Hijacking cơ sở hạ tầng AI đang trở thành mối đe dọa nghiêm trọng toàn cầu thông qua chiến dịch ShadowRay 2.0, với hơn 230.000 bảng điều khiển Ray bị lộ vào cuối năm 2025. Các tác nhân đe dọa như IronErn440 đang khai thác lỗ hổng CVE-2023-48022 để chiếm đoạt tài nguyên máy tính giá trị cao, đánh cắp dữ liệu nhạy cảm và tài sản trí tuệ từ các tổ chức sử dụng khung Ray.
Những điểm chính cần lưu ý
- Chiến dịch ShadowRay 2.0 tạo ra một mạng botnet tự lan truyền có khả năng tự động mở rộng qua các cụm Ray dễ bị tổn thương, với giá trị tài nguyên bị xâm phạm lên đến 4 triệu đô la mỗi năm.
- Tác nhân đe dọa IronErn440 thể hiện khả năng phục hồi cao bằng cách nhanh chóng di chuyển cơ sở hạ tầng điều khiển và chỉ huy (C2) giữa các nền tảng như GitLab và GitHub sau các đợt ngăn chặn.
- Mã độc không chỉ đào tiền mã hóa mà còn nhắm vào việc đánh cắp mô hình AI độc quyền, mã nguồn, thông tin xác thực và token đám mây từ các hệ thống bị xâm phạm.
- Anyscale xem vấn đề này là lựa chọn thiết kế chứ không phải lỗ hổng bảo mật, tạo ra khoảng trống đáng kể giữa thiết kế dự định và thực tế triển khai.
- Các biện pháp bảo vệ quan trọng bao gồm phân đoạn mạng, bổ sung xác thực cho cổng Ray Dashboard, giám sát liên tục và áp dụng nguyên tắc đặc quyền tối thiểu.
Chiếm Đoạt Hàng Loạt Cụm AI Thông Qua Lỗ Hổng Khung Ray
Chiến dịch ShadowRay 2.0 đang tích cực khai thác lỗ hổng nghiêm trọng (CVE-2023-48022, CVSS 9.8) trong khung Ray từ tháng 9 năm 2024. Mục tiêu của chiến dịch là xâm phạm cơ sở hạ tầng điện toán AI trên toàn cầu nhằm đào tiền mã hóa và đánh cắp dữ liệu. Theo báo cáo của Oligo Security (2025), số lượng bảng điều khiển Ray bị lộ đã tăng từ vài nghìn lên khoảng 230.000 vào cuối năm 2025, tạo ra bề mặt tấn công khổng lồ cho các tác nhân đe dọa.
Khai Thác Lỗ Hổng Ray Chưa Được Vá
Chiến dịch này tận dụng khả năng điều phối của Ray để tạo ra một mạng botnet tự lan truyền, có khả năng tự động mở rộng qua các cụm dễ bị tổn thương. Botnet hoạt động bằng cách.
- Quét các bảng điều khiển Ray không được bảo vệ trên internet.
- Khai thác lỗ hổng để thực thi mã từ xa.
- Cài đặt phần mềm đào tiền mã hóa ẩn.
- Thu thập thông tin xác thực và dữ liệu nhạy cảm.
- Lan truyền sang các hệ thống khác trong mạng.
Mức độ nghiêm trọng của chiến dịch này nằm ở khả năng tự lan truyền và khả năng tận dụng tài nguyên điện toán AI giá trị cao. Các tổ chức sử dụng khung Ray cần khẩn trương cập nhật lên phiên bản mới nhất và thực hiện các biện pháp bảo mật bổ sung để ngăn chặn sự xâm nhập.
Để bảo vệ tài sản số khỏi những cuộc tấn công có khả năng lan truyền như vậy, việc sử dụng các biện pháp lưu trữ an toàn là rất quan trọng. Mời bạn xem thêm hướng dẫn: Ví tiền điện tử là gì?
Chiến thuật Botnet Nâng cao và Khả năng Phục hồi Hạ tầng
Tác nhân đe dọa IronErn440 đã thể hiện khả năng phục hồi hoạt động tinh vi bằng cách nhanh chóng di chuyển cơ sở hạ tầng điều khiển và chỉ huy (C2) giữa GitLab và GitHub sau các đợt ngăn chặn. Nhóm này duy trì khả năng tấn công liên tục trong suốt tháng 11 năm 2025, theo báo cáo từ Dark Reading (2025). Botnet đã xâm nhập các cụm máy chủ giá trị cao với giá trị lên đến 4 triệu đô la mỗi năm.
Hoạt động Đào Tiền Mã hóa Lẩn tránh
Kẻ tấn công sử dụng mã được tạo bởi AI để thực hiện trinh sát và triển khai các trình đào XMRig và Rigel được tối ưu hóa cho hiệu suất GPU. Các phần mềm độc hại này được thiết kế đặc biệt để giới hạn việc sử dụng CPU ở mức 60%, nhằm tránh bị phát hiện bởi các hệ thống giám sát thông thường. Mục tiêu chính của botnet bao gồm.
- Các startup AI với cơ sở hạ tầng máy tính mạnh mẽ.
- Phòng thí nghiệm nghiên cứu sử dụng GPU cao cấp.
- Môi trường điện toán đám mây với tài nguyên dồi dào.
