Cảnh báo bảo mật: Ransomware mới tấn công trực tiếp vào trọng số mô hình AI

Bài viết được dịch và tổng hợp từ tin tức gốc. Bạn có thể đọc bài viết gốc bằng tiếng Anh tại đây.

Điểm tin nhanh:

• Chủng ransomware mới mang tên ENCFORGE nhắm mục tiêu chuyên biệt vào các tệp trọng số mô hình AI (PyTorch, TensorFlow, SafeTensors, GGUF).
• Kẻ tấn công khai thác lỗ hổng xác thực trong Langflow để thực thi mã từ xa, với chi phí khôi phục mô hình ước tính từ 75.000 đến 500.000 USD.
• Ransomware này không có cơ chế liên lạc hay thanh toán, biến nó thành một công cụ phá hoại dữ liệu (wiper) hơn là tống tiền thông thường.

Trong kỷ nguyên mà các mô hình AI trở thành tài sản trí tuệ đắt giá nhất của doanh nghiệp, một mối đe dọa mới đã xuất hiện, không chỉ dừng lại ở việc đánh cắp dữ liệu mà còn trực tiếp tiêu hủy chúng. Khi bạn đang mải mê tối ưu hóa quy trình xây dựng lớp bộ nhớ Markdown để tăng cường ngữ cảnh cho LLM, thì một lỗ hổng bảo mật nhỏ tại tầng hạ tầng có thể khiến toàn bộ công sức huấn luyện mô hình của bạn biến mất vĩnh viễn trong vài phút.

Giải mã ENCFORGE: Khi ransomware nhắm vào AI

Sysdig Threat Research Team đã phát hiện một chiến dịch tấn công nhắm vào các máy chủ Langflow, nơi kẻ tấn công sử dụng một binary Go được biên dịch riêng biệt mang tên ENCFORGE. Khác với các loại ransomware thông thường mã hóa dữ liệu một cách ngẫu nhiên, ENCFORGE được thiết kế để nhận diện và phá hủy các tệp tin đặc thù của lĩnh vực AI.

Danh mục tệp tin mục tiêu của ENCFORGE

Kẻ tấn công đã lập trình sẵn danh sách các định dạng tệp tin mà chúng muốn vô hiệu hóa. Dưới đây là bảng thống kê các loại tài sản AI bị nhắm đến:

Lỗ hổng bảo mật và sự thờ ơ trong quản trị

Cuộc tấn công khai thác CVE-2025-3248, một lỗ hổng thiếu xác thực trong endpoint xác thực mã của Langflow. Mặc dù lỗ hổng này đã được công bố từ tháng 5 năm 2025, nhiều hệ thống vẫn không được cập nhật sau 14 tháng. Đây là một bài học đắt giá về việc xây dựng hệ thống theo dõi chi tiêu qua SMS hay bất kỳ hệ thống nào khác, nơi việc quản lý lỗ hổng là ưu tiên hàng đầu.

Lưu ý: Nếu bạn đang triển khai các hệ thống AI, hãy đảm bảo rằng các endpoint quản trị không bao giờ được phơi bày trực tiếp ra internet. Việc để lộ Docker socket tại /var/run/docker.sock cũng là một lỗi chết người cho phép kẻ tấn công chiếm quyền root ngay lập tức.

Tại sao việc khôi phục mô hình AI lại khó khăn?

Khác với việc khôi phục cơ sở dữ liệu từ bản backup của ngày hôm trước, việc khôi phục một mô hình đã qua tinh chỉnh (fine-tuned) đòi hỏi toàn bộ quá trình huấn luyện lại. Nếu dữ liệu huấn luyện cũng nằm trên cùng máy chủ bị mã hóa, thiệt hại là không thể đong đếm.

Để tránh rơi vào tình trạng này, các kỹ sư cần áp dụng chiến lược sandboxing cho AI Agent cục bộ để cô lập quyền truy cập tệp tin. Ngoài ra, việc tối ưu hóa quy trình phát triển thông qua các công cụ tự động hóa cũng cần đi kèm với các kiểm tra bảo mật định kỳ.

Đánh giá & Lời khuyên Thực tiễn

Giải pháp này cho thấy một xu hướng mới: ransomware không còn chỉ tống tiền mà còn trở thành vũ khí phá hoại cạnh tranh.

• Ưu điểm: Cảnh báo sớm cho cộng đồng về rủi ro bảo mật mô hình AI.
• Nhược điểm: Không có cách nào để khôi phục nếu không có bản sao lưu ngoại tuyến (offline backup).
• Lời khuyên:
  1. Luôn thực hiện backup tệp trọng số mô hình ra môi trường lưu trữ tách biệt (Air-gapped).
  2. Áp dụng nguyên tắc đặc quyền tối thiểu (Least Privilege) cho các container chạy AI.
  3. Cập nhật các bản vá bảo mật ngay khi có thông báo, đặc biệt là với các công cụ như Langflow.

Câu hỏi thường gặp (FAQ)

Tại sao ransomware này không thu tiền chuộc?

Vì nó được thiết kế như một công cụ phá hoại (wiper), mã hóa tệp tin với khóa không được lưu trữ, khiến việc giải mã là bất khả thi ngay cả khi nạn nhân muốn trả tiền.

Làm sao để bảo vệ mô hình AI khỏi ransomware?

Sử dụng các giải pháp lưu trữ có tính năng snapshot bất biến (immutable snapshots) và đảm bảo hệ thống không phơi bày các cổng quản trị ra internet.

Tôi nên làm gì nếu hệ thống của mình sử dụng Langflow?

Kiểm tra ngay phiên bản Langflow đang chạy, cập nhật lên bản mới nhất và kiểm tra logs để tìm các dấu hiệu truy cập bất thường từ các IP lạ.

Kết luận

Sự xuất hiện của ENCFORGE là hồi chuông cảnh tỉnh cho các đội ngũ kỹ thuật. Việc bảo mật tài sản AI không chỉ là bảo mật mã nguồn mà còn là bảo vệ những trọng số mô hình quý giá. Hãy bắt đầu bằng việc rà soát lại hạ tầng và áp dụng các biện pháp bảo mật nghiêm ngặt ngay hôm nay. Đừng quên theo dõi hi_dev để cập nhật những tin tức công nghệ và bảo mật mới nhất từ cộng đồng lập trình viên chuyên nghiệp.