Hãng bảo mật Kaspersky mới đây cảnh báo rằng những kẻ xấu có thể khai thác giao thức Model Context Protocol (MCP) – một tiêu chuẩn dùng trong hệ thống AI – để biến nó thành kênh tấn công chuỗi cung ứng. Qua đó, hacker có thể xâm nhập và đánh cắp dữ liệu nhạy cảm như mật khẩu trình duyệt, thông tin tài khoản ngân hàng, ví điện tử, dữ liệu thẻ tín dụng hoặc mã thông báo API.
Vì sao lừa đảo biết số tài khoản ngân hàng, mật khẩu và ví điện tử của người dùng?
Trong mô phỏng tấn công, nhóm chuyên gia đã tạo ra một máy chủ MCP giả mạo để lừa lập trình viên kết nối, rồi thu thập dữ liệu bí mật mà nạn nhân không hề hay biết. Dù chưa ghi nhận vụ việc tương tự ngoài thực tế, cảnh báo này nhấn mạnh rủi ro tiềm ẩn khi các công cụ AI và mô-đun mã nguồn mở không được kiểm toán kỹ lưỡng.
Bên cạnh MCP, bài viết cũng đề cập các con đường tấn công khác như lỗ hổng bảo mật trong ứng dụng AI, phần mềm độc hại (malware) và tấn công chuỗi cung ứng. Kẻ xấu có thể lợi dụng những điểm yếu này để chèn mã độc, cài cửa hậu hoặc đánh cắp dữ liệu ngay khi người dùng tương tác với phần mềm “có vẻ hợp pháp”.
Cũng có những cách “tiếp cận gián tiếp” như phishing (mạo danh ngân hàng, ví điện tử), giả mạo email hoặc tin nhắn để đánh lừa người dùng nhập mật khẩu, mã OTP hoặc truy cập đường link độc hại. Khi người dùng thực hiện theo hướng dẫn, toàn bộ thông tin đăng nhập hoặc token truy cập có thể bị lộ.
Để phòng tránh, bài đề xuất một số biện pháp: kiểm tra và rà soát các module MCP trước khi sử dụng; giới hạn quyền truy cập; bật xác thực đa yếu tố (2FA); giám sát hành vi bất thường và lưu log chi tiết; sử dụng dịch vụ bảo mật đầy đủ — từ phát hiện mối đe dọa đến khắc phục sự cố.
https://genk.vn/vi-sao-lua-dao-biet-so-tai-khoan-ngan-hang-mat-khau-va-vi-dien-tu-cua-nguoi-dung-20250926081621126.chn