Kẻ gian đã sử dụng trí tuệ nhân tạo (AI) để giả mạo Ngoại trưởng Mỹ Marco Rubio, gửi tin nhắn và ghi âm cho nhiều quan chức chính phủ, nhằm tiếp cận thông tin mật. Vụ việc được Bộ Ngoại giao Mỹ xác nhận và đang theo dõi sát sao.

Kẻ gian sử dụng AI để giả mạo Marco Rubio tiếp cận quan chức chính phủ

Theo The Washington Post, một đối tượng đã sử dụng AI để mô phỏng giọng nói và phong cách văn bản của Ngoại trưởng Mỹ Marco Rubio. Đối tượng này đã chủ động liên hệ với nhiều quan chức, bao gồm ba ngoại trưởng nước ngoài, một thống đốc bang tại Mỹ và một thành viên quốc hội.

Chi tiết thủ đoạn tấn công

Sử dụng công nghệ AI để tạo ra các cuộc gọi thoại và tin nhắn giống hệt giọng nói và văn phong của Marco Rubio.
Gửi voicemail qua ứng dụng Signal cho ít nhất hai mục tiêu; mời các quan chức khác tham gia dịch vụ này.
Tạo tài khoản Signal với tên hiển thị "marco.rubio@state.gov" nhằm tăng độ tin cậy.

Mục đích và cảnh báo từ Bộ Ngoại giao

Theo ghi chú nội bộ của Bộ Ngoại giao Mỹ, mục tiêu của kẻ giả mạo là truy cập vào thông tin nhạy cảm hoặc tài khoản của các quan chức bị nhắm tới. Bộ Ngoại giao cũng đề xuất các nhà ngoại giao toàn cầu cần cảnh báo đối tác về các nguy cơ lừa đảo liên quan tới việc giả danh quan chức.

Tấn công phishing nhắm vào Gmail và cảnh báo từ FBI

Chiến dịch lừa đảo khác có liên quan đến đối tượng Nga

Ngoài vụ việc mạo danh Marco Rubio, Bộ Ngoại giao Mỹ cũng đang theo dõi vụ việc khác được cho là liên quan đến một đối tượng Nga. Chiến dịch này bắt đầu từ tháng 4 và sử dụng phương thức spear phishing để tấn công vào tài khoản Gmail cá nhân bằng cách mạo danh một quan chức bộ phận.

Kẻ lừa đảo cố gắng thuyết phục nạn nhân liên kết ứng dụng bên thứ ba, nhằm kiểm soát dài hạn tài khoản.
Bộ Ngoại giao phối hợp với FBI để theo dõi và cảnh báo rộng rãi.

Cảnh báo từ FBI về nguy cơ lừa đảo bằng AI

FBI đã phát đi thông báo về các chiến dịch sử dụng tin nhắn văn bản độc hại và giọng nói được tạo từ AI, mạo danh các quan chức liên bang hoặc tiểu bang. Trước đó, tháng 5, FBI từng cảnh báo về nguy cơ bị tấn công nhắm tới các quan chức cao cấp của Mỹ cũng như các đối tác liên hệ với họ.

Các vụ lừa đảo mạo danh quan chức bằng công nghệ AI ngày càng tinh vi, ảnh hưởng trực tiếp đến tính bảo mật thông tin chính phủ. Bộ Ngoại giao và FBI đã đưa ra khuyến cáo, yêu cầu các quan chức cảnh giác khi tiếp nhận thông tin từ những nguồn không xác định.

Nội dung về "spear phishing"