Báo cáo Threat Hunting 2026 của CrowdStrike đo lường cửa sổ khai thác theo đơn vị giờ — và khẳng định AI tiên phong không phải là bên đầu tiên thu hẹp cửa sổ đó

CrowdStrike đã công bố Báo cáo Threat Hunting 2026 của mình vào ngày 3 tháng 8 năm 2026, và con số được lan truyền là 88%: trong giai đoạn từ tháng 1 đến tháng 6 năm 2026, công ty cho biết, 88% các vụ khai thác mà họ quan sát nhắm vào các lỗ hổng có bằng chứng khái niệm công khai đã bắt đầu trong vòng 48 giờ sau khi bằng chứng khái niệm đó được công bố. Báo cáo được ghi công cho CrowdStrike Intelligence và CrowdStrike OverWatch, bao quát mười hai tháng từ tháng 7 năm 2025 đến tháng 6 năm 2026, và theo dõi hơn 290 đối thủ được đặt tên mà công ty mô tả. Hai phát hiện mang yếu tố AI — một chiến dịch LLMJacking đã tạo ra gần 200.000 yêu cầu API trong hai phút, và các đầu mối phát hiện do tác nhân AI đưa ra xuất hiện với tốc độ gấp 2,5 lần so với các đầu mối do con người thúc đẩy. Không có nạn nhân được nêu tên, con số thiệt hại hay khoản phí nào gắn với mục nhập của kho lưu trữ; nó được xếp loại là báo cáo, mức độ nghiêm trọng là thông tin, với sự tham gia của AI được xác nhận. Cấp độ nghiêm trọng, xếp hạng độ tin cậy và danh sách nguồn của bản ghi nằm trong kho lưu trữ sự cố AI, cùng với các mục được lưu xung quanh nó.

Đồng hồ bắt đầu tính từ bản chứng minh khái niệm, không phải từ bản vá.

Câu trong bài đăng blog của CrowdStrike được viết cẩn thận, và đáng trích dẫn nguyên văn hơn là diễn giải: từ tháng 1 đến tháng 6 năm 2026, "88% các vụ khai thác" mà CrowdStrike quan sát được "đối với các lỗ hổng có PoC công khai đã được tiến hành trong vòng 48 giờ kể từ khi PoC được công bố." Khoảng thời gian này tính từ thời điểm mã khai thác hoạt động được công khai đến thời điểm có người sử dụng nó, chứ không phải từ thời điểm bản vá được phát hành. Duncan Riley của SiliconANGLE, viết vào ngày công bố, diễn đạt điều đó như sau: "Từ tháng 1 đến tháng 6, khoảng cách đó dưới 48 giờ trong 88% trường hợp." Chi-gyu Hwang của DigitalToday mô tả cùng phương pháp: CrowdStrike "đã đo khoảng thời gian từ khi công bố một khai thác proof-of-concept đến khi nó được sử dụng trong các cuộc tấn công thực tế, tính bằng giờ."

Hai điều kiện ràng buộc được tích hợp trong câu đó và thường bị rơi mất trên đường đến tiêu đề. Điều kiện thứ nhất là mẫu số: 88% chỉ mô tả những lỗ hổng đã có một bản chứng minh khái niệm công khai, nên nó không nói gì về tập hợp lỗ hổng lớn hơn nhiều vốn không bao giờ có được một bản như vậy. Điều kiện thứ hai là chính chiếc đồng hồ. Phần tóm tắt một dòng của chính kho lưu trữ tóm gọn phát hiện này thành "trong vòng 48 giờ kể từ khi công bố", và việc phát hành PoC với việc công bố bản vá là những sự kiện khác nhau vào những ngày khác nhau. Ở nơi hai sự kiện này tách nhau, báo cáo đang đo sự kiện dễ tính hơn trong hai: một lỗ hổng có thể được công bố và vá nhiều tháng trước khi bất kỳ ai phát hành mã khai thác, và 48 giờ của CrowdStrike bắt đầu từ sự kiện thứ hai.

Ví dụ minh họa rõ ràng nhất trong báo cáo là một nhóm có mối liên hệ với Belarus mà CrowdStrike gọi là UMBRAL BISON, nhóm này được cho là đã khai thác CVE-2026-31431, một lỗ hổng leo thang đặc quyền cục bộ trên Linux, vào tháng 4 năm 2026. Theo báo cáo, lỗ hổng này đã được công bố công khai vào ngày 29 tháng 4 năm 2026; ngày hôm sau, OverWatch phát hiện việc triển khai rộng rãi mã khai thác; và khoảng 94% các sự kiện trong 24 giờ đầu tiên đó là hành vi kiểm thử dựa trên mã PoC công khai thay vì phát triển riêng. CrowdStrike nói rằng họ đã phát hiện hoạt động của tác nhân này "chỉ trong hơn 20 giờ sau khi công bố công khai." Đó là một trường hợp duy nhất, từ dữ liệu telemetry của chính nhà cung cấp, và đó là kiểu chi tiết cụ thể mà tỷ lệ phần trăm tổng hợp không thể cung cấp.

