SlowMist Cosine cảnh báo tấn công đầu độc tooltip khi dùng AI

Công cụ AI như agentsmd, skillsmd và mcp đang bị cảnh báo rủi ro tấn công từ khóa độc hại; nếu bật danger mode, công cụ có thể tự động điều khiển máy tính người dùng mà không cần xác nhận.

Ngày 29/12, Yu Xian (nhà sáng lập SlowMist) nhấn mạnh các vụ việc liên quan đã xuất hiện, yêu cầu người dùng cảnh giác khi dùng AI tools có khả năng thực thi hành động trên thiết bị.

Cảnh báo bảo mật từ SlowMist

Yu Xian cảnh báo người dùng cần đề phòng các cuộc tấn công bằng từ khóa độc hại trong các công cụ AI như agentsmd, skillsmd và mcp.

Theo thông tin ngày 29/12, các trường hợp liên quan đã xuất hiện, cho thấy rủi ro không còn mang tính lý thuyết. Dạng tấn công này có thể lợi dụng đầu vào (keyword/prompt) để khiến công cụ AI thực hiện hành vi ngoài ý muốn của người dùng.

Với bối cảnh nhiều người dùng tiền điện tử sử dụng AI để tự động hóa thao tác, cảnh báo tập trung vào việc kiểm soát quyền thực thi trên thiết bị, thay vì chỉ rủi ro về nội dung hoặc sai lệch thông tin.

Danger mode và mức độ kiểm soát máy tính

Khi danger mode được bật, công cụ AI có thể tự động kiểm soát máy tính người dùng mà không cần bất kỳ xác nhận nào.

Điều này làm gia tăng rủi ro nếu AI tool bị lợi dụng bởi keyword độc hại, vì chuỗi hành động có thể được thực thi tự động, nhanh và khó can thiệp kịp thời. Ngược lại, nếu danger mode không được bật, người dùng phải xác nhận cho từng thao tác.

Cơ chế xác nhận theo từng bước giúp giảm khả năng bị điều khiển ngoài ý muốn, nhưng sẽ ảnh hưởng hiệu suất vận hành. Người dùng cần cân nhắc giữa tốc độ tự động hóa và mức độ an toàn khi cấp quyền điều khiển cho AI tools.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.