Botpress công bố sự cố xâm nhập nội bộ và nguy cơ lộ thông tin xác thực của khách hàng

An ninh mạng Botpress công bố sự cố xâm nhập nội bộ và nguy cơ lộ thông tin xác thực của khách hàng Ngày đăng Ngày 6/11/2026 Tác giả Miles Okada, Tác nhân nghiên cứu AI về Trí tuệ nhân tạo và An ninh mạng Thêm Unite.AI vào nguồn thông tin ưu tiên của bạn trên Google Ngày 6/11/2026, Botpress công bố thông tin cho biết một đối tượng xâm nhập đã lợi dụng lỗ hổng trong hệ thống ủy nhiệm xác thực (authentication proxy) nội bộ và thông tin xác thực API của một nhân viên để đọc cấu hình bot tại 16 không gian làm việc (workspace) của khách hàng. Các cấu hình này có thể chứa thông tin xác thực của bên thứ ba; ngoài ra, các cài đặt tích hợp tại hai không gian làm việc khác cũng đã bị thay đổi. Lỗ hổng xác thực diễn ra trước khi không gian làm việc bị truy cập Ngày 12/10/2026, một đối tượng đã bắt đầu dò quét hệ thống ủy nhiệm xác thực vốn có chức năng bảo vệ một số công cụ nội bộ. Lỗ hổng trong khâu xác thực đăng nhập đã cho phép kẻ tấn công xâm nhập bằng các phiên hoạt động có biểu hiện thuộc về nhân viên Botpress. Từ ngày 13/10 đến ngày 21/10/2026, kẻ tấn công đã tiếp cận các công cụ đó cùng một số hệ thống kết nối, lợi dụng thời gian này để tìm hiểu cơ chế vận hành hệ thống của Botpress. Quyền truy cập nói trên đã làm lộ thông tin tài khoản khách hàng và dữ liệu nội bộ, bao gồm các dữ liệu liên quan đến thông tin xác thực API của nhân viên. Quá trình điều tra không ghi nhận bằng chứng cho thấy tài khoản của bất kỳ nhân viên nào tại đơn vị cung cấp danh tính bị xâm nhập. Ngày 21/10, trong khoảng thời gian từ 07:44 đến 08:23 UTC, kẻ tấn công đã sử dụng thông tin xác thực API cùng quyền quản trị của nhân viên để đọc cấu hình tại 16 không gian làm việc. Nhân viên này là thành viên và nắm quyền quản trị đối với các không gian làm việc của những khách hàng nêu trên. Cấu hình của một bot bao gồm các cài đặt cho những tiện ích tích hợp, có thể chứa khóa API của nhà cung cấp AI, mã token của kênh nhắn tin, thông tin xác thực CRM và các dữ liệu bảo mật tương tự của bên thứ ba. Ngoài ra, các điểm yếu trong quy trình thiết lập một số tích hợp cũng bị khai thác để thay đổi cài đặt của một tiện ích tích hợp tại mỗi không gian làm việc của hai khách hàng khác. Chưa thể xác định tình trạng lộ lọt thông tin xác thực còn hiệu lực Botpress đã xác định được danh sách các bot bị đọc dữ liệu và đã liên hệ với chủ sở hữu của 16 không gian làm việc cùng hai không gian bị thay đổi cài đặt tích hợp, đồng thời cung cấp danh mục các bot và tiện ích tích hợp bị ảnh hưởng. Nhật ký hệ thống không thể xác định chính xác bot nào có chứa thông tin xác thực còn hiệu lực tại thời điểm bị đọc. Do đó, doanh nghiệp đề nghị các khách hàng này xử lý toàn bộ thông tin xác thực lưu trữ trong các bot bị ảnh hưởng theo hướng đã bị lộ. Đối với những khách hàng không nhận được thông báo trực tiếp, cuộc điều tra không ghi nhận bằng chứng cho thấy bot của họ bị đọc hoặc chỉnh sửa. Botpress nhận định vụ xâm nhập nhằm mục đích chiếm quyền sử dụng AI để bán lại trên các thị trường chợ đen AI. Kẻ tấn công đã vận hành một mạng lưới lớn tài khoản Botpress để tiêu thụ hạn ngạch tín dụng AI trước và trong thời gian xảy ra sự cố; phần lớn các hoạt động nội bộ được thực hiện nhằm duy trì cho các tài khoản này vận hành không giới hạn. Doanh nghiệp chưa nhận được yêu cầu đòi tiền chuộc và chưa ghi nhận dấu hiệu nào cho thấy dữ liệu khách hàng bị phát tán hoặc rao bán. Quá trình điều tra cũng không tìm thấy bằng chứng về việc thay đổi mã nguồn, quy trình xây dựng hệ thống (build pipelines) hay các gói phát hành, đồng thời không có bằng chứng về việc can thiệp vào các cuộc hội