Bên cạnh đó, báo cáo ghi nhận rằng việc khai thác zero-day đã tăng 42% so với cùng kỳ năm trước, một con số mà SiliconANGLE lấy từ cùng tài liệu. Hai con số này mô tả các nhóm đối tượng khác nhau — các lỗ hổng bị khai thác khi chưa có PoC công khai, và các lỗ hổng bị khai thác sau khi đã có một PoC — và báo cáo không cộng chúng lại với nhau.

React2Shell: 800 mục tiêu tiềm năng, 80 nạn nhân, bốn ngày

Nghiên cứu điển hình cụ thể nhất trong báo cáo là React2Shell, được theo dõi với mã CVE-2025-55182 — một lỗ hổng thực thi mã từ xa không cần xác thực trong React Server Components và Next.js. SiliconANGLE ghi nhận rằng việc công bố thông tin và các bản vá diễn ra vào ngày 3 tháng 12 năm 2025, và mã khai thác hoạt động xuất hiện vào ngày hôm sau. CrowdStrike cho biết các nhóm có quan hệ với Trung Quốc mà họ gọi là VAULT PANDA và GENESIS PANDA đã phát động các cuộc tấn công có chủ đích trong vòng 24 giờ sau khi lỗ hổng được công bố công khai, và OverWatch đã phản hồi hơn 800 manh mối điều tra trên hơn 80 tổ chức nạn nhân trong bốn ngày đầu tiên. DigitalToday đưa tin về cùng hai nhóm này và cùng con số 24 giờ, được tính trong bài của họ kể từ khi mã khai thác xuất hiện.

Đọc trường hợp đó bên cạnh con số 88% đòi hỏi phải thận trọng, vì hai điều này nằm ở những đoạn khác nhau của kỳ báo cáo. React2Shell được công bố vào ngày 3 tháng 12 năm 2025, tức nửa đầu giai đoạn từ tháng 7 năm 2025 đến tháng 6 năm 2026 của báo cáo; còn mức tổng hợp 88% chỉ bao phủ từ tháng 1 đến tháng 6 năm 2026. Đây là hai quan sát từ cùng một tài liệu, không phải hai phép đo của cùng một xu hướng, và người đọc nào ghép chúng thành một đường cong tăng tốc duy nhất thì đang đọc ra điều mà báo cáo không hề nói.

Điều mà vụ React2Shell thực sự chứng minh là diện mạo vấn đề của bên phòng thủ. Khoảng cách giữa mã khai thác công khai và các cuộc tấn công được tính bằng giờ, và hệ quả không phải là số lượng máy chủ bị xâm phạm mà là số lượng manh mối truy tìm — 800 manh mối, trải rộng trên hơn 80 tổ chức, trong bốn ngày. Đó là một con số khối lượng công việc, và khối lượng công việc chính là thứ mà một nhà cung cấp dịch vụ truy tìm mối đe dọa thực sự có thể đếm được.

Các phát hiện của AI và những phát hiện không có số đi kèm.

Chiến dịch LLMJacking là chi tiết AI sắc nét nhất trong báo cáo, và SiliconANGLE đưa tin về nó nhiều hơn bài đăng trên blog. Trong một chiến dịch hồi tháng 5 nhắm vào dịch vụ mô hình nền tảng của một nhà cung cấp đám mây, một tác nhân đã leo thang một danh tính bị xâm phạm lên đặc quyền quản trị viên, gửi biểu mẫu trường hợp sử dụng bắt buộc để mở khóa quyền truy cập mô hình, rồi sau đó gửi gần 200.000 yêu cầu API "trong một đợt dồn dập kéo dài hai phút ban đầu trước khi cơ chế giới hạn tần suất được kích hoạt." Bản tóm tắt của chính CrowdStrike cho biết chiến dịch đã tạo ra gần 200.000 yêu cầu API trong hai phút, "dẫn đến tác động tài chính và vận hành trên quy mô lớn."

