Cảnh báo nguy cơ bị tin tặc tấn công từ AI OpenClaw, trình duyệt Google Chrome

Công an TP Hà Nội mới phát đi cảnh báo về việc phát hiện nhiều lỗ hổng bảo mật trên nền tảng AI, thiết bị mạng và trình duyệt phổ biến, có thể bị khai thác để chiếm quyền điều khiển hệ thống, đánh cắp dữ liệu.

Theo cơ quan chức năng, nền tảng AI OpenClaw (AI Agent tự vận hành) tồn tại lỗ hổng nghiêm trọng CVE-2026-33576, cho phép tin tặc xâm nhập từ xa vào máy tính, ra lệnh cho hệ thống tự động đánh cắp thông tin, ảnh hưởng trực tiếp đến hoạt động của các hệ thống thông tin.

Ngoài ra, nhiều thiết bị và phần mềm phổ biến cũng được xác định có nguy cơ cao. Router Tenda AC10 (firmware 16.03.10.10_multi_TDE01) tồn tại các lỗi tràn bộ nhớ, chèn lệnh hệ điều hành và sử dụng khóa mã hóa cứng, cho phép kẻ tấn công thực thi mã từ xa với quyền cao nhất.

Trên hệ thống máy chủ và phần mềm quản trị của Cisco (các dòng UCS C-Series M5, M6, E-Series M3, M6; Catalyst 8300), các lỗ hổng bảo mật cho phép tin tặc chiếm quyền quản trị, cài mã độc vào firmware ngay cả khi cài đặt lại hệ điều hành. Một số API nội bộ còn có thể bị lợi dụng để thực thi lệnh trái phép trên máy chủ.

Đối với trình duyệt Google Chrome, các lỗ hổng (CVE-2026-5287, CVE-2026-5279, CVE-2026-5285) trong trình xem PDF và công cụ JavaScript có thể bị khai thác để phát tán tệp độc hại, lừa người dùng mở file, từ đó chiếm quyền điều khiển thiết bị và đánh cắp dữ liệu.

Để phòng ngừa rủi ro, Công an TP Hà Nội khuyến cáo các cơ quan, tổ chức và cá nhân khẩn trương rà soát, cập nhật phần mềm và firmware lên phiên bản mới nhất; vô hiệu hóa các tính năng không cần thiết như quản lý từ xa; tăng cường giám sát hệ thống.

Với nền tảng AI OpenClaw, người dùng cần nâng cấp lên phiên bản 2026.3.28 trở lên, hạn chế quyền thực thi, kiểm soát dữ liệu đầu vào và không cài đặt các AI Agent chưa được kiểm tra trên hệ thống nội bộ.

Cơ quan chức năng cũng lưu ý không tải lên hoặc đồng bộ tài liệu nội bộ, bí mật nhà nước lên các nền tảng AI nhằm tránh nguy cơ lộ lọt thông tin.

×