Khả năng di chuyển nhanh chóng cơ sở hạ tầng C2 giữa các nền tảng lưu trữ mã nguồn phổ biến cho phép IronErn440 duy trì hoạt động liên tục ngay cả khi đối mặt với các nỗ lực ngăn chặn từ các đội ứng phó an ninh mạng. Sự phát triển của các hệ thống phi tập trung trong kỷ nguyên Web3 đã tạo ra nhiều cơ hội nhưng cũng đi kèm với các rủi ro bảo mật mới.
Tấn Công Đa Hướng Vượt Ra Ngoài Việc Đào Tiền Điện Tử
Các cuộc tấn công ShadowRay 2.0 đã mở rộng phạm vi vượt xa khỏi cryptojacking đơn thuần, đặc biệt trong bối cảnh thị trường từng chứng kiến giai đoạn tăng trưởng mạnh. Theo báo cáo của Oligo Security (2025), mã độc này hiện nhắm vào việc đánh cắp tài sản trí tuệ, bao gồm mô hình AI độc quyền, mã nguồn, thông tin xác thực cơ sở dữ liệu và token đám mây từ các hệ thống bị xâm phạm. Chiến dịch này đánh dấu một trong những trường hợp đầu tiên khi tác nhân đe dọa có hệ thống lạm dụng hệ thống AI để tấn công các môi trường AI khác.
Đánh Cắp Tài Sản Trí Tuệ từ Hệ Thống AI
ShadowRay 2.0 biến các tính năng điều phối hợp pháp thành các vectơ tấn công hiệu quả. Mã độc này hoạt động thông minh bằng cách.
- Săn lùng và loại bỏ các phần mềm đào tiền mã hóa cạnh tranh trên hệ thống bị nhiễm.
- Cung cấp các payload khác nhau dựa trên vị trí địa lý của nạn nhân.
- Xâm nhập đồng thời nhiều lĩnh vực, đặc biệt là giáo dục và dược phẩm sinh học.
Khả năng thích ứng của mã độc này cho thấy sự phát triển đáng lo ngại trong chiến thuật tấn công mạng, khi các nhóm tội phạm mạng không chỉ nhắm vào tài nguyên tính toán mà còn nhắm vào dữ liệu có giá trị cao và tài sản trí tuệ.
📎 Để cập nhật những thông tin crypto an toàn cho người mới, hãy thường xuyên truy cập NIHONCASI
Khoảng Trống An Ninh Giữa Thiết Kế và Triển Khai
Lỗ hổng ShadowRay vẫn tồn tại như một vấn đề an ninh nghiêm trọng trong hệ thống Ray. Anyscale, đơn vị duy trì Ray, xem đây là lựa chọn thiết kế chứ không phải lỗ hổng bảo mật, khiến các tổ chức phải tự bảo vệ triển khai Ray của họ mà không có bản vá chính thức (Dark Reading, 2025). Tình trạng này tạo ra khoảng trống đáng kể giữa thiết kế dự định và thực tế triển khai.
Phân Loại Lỗ Hổng Gây Tranh Cãi
Anyscale đã cung cấp công cụ Ray Open Ports Checker để giúp xác định các bảng điều khiển bị lộ. Công ty khẳng định Ray được thiết kế cho môi trường nội bộ có kiểm soát, không phải môi trường tiếp xúc trực tiếp với internet. Quan điểm này tạo ra tranh cãi trong cộng đồng bảo mật về trách nhiệm bảo vệ hệ thống AI, tương tự như các cuộc tranh luận về bảo mật trong không gian DeFi.
Chiến Lược Giảm Thiểu Rủi Ro
Các chuyên gia bảo mật khuyến nghị nhiều biện pháp để bảo vệ cụm Ray khỏi các mối đe dọa sau.
- Triển khai phân đoạn mạng để cô lập cơ sở hạ tầng Ray.
- Bổ sung các lớp xác thực cho cổng Ray Dashboard.
- Giám sát liên tục việc lộ cơ sở hạ tầng AI.
- Áp dụng nguyên tắc đặc quyền tối thiểu cho tất cả người dùng Ray.
- Thực hiện kiểm tra bảo mật định kỳ đối với triển khai Ray.
Các tổ chức cần chủ động áp dụng các biện pháp này thay vì chờ đợi bản vá chính thức, đặc biệt khi ranh giới giữa tính năng thiết kế và lỗ hổng bảo mật vẫn còn mơ hồ. Những phân tích chuyên sâu như thế này thường xuyên được cập nhật tại chuyên mục phân tích chuyên sâu của chúng tôi.
Trong bảo mật, mình luôn nghĩ việc chủ động phòng ngừa quan trọng hơn là đợi sự cố rồi mới xử lý. Những hệ thống lớn như Ray cần chia tầng hạ tầng, giám sát liên tục và kiểm tra định kỳ để tránh rủi ro lan rộng. Nếu thiết kế không rõ ràng ngay từ đầu, một lỗi nhỏ cũng có thể gây ảnh hưởng lớn đến người dùng.
Phân tích của Nguyễn Linh – Nhà nghiên cứu crypto
Nguồn Tham Khảo
Miễn trừ trách nhiệm: Thông tin trong bài chỉ phục vụ mục đích nghiên cứu an ninh mạng và nâng cao nhận thức về rủi ro. Chúng tôi không chịu trách nhiệm cho bất kỳ hành vi cố ý vi phạm luật pháp hay quy tắc đạo đức nào dựa trên các kiến thức được đề cập.