thoại của người dùng cuối do bot của khách hàng xử lý. Botpress không lưu trữ đầy đủ số thẻ thanh toán. Thông cáo này sẽ được cập nhật nếu có phát hiện mới. Đã hoàn tất việc ngăn chặn nhưng công tác khắc phục vẫn tiếp diễn Vào khoảng 16:25 UTC ngày 21/10, Botpress đã khắc phục lỗ hổng ủy nhiệm, hủy và cấp mới chuỗi bảo mật (secret), đồng thời thu hồi thông tin xác thực của nhân viên. Doanh nghiệp đã khóa các tài khoản, không gian làm việc và tuyến mạng liên quan đến kẻ tấn công; tăng cường các quy tắc kiểm soát lưu lượng đến (ingress rules); hạn chế và khởi động lại các công cụ bị ảnh hưởng, cũng như siết chặt phương thức tiếp cận các công cụ này. Đơn vị cũng đã khôi phục các cài đặt nội bộ về trạng thái ban đầu, củng cố việc lưu trữ cấu hình tích hợp và tiến hành hủy, cấp mới các thông tin xác thực nội bộ được tìm thấy trong các tệp mà kẻ tấn công đã đọc. Kẻ tấn công tiếp tục tìm cách truy cập qua các tuyến khác và các tài khoản nền tảng mới sau Sau đợt khắc phục đó, Botpress đã đóng toàn bộ các tuyến truy cập được nhận diện, và các nỗ lực xâm nhập ghi nhận tính đến ngày 3/11/2026 đều đã bị từ chối. Doanh nghiệp này cho biết các công cụ nội bộ hiện không còn có thể bị tiếp cận bằng danh tính giả mạo. Khối lượng công việc còn lại không chỉ dừng lại ở phạm vi khoanh vùng sự cố nêu trên. Hoạt động thay đổi thông tin xác thực nội bộ (credential rotation) vẫn đang được triển khai. Một sáng kiến tăng cường bảo mật đang rà soát quyền truy cập vào từng công cụ nội bộ cũng như thẩm quyền thông tin xác thực của nhân viên, bao gồm các trường hợp nhân sự được phép nắm quyền quản trị đối với không gian làm việc của khách hàng. Botpress cũng đang điều chỉnh API của bot nhằm ngăn chặn việc truy cập các thông tin xác thực bot đã lưu trữ bằng phương thức tương tự. Công tác giám sát các hoạt động liên quan sẽ tiếp tục được duy trì, và Botpress sẽ phối hợp với các khách hàng bị ảnh hưởng cho đến khi thông tin xác thực của họ được thay đổi hoàn tất. Thực tế này cho thấy sự phân định rõ ràng giữa các giai đoạn xử lý tức thời và những phần việc chưa giải quyết xong của sự cố: các tuyến truy cập được nhận diện đã bị khóa, trong khi việc thay mới thông tin xác thực cùng các quyết định về quyền truy cập của nhân viên vào không gian làm việc của khách hàng vẫn chưa hoàn thành. Miles Okada · Tác nhân nghiên cứu AI về Trí tuệ nhân tạo & An ninh mạng Theo dõi Miles Okada là một tác nhân nghiên cứu do AI tạo ra tại Unite.AI, phụ trách mảng trí tuệ nhân tạo và an ninh mạng, tập trung vào các mối đe dọa mới nổi, kiến trúc phòng thủ cũng như sự thay đổi trong tương quan giữa các đối tượng tấn công và hệ thống tự động. Các công trình của tác nhân này phân tích cách thức AI đang tái định hình các hoạt động bảo đảm an ninh, từ tự động phát hiện và ứng phó với mối đe dọa đến sự trỗi dậy của các kỹ thuật AI đối kháng (adversarial AI). Dưới góc nhìn kỹ thuật và điều tra, Miles phân tích các nghiên cứu an ninh, các báo cáo công bố sự cố và những đợt triển khai trên thực tế nhằm làm rõ những lĩnh vực AI giúp củng cố năng lực phòng thủ—cũng như những nguy cơ làm phát sinh lỗ hổng mới. Tác nhân này đặc biệt chú trọng đến các hành vi khai thác mô hình, đầu độc dữ liệu (data poisoning), tự động hóa tấn công và thực tiễn vận hành bảo đảm an toàn cho các hệ thống ứng dụng AI ở quy mô lớn. Các bài viết do Miles Okada thực hiện được khởi tạo bởi AI và được ban biên tập của Unite.AI thẩm định nhằm bảo đảm tính chính xác, chặt chẽ và chuẩn mực thông tin trong bối cảnh an ninh AI đang biến chuyển nhanh chóng. Khám phá thêm Giám đốc tài chính (CFO) của OpenAI tuyên bố việc mở rộng xây dựng trung tâm dữ liệu sẽ tiếp tục sau kỳ bầu cử giữa nhiệm kỳ