Đó là nơi hồ sơ dừng lại. Báo cáo không cung cấp con số đô-la nào cho tác động, không nêu tên nhà cung cấp đám mây và không nêu tên tác nhân. Cụm từ “large-scale financial and operational impact” là cách nhà cung cấp mô tả, không phải một tổn thất được đo lường, và không có nội dung nào trong ba bài viết độc lập được xem xét cho bài này bổ sung một con số cho nó. Do đó, hồ sơ lưu trữ không ghi nhận thiệt hại thực sự nào cho mục này — không phải vì không có gì xảy ra, mà vì bản báo cáo định lượng cơ chế và để chi phí ở dạng văn xuôi.

Con số AI thứ hai là một tỷ lệ chứ không phải một sự cố. CrowdStrike nói rằng các đầu mối phát hiện do tác nhân AI kích hoạt “hiện cho thấy số đầu mối về mối đe dọa nhiều gấp 2,5 lần so với hoạt động do con người điều khiển”, một phát hiện mà họ quy cho OverWatch; eSecurity Planet diễn đạt điều này thành các đầu mối phát hiện do AI tạo ra xuất hiện “thường xuyên hơn 2,5 lần so với các đầu mối do con người tạo ra.” Nếu đọc theo nghĩa đơn giản, đó là một tuyên bố về khối lượng công việc đang đến một trung tâm vận hành an ninh, chứ không phải về năng lực của các tác nhân tạo ra nó, và báo cáo không đưa ra tỷ lệ chính xác hay tỷ lệ dương tính giả đi kèm.

Điểm thứ ba là một tỷ phần trong hệ thống phân loại: CrowdStrike cho biết các kỹ thuật truy cập mô hình AI chiếm 16% số kỹ thuật MITRE ATLAS mà họ quan sát được trong năm, với một nhóm có liên hệ với DPRK mà họ gọi là FAMOUS CHOLLIMA đang vũ khí hóa các môi trường lấy AI làm trung tâm để tấn công các công ty tiền mã hóa và blockchain — một trường hợp của kỹ thuật ATLAS về xâm phạm chuỗi cung ứng AI, AML.T0010. Các phát hiện về chuỗi cung ứng là phần cụ thể nhất của báo cáo: nhóm mà họ gọi là STARDUST CHOLLIMA đã sử dụng thông tin đăng nhập của người bảo trì bị đánh cắp vào tháng 3 năm 2026 để xâm phạm gói Axios trên npm, và vào tháng 6 năm 2026 đã chèn một gói độc hại vào ít nhất 131 gói của khung AI Mastra; nhóm mà họ gọi là ALTERED SPIDER đã xâm phạm hơn 300 phụ thuộc phần mềm trong một ngày duy nhất; và 87% các mối đe dọa từ kho đăng ký phần mềm mà CrowdStrike xác định trong nửa đầu năm 2026 liên quan đến các gói npm.

Báo cáo nói gì trái ngược với tiêu đề của chính nó

Tiêu đề của báo cáo là “Cửa sổ khai thác đóng lại khi việc sử dụng AI tăng tốc”, nghe như một khẳng định nhân quả. Phần thân văn bản không đưa ra khẳng định đó. Trong bài đăng blog, CrowdStrike viết rằng “mô thức này đã tồn tại trước khi các mô hình AI tiên phong xuất hiện”, và rằng việc triển khai những hệ thống như vậy sẽ “có khả năng” rút ngắn hơn nữa thời gian khai thác bằng cách tăng tốc phát hiện lỗ hổng và phát triển mã khai thác. Theo cách đặt vấn đề của chính báo cáo, AI là một nhân tố tăng tốc xuất hiện chồng lên một xu hướng vốn đã được đo bằng giờ — và là một mục tiêu mới, bởi các hệ thống AI nắm giữ bí mật, quyền truy cập mô hình và năng lực tính toán mà kẻ đối địch muốn có.

Adam Meyers, người đứng đầu mảng hoạt động chống đối thủ của CrowdStrike, được SiliconANGLE dẫn lời nói rằng “AI giờ đã được gắn kết trong các hoạt động của đối thủ hiện đại”, và rằng các tổ chức phải “bảo vệ AI mạnh mẽ không kém việc họ áp dụng nó”. Cả câu trích dẫn đó lẫn phần thân báo cáo đều không khẳng định AI đã gây ra cửa sổ 48 giờ; báo cáo nêu rõ rằng mô thức này có từ trước các mô hình tiên phong.

