15 cơ sở y tế ở Argentina bị xâm nhập trong 4 vụ tấn công dùng AI agent

Các cuộc tấn công mạng có sử dụng AI agent đã xâm nhập ít nhất 15 cơ sở y tế tại Argentina. Tại ít nhất một cơ sở, thông tin đăng nhập và hồ sơ y tế bị rò rỉ.

CrowdStrike (CRWD) cho biết trong báo cáo công bố tháng 10/2026 rằng hãng đã điều tra bốn tác nhân tấn công được quan sát từ giữa tháng 5 đến giữa tháng 8. Những kẻ tấn công kết nối công cụ viết mã AI với các công cụ bên ngoài để trinh sát, xâm nhập và đánh cắp dữ liệu. Mục tiêu gồm cơ sở y tế, tổ chức chính phủ và tư nhân, cùng các công ty cung cấp phần mềm dưới dạng dịch vụ (SaaS) tại nhiều quốc gia.

Trong vụ việc tại Argentina, một kẻ tấn công sử dụng hai AI agent Claude Code theo các vai trò riêng. Một agent chọn nhiệm vụ tiếp theo, còn agent kia thực hiện nhiệm vụ đó. CrowdStrike cho biết cấu hình này được xây dựng dựa trên dự án kiểm thử xâm nhập công khai PentestGPT.

Ít nhất 15 cơ sở y tế bị xâm nhập, nhưng chỉ có thể xác nhận thông tin đăng nhập và hồ sơ y tế bị rò rỉ tại ít nhất một cơ sở trong số đó. Số cơ sở bị xâm nhập và số cơ sở xác nhận có dữ liệu bị rò rỉ là hai con số khác nhau.

Ba tác nhân tấn công còn lại sử dụng công cụ và quy trình khác nhau. Một kẻ tấn công nói tiếng Trung nhắm đến hơn 20 mục tiêu trên toàn cầu. Một kẻ tấn công nói tiếng Indonesia kết nối 819 chức năng công khai với Claude Code. Một nhóm nói tiếng Nga sử dụng quy trình gồm bảy bước, khởi chạy bằng một lệnh duy nhất.

CrowdStrike cho biết trong cả bốn vụ, những kẻ tấn công đã vượt qua các biện pháp bảo vệ của AI thương mại để thực hiện hoạt động độc hại. AI agent tự lựa chọn và thực hiện một số tác vụ, nhưng mức độ can thiệp của con người khác nhau tùy vụ việc.

Báo cáo cũng ghi nhận tốc độ tấn công. Trong một vụ việc riêng, CrowdStrike cho biết AI agent đã di chuyển sang hệ thống khác và thu thập thông tin đăng nhập tài khoản quản trị miền trong khoảng 20 phút mà không cần thêm chỉ dẫn từ con người. Thông tin đăng nhập quản trị miền có thể được dùng để truy cập nhiều hệ thống trong một tổ chức.

Cuộc tấn công nhắm vào một tổ chức tài chính trong nước được điều tra riêng, không thuộc bốn vụ trên. Trong thông báo riêng ngày 7/10, CrowdStrike cho biết đã tìm thấy nhật ký chạy Claude Code và tệp cấu hình của công cụ kiểm thử xâm nhập tự động ARTEX trên máy chủ của phía tấn công.

Việc kiểm soát quyền truy cập trở thành vấn đề đáng chú ý khi AI agent có thể kết nối với công cụ bên ngoài và hệ thống thực tế. TokenPost cũng từng đưa tin về vấn đề này. Cuộc điều tra lần này ghi nhận các trường hợp kẻ tấn công thực tế dùng AI agent để trinh sát, xâm nhập và đánh cắp thông tin.