Trong thời đại công nghệ số hiện nay, việc bảo mật thông tin cá nhân và tài sản điện tử trở nên quan trọng hơn bao giờ hết. Một nghiên cứu gần đây từ một trường đại học danh tiếng đã chỉ ra rằng một số bộ định tuyến AI có thể tiềm ẩn nguy cơ lớn, dẫn đến việc đánh cắp tiền điện tử mà người dùng không hề hay biết.
Nguy cơ từ bộ định tuyến AI
Các nhà nghiên cứu từ một trường đại học ở California đã phát hiện ra rằng một số bộ định tuyến AI của bên thứ ba có thể gây ra những lỗ hổng bảo mật nghiêm trọng. Những lỗ hổng này có thể dẫn đến việc mất mát tài sản điện tử, đặc biệt là tiền điện tử. Bài báo nghiên cứu đã chỉ ra rằng có bốn phương thức tấn công chính, bao gồm việc tiêm mã độc và trích xuất thông tin nhạy cảm.
“Có 26 bộ định tuyến AI đang âm thầm thực hiện các hành vi độc hại và đánh cắp thông tin xác thực,” một trong những tác giả của nghiên cứu cho biết. Điều này cho thấy sự cần thiết phải nâng cao cảnh giác khi sử dụng các dịch vụ AI.
Thực trạng và những phát hiện đáng lo ngại
Trong quá trình nghiên cứu, các nhà khoa học đã thử nghiệm 28 bộ định tuyến trả phí và 400 bộ định tuyến miễn phí. Kết quả cho thấy có chín bộ định tuyến đang tích cực tiêm mã độc, hai bộ có khả năng lẩn tránh các biện pháp bảo mật, và 17 bộ đã truy cập vào thông tin xác thực của các dịch vụ đám mây. Đặc biệt, một bộ định tuyến đã thành công trong việc rút cạn Ether từ một ví tiền điện tử mà các nhà nghiên cứu sở hữu.
Trong các thử nghiệm, mặc dù giá trị bị mất không lớn, nhưng điều này cho thấy rằng ngay cả những bộ định tuyến có vẻ an toàn cũng có thể trở thành mối đe dọa khi chúng xử lý thông tin nhạy cảm.
Khó khăn trong việc phát hiện bộ định tuyến độc hại
Các nhà nghiên cứu cảnh báo rằng việc phát hiện bộ định tuyến độc hại không hề đơn giản. Ranh giới giữa việc xử lý thông tin và đánh cắp thông tin là rất mờ nhạt. Nhiều bộ định tuyến có thể đọc thông tin nhạy cảm mà không để lại dấu vết rõ ràng, khiến người dùng khó nhận biết được nguy cơ.
“Ranh giới giữa ‘xử lý thông tin xác thực’ và ‘đánh cắp thông tin xác thực’ là vô hình đối với khách hàng,” các nhà nghiên cứu nhấn mạnh.
Hơn nữa, một số bộ định tuyến AI có chế độ tự động thực hiện lệnh mà không cần sự xác nhận của người dùng, điều này càng làm tăng nguy cơ bị tấn công.
Giải pháp bảo mật cho người dùng
Để bảo vệ tài sản điện tử của mình, các nhà phát triển và người dùng nên thực hiện các biện pháp bảo mật nghiêm ngặt. Họ nên tránh để các thông tin nhạy cảm như khóa riêng tư hay cụm từ khôi phục đi qua các bộ định tuyến không rõ nguồn gốc. Ngoài ra, các công ty phát triển AI cũng cần phải có các biện pháp bảo mật mạnh mẽ hơn để đảm bảo rằng thông tin của người dùng được bảo vệ an toàn.
Giải pháp lâu dài là các công ty AI cần ký số vào các phản hồi của họ, giúp người dùng có thể xác minh nguồn gốc của thông tin mà họ nhận được.
Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin và không phải là khuyến nghị đầu tư. Người đọc cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định đầu tư.
Hãy theo dõi chúng tôi để cập nhật những thông tin mới nhất về bảo mật và công nghệ!
