Một báo cáo gần đây từ Microsoft cho thấy tin tặc vẫn đang sử dụng các kỹ thuật lừa đảo kỹ thuật xã hội cũ kỹ để xâm nhập vào hệ thống của các công ty thông qua Microsoft Teams. Thay vì dựa vào các cuộc tấn công phức tạp do AI điều khiển, những kẻ tấn công này đã giả dạng nhân viên hỗ trợ kỹ thuật để lừa người dùng cấp quyền truy cập từ xa.
Theo báo cáo, tin tặc đã gửi tin nhắn và thực hiện cuộc gọi qua Microsoft Teams, giả mạo nhân viên IT hoặc bộ phận hỗ trợ kỹ thuật. Họ đã thuyết phục người dùng cung cấp quyền truy cập từ xa, thường thông qua ứng dụng Quick Assist. Một khi có được sự tin tưởng của nhân viên, kẻ tấn công có thể cài đặt phần mềm độc hại, chiếm quyền kiểm soát mạng lưới và giành quyền xác thực, cho phép chúng tự do truy cập vào các hệ thống của công ty.
Để đối phó với tình trạng này, Microsoft đang triển khai các tính năng phát hiện lừa đảo mới, bao gồm cả công cụ AI để nhận diện các cuộc trò chuyện đáng ngờ, đặc biệt là những cuộc liên hệ ban đầu với người dùng bên ngoài. Tuy nhiên, một phần trách nhiệm cũng thuộc về các công ty và nhân viên của họ trong việc nâng cao cảnh giác. Microsoft khuyến cáo người dùng nên cẩn trọng với các yêu cầu kết nối và tin nhắn từ bên ngoài, đồng thời xác minh danh tính người gửi trước khi thực hiện bất kỳ hành động nào.
Các chuyên gia cũng nhấn mạnh rằng, mặc dù AI đang thay đổi bức tranh an ninh mạng, các cuộc tấn công kỹ thuật xã hội do con người điều khiển vẫn là một mối đe dọa đáng kể. AI có thể làm cho các cuộc tấn công này trở nên thuyết phục hơn bằng các công cụ như sao chép giọng nói hoặc deepfake. Tuy nhiên, vụ việc này cho thấy các cuộc tấn công thành công không nhất thiết phải bắt nguồn từ các phương pháp tinh vi, mà đôi khi chỉ đơn giản là khai thác sự tin tưởng tự nhiên của con người vào các công cụ giao tiếp hàng ngày của họ. Tin từ CNET ngày 4 tháng 11 năm 2026.
