháng 6 cho nhiều phiên bản ServiceNow khác nhau (Brazil EA/GA, Australia Patch 2, Zurich Patch 7b/9, Yokohama Patch 12 Hot Fix 1b/13), việc khai thác tích cực cho thấy tầm quan trọng của việc cập nhật hệ thống ngay lập tức và liên tục. Sự cố này một lần nữa nhấn mạnh rủi ro nghiêm trọng liên quan đến các lỗ hổng trong các nền tảng doanh nghiệp được điều khiển bởi AI.
JadePuffer: Mã độc tống tiền tự hành đầu tiên do AI điều khiển
Một bước phát triển đáng báo động khác là sự ra đời của “JadePuffer”, chiến dịch mã độc tống tiền đầu tiên được ghi nhận công khai do một tác nhân Mô hình Ngôn ngữ Lớn (LLM) tự hành thực hiện hoàn toàn. Đây không chỉ là việc sử dụng AI để hỗ trợ tấn công mà là một tác nhân AI độc lập quản lý toàn bộ chuỗi tấn công mà không cần sự can thiệp của con người.
Cơ chế hoạt động của tác nhân AI JadePuffer
Tác nhân AI JadePuffer đã tự chủ thực hiện các giai đoạn tấn công phức tạp bao gồm: trinh sát (reconnaissance), đánh cắp thông tin đăng nhập (credential theft), di chuyển ngang (lateral movement), leo thang đặc quyền (privilege escalation) và mã hóa dữ liệu (encryption). Nó đã khai thác thành công lỗ hổng CVE-2025-3248 trong Langflow để giành quyền truy cập ban đầu và CVE-2021-29441 trong Alibaba Nacos trong quá trình xâm nhập, mã hóa thành công 1.342 mục cấu hình dịch vụ. Điều này đánh dấu một bước tiến đáng kể trong vai trò của AI trong chiến tranh mạng, thể hiện khả năng của nó trong việc tự động thực hiện các chuỗi tấn công phức tạp và thậm chí tự sửa lỗi trong quá trình hoạt động. JadePuffer không chỉ là một bằng chứng về khái niệm mà là một mối đe dọa thực tế, minh chứng cho sự chuyển dịch sang một kỷ nguyên mới của các cuộc tấn công mạng tự động, nơi AI không chỉ là công cụ mà còn là người thực hiện độc lập.
Kỹ thuật “Text Salting”: Chiêu trò mới né tránh hệ thống bảo mật email AI
Trong bối cảnh các cuộc tấn công lừa đảo (phishing) vẫn là mối đe dọa dai dẳng, một kỹ thuật mới mang tên “text salting” đã xuất hiện, được thiết kế để vượt qua cả các hệ thống bảo mật email truyền thống và dựa trên AI. Kỹ thuật này đã được phát hiện trong hơn một triệu cuộc tấn công lừa đảo theo chủ đề bán lẻ kể từ tháng 4, cho thấy mức độ phổ biến và hiệu quả của nó.
Cách thức “Text Salting” đánh lừa AI
Text salting hoạt động bằng cách nhúng một lượng lớn văn bản vô hại, ẩn vào trong email. Văn bản này thường chỉ hiển thị đối với các công cụ bảo mật (ví dụ: các công cụ quét mã nguồn HTML hoặc phân tích nội dung), nhưng lại không hiển thị với người nhận email. Mục đích của việc này là để làm loãng nồng độ các từ khóa độc hại mà các mô hình AI và máy học tìm kiếm. Bằng cách thêm vào hàng nghìn từ không liên quan, email có vẻ lành tính đối với hệ thống an ninh, khiến chúng phân loại nhầm tin nhắn lừa đảo là hợp pháp. Điều này cho phép email lừa đảo vượt qua các lớp phòng thủ tiên tiến và đến được hộp thư đến của người nhận, trong khi nội dung hiển thị vẫn là một mồi nhử lừa đảo rất thuyết phục. Kỹ thuật này cho thấy sự sáng tạo của kẻ tấn công trong việc tìm cách khai thác các lỗ hổng trong cách AI được huấn luyện và hoạt động, đòi hỏi các nhà phát triển bảo mật AI phải liên tục cải tiến thuật toán phát hiện.
Kết luận
Tháng 07/2026 đã mang đến những minh chứng rõ ràng về sự phát triển không ngừng của bối cảnh an ninh mạng, với AI đóng vai trò ngày càng quan trọng, cả trong việc tạo ra các lỗ hổng mới và tăng cường khả năng tấn công. Từ các lỗ hổng nghiêm trọng trong nền tảng AI doanh nghiệp đến sự xuất hiện của mã độc tống tiền tự hành và các kỹ thuật lừa đảo tinh vi, tất cả đều đòi hỏi một cách tiếp cận chủ động và thích ứng liên tục trong phòng thủ an ninh mạng. Việc cập nhật kiến thức chuyên sâu, triển khai các bản vá kịp thời và nâng cao nhận thức về các mối đe dọa mới là điều tối quan trọng để bảo vệ hệ thống và dữ liệu trong kỷ nguyên AI.