Từ "likely" đang thực sự gánh vai trò quan trọng trong câu đó, và đó là ranh giới trung thực của tài liệu. Mọi điều báo cáo nói về việc AI tiếp tục thu hẹp cửa sổ thời gian đều là dự báo, và lại còn là dự báo của nhà cung cấp. Điều mà báo cáo có thể chứng minh bằng dữ liệu thì hẹp hơn và, theo một số cách, hữu ích hơn: các tác nhân hành động nhanh với những lỗ hổng có mã khai thác công khai, hạ tầng AI giờ vừa là bề mặt tấn công vừa là tài nguyên bị đánh cắp, và khối lượng công việc phát hiện đang tăng nhanh hơn năng lực tiếp nhận của con người.

Những gì đưa tin độc lập đã chuyển tải, và những gì không phần nào trong đó đo lường được

Ba hãng truyền thông bên ngoài CrowdStrike đã viết bài về báo cáo vào hoặc gần ngày công bố, và những khác biệt giữa chúng cho thấy rõ những phát hiện nào đã đứng vững khi tiếp xúc với một tòa soạn thứ hai.

SiliconANGLE đã đưa tin về con số 88% cùng phương pháp của nó, niên biểu React2Shell bao gồm số lượng 800 lead và 80 nạn nhân, mức tăng zero-day 42%, thị phần ATLAS 16%, chiến dịch LLMJacking ở dạng đầy đủ nhất, tỷ lệ dẫn trước phát hiện gấp 2,5 lần và câu trích dẫn của Meyers. Nó không đưa tin về vụ UMBRAL BISON.

Trong bài viết của Ken Underhill ngày 4 tháng 8 năm 2026, eSecurity Planet đã đưa tin về con số 88%, tỷ lệ gấp 2,5 lần, tuyên bố rằng các mối đe dọa mạng do AI hỗ trợ đã tăng vọt 89% vào năm 2025, thị phần npm ở mức 87%, hơn 300 phụ thuộc của ALTERED SPIDER, mức tăng 171% các cuộc tấn công đám mây có động cơ tài chính, vishing tăng gấp đôi và phishing mã thiết bị tăng gấp 15 lần, cùng mức tăng tổng thể 4% so với cùng kỳ năm trước của các vụ xâm nhập, so với 27% của năm trước đó. Bài viết không đề cập đến VAULT PANDA, GENESIS PANDA, React2Shell, OverWatch hay LLMJacking.

DigitalToday đã đưa tin về con số 88% gắn với đồng hồ dựa trên PoC, kỳ báo cáo từ tháng 7 năm 2025 đến tháng 6 năm 2026, số lượng đối thủ hơn 290, và thời điểm React2Shell cùng cả hai nhóm có quan hệ với Trung Quốc.

Điều quan trọng nhất là điểm chung của cả ba: mọi con số nêu trên đều bắt nguồn từ telemetry của CrowdStrike. Không cơ quan báo chí nào trong ba cơ quan này tự đo lường cửa sổ 48 giờ, tự đếm các đầu mối săn lùng hay tự kiểm tra tỷ lệ dẫn trước phát hiện một cách độc lập; họ đưa tin lại những gì nhà cung cấp nói, một cách chính xác, và ghi rõ nguồn. Do đó, sự xác nhận độc lập cho bản ghi này tồn tại ở cấp độ đưa tin — ba tòa soạn cùng nhất trí về những gì tài liệu nêu — chứ không ở cấp độ đo lường, và đó chính xác là điều mà mức tin cậy A của kho lưu trữ mô tả, cũng như là điều mà mức đó không mô tả.

Những gì hồ sơ không chứa

Những khoảng trống này rất cụ thể. Không có tổ chức nạn nhân nào được nêu tên ở bất kỳ đâu trong các kết luận của báo cáo, dù là bản tóm tắt của CrowdStrike hay của ba cơ quan báo chí: hơn 80 tổ chức đứng sau các manh mối React2Shell chỉ là một con số, chứ không phải một danh sách. Chiến dịch LLMJacking có cơ chế và một khối lượng yêu cầu nhưng không có con số thiệt hại. Con số 88% không có mẫu số được công bố — bao nhiêu lỗ hổng, bao nhiêu sự kiện khai thác — trong bài đăng blog hay trong bất kỳ bản đưa tin thứ cấp nào được xem xét cho bài viết này. Và không có bất kỳ tỷ lệ nào của sự tăng tốc được quy cho AI ở bất cứ đâu trong tài liệu, bởi lập trường của CrowdStrike là sự tăng tốc này có từ trước thời AI tiên phong.

Không điều nào trong số đó khiến bản ghi trở nên sai. Nó khiến bản ghi trở thành một báo cáo tình báo mối đe dọa của nhà cung cấp với một phương pháp luận được nêu tên và không có đối tượng nào được nêu tên, đây chính là diện mạo của thể loại này. Lý do để đọc kỹ nó thay vì chỉ lướt qua con số 88% là báo cáo