Cập nhật ngày 18/10/2026
Sự phát triển vũ bão của Trí tuệ nhân tạo (AI) và các Mô hình ngôn ngữ lớn (LLM) đã mang lại những tiến bộ vượt bậc, nhưng cũng đồng thời mở ra những thách thức an ninh mạng mới và phức tạp. Tháng 10 năm 2026 chứng kiến nhiều cảnh báo quan trọng từ cộng đồng an ninh thông tin, đặc biệt tập trung vào các lỗ hổng phần mềm và mã độc nhắm mục tiêu trực tiếp vào hạ tầng và người dùng AI. Bài viết này sẽ phân tích chuyên sâu hai mối đe dọa hàng đầu được phát hiện gần đây: các lỗ hổng nghiêm trọng trong LiteLLM Gateway và sự mở rộng đáng báo động của mã độc Aoki Infostealer.
Lỗ hổng nghiêm trọng trong LiteLLM Gateway: Nguy cơ chiếm quyền và đánh cắp API Key
LiteLLM là một giải pháp gateway mã nguồn mở phổ biến, đóng vai trò cầu nối quan trọng giúp các tổ chức quản lý và tương tác với nhiều nhà cung cấp LLM khác nhau một cách hiệu quả. Với khả năng hợp nhất các API và tối ưu hóa chi phí, LiteLLM đã trở thành một thành phần không thể thiếu trong nhiều hạ tầng AI/DevOps.
Tuy nhiên, theo báo cáo của Check Point Research, hai lỗ hổng bảo mật nghiêm trọng (đáng chú ý là CVE-2026-35029) đã được phát hiện trong LiteLLM Gateway. Những lỗ hổng này cho phép những người dùng có đặc quyền thấp có thể chiếm toàn quyền kiểm soát gateway và đánh cắp các API key nhạy cảm của nhà cung cấp AI. Điều này đặt ra một rủi ro đáng kể cho các tổ chức sử dụng LiteLLM, bởi vì việc khai thác thành công có thể dẫn đến truy cập trái phép vào các dịch vụ AI và khả năng rò rỉ dữ liệu.
Phân tích kỹ thuật cho thấy, các lỗ hổng này tận dụng những sơ hở trong quá trình xác thực và ủy quyền, cho phép kẻ tấn công vượt qua các cơ chế bảo vệ hiện có. Một khi kiểm soát được gateway, kẻ tấn công có thể thực hiện nhiều hành vi độc hại, từ việc thay đổi cấu hình, chặn truy cập đến các mô hình LLM, cho đến việc sử dụng các API key bị đánh cắp để truy cập vào các dịch vụ AI trả phí, thực hiện các yêu cầu độc hại hoặc truy xuất dữ liệu bí mật. Nguy cơ này nhấn mạnh tầm quan trọng của việc bảo mật chặt chẽ các thành phần hạ tầng IT/DevOps hỗ trợ triển khai LLM.
Tác động và biện pháp phòng ngừa
Tác động của việc chiếm quyền LiteLLM Gateway có thể rất rộng lớn. Các tổ chức không chỉ đối mặt với nguy cơ thất thoát tài chính do sử dụng API key trái phép, mà còn có thể chịu thiệt hại về danh tiếng và phải đối mặt với các vấn đề tuân thủ quy định do rò rỉ dữ liệu. Để giảm thiểu rủi ro, các nhà phát triển và quản trị viên hệ thống được khuyến nghị khẩn cấp cập nhật LiteLLM lên phiên bản vá lỗi mới nhất ngay khi có sẵn. Ngoài ra, việc triển khai các nguyên tắc bảo mật như kiểm soát truy cập dựa trên vai trò (RBAC), giám sát nhật ký hoạt động của gateway, và sử dụng các biện pháp bảo vệ API nâng cao là cực kỳ cần thiết.
Aoki Infostealer nhắm mục tiêu mới: Thông tin đăng nhập Trợ lý mã hóa AI
Trong một diễn biến khác, đội ngũ Threat Hunter của Symantec đã phát hiện các mẫu mới được cập nhật của mã độc Aoki Infostealer. Aoki Infostealer, vốn nổi tiếng với khả năng thu thập thông tin nhạy cảm từ các hệ thống bị nhiễm, nay đã mở rộng mục tiêu sang thu thập thông tin đăng nhập và các tệp phiên (session files) từ các trợ lý mã hóa AI. Đây là một sự thay đổi đáng lo ngại trong bối cảnh mối đe dọa, cho thấy tội phạm mạng đang ngày càng nhắm mục tiêu cụ thể vào các công cụ được sử dụng bởi các nhà phát triển và chuyên gia AI.
Sự mở rộng của Aoki Infostealer cho thấy một xu hướng mới: các kẻ tấn công đang nhận ra giá trị của thông tin truy cập vào các môi trường phát triển AI. Việc đánh cắp thông tin đăng nhập hoặc tệp phiên từ các trợ lý mã hóa AI có thể cung cấp cho kẻ tấn công quyền truy cập vào mã nguồn độc quyền, dữ liệu huấn luyện nhạy cảm, hoặc thậm chí là khả năng chèn mã độc vào các dự án đang phát triển. Điều này không chỉ gây nguy hiểm cho tài sản trí tuệ của các tổ chức mà còn có thể dẫn đến việc triển khai các mô hình AI bị xâm phạm hoặc chứa mã độc.
Bảo vệ môi trường phát triển AI khỏi mã độc
Để chống lại mối đe dọa từ Aoki Infostealer và các mã độc tương tự, các tổ chức cần áp dụng các biện pháp bảo mật mạnh mẽ cho môi trường phát triển AI. Điều này bao gồm việc sử dụng xác thực đa yếu tố (MFA) cho tất cả các tài khoản truy cập vào trợ lý mã hóa AI và các nền tảng liên quan. Cần thường xuyên cập nhật phần mềm bảo mật, thực hiện quét mã độc định kỳ, và đào tạo nhân viên về các kỹ thuật phishing và kỹ thuật xã hội. Ngoài ra, việc cô lập môi trường phát triển (sandboxing) và kiểm soát chặt chẽ quyền truy cập vào các tệp phiên cũng là những biện pháp hữu hiệu.
Tăng cường An ninh mạng cho Hệ sinh thái AI/LLM
Những phát hiện vào tháng 10/2026 là lời nhắc nhở rõ ràng về sự cần thiết phải có một chiến lược an ninh mạng toàn diện cho hệ sinh thái AI/LLM. Các tổ chức cần phải chủ động trong việc xác định và giảm thiểu rủi ro bảo mật ở mọi cấp độ, từ hạ tầng cơ bản đến các ứng dụng và dữ liệu nhạy cảm. Việc liên tục cập nhật kiến thức về các mối đe dọa mới, thực hiện đánh giá lỗ hổng bảo mật định kỳ, và đầu tư vào các giải pháp bảo mật tiên tiến là điều không thể thiếu.
Việc áp dụng các nguyên tắc bảo mật từ thiết kế (Security by Design) trong quá trình phát triển và triển khai AI, cùng với việc tuân thủ các tiêu chuẩn bảo mật ngành, sẽ giúp xây dựng một nền tảng vững chắc chống lại các cuộc tấn công mạng ngày càng tinh vi. Chỉ khi đó, chúng ta mới có thể khai thác tối đa tiềm năng của AI mà vẫn đảm bảo an toàn và bảo mật cho dữ liệu và hệ thống.
