Kẻ tấn công có thể truy cập dữ liệu nhạy cảm của công ty thông qua chatbot AI sử dụng các lệnh gợi ý phức tạp. Nhiều doanh nghiệp chưa nhận thức đầy đủ về cách tấn công này, tạo ra rủi ro cao. Để bảo vệ dữ liệu, giải pháp bảo mật AI được khuyến nghị để phát hiện và ngăn chặn thông tin bị xâm nhập.
Microsoft cảnh báo về cuộc tấn công bảo mật vào SharePoint Server on-premises của 3 nhóm tin tặc Trung Quốc. Các cuộc tấn công đã khai thác lỗ hổng để vượt qua xác thực, thực thi mã từ xa và chiếm quyền hệ thống. Sự việc làm dấy lên lo ngại trong cộng đồng an ninh mạng Mỹ sau khi NNSA bị xâm nhập. Microsoft đã phát hành bản vá và khuyến nghị triển khai biện pháp phòng thủ.
Mỹ sẽ đầu tư 1 tỷ USD trong 4 năm tới cho chiến dịch tấn công mạng. Trọng tâm là tăng cường khả năng của Bộ Tư lệnh Ấn Độ Dương – Thái Bình Dương, nhằm vào Trung Quốc. Tuy nhiên, chính quyền Mỹ đã giảm ngân sách cho an ninh mạng. Cuộc chiến thương mại với Trung Quốc đang làm Mỹ ngừng các hoạt động tấn công mạng vào Nga, chuyển trọng tâm sang Trung Quốc.
Tại hội nghị Black Hat 2025, Kyle Avery đã chứng minh rằng AI có thể tự học để tạo ra mã độc, với tỷ lệ thành công lên đến 8% khi đối mặt với Microsoft Defender. Sử dụng mô hình mã nguồn mở và học tăng cường, Avery đã đào tạo AI để tạo ra mã độc, sau đó đánh giá hiệu quả và khả năng bị phát hiện. Kết quả này cho thấy một hướng tấn công mới, nơi hacker có thể tạo ra mã độc hiệu quả hơn mà không cần kỹ năng chuyên sâu. Tuy nhiên, Microsoft Defender vẫn quản lý chặn 92% các cuộc tấn công, và các AI phòng thủ đang tích hợp công nghệ học máy để tăng cường khả năng phòng vệ.
Lực lượng hacker Ukraine gồm Cục Tình báo Quốc phòng, Ukrainian Cyber Alliance và BO Team đã tấn công hệ thống mạng và máy chủ của Haskar Integration, nhà thầu quân sự Nga chuyên sản xuất UAV. Họ đã xóa dữ liệu, tấn công hệ thống và buộc nhân viên sơ tán. Các chuyên gia quốc phòng Ukraine đã nhận được nhiều hồ sơ mật và tài liệu thiết kế UAV. Đây là một trong những chiến dịch mạng lớn và gây thiệt hại nặng nề nhất từ đầu cuộc xung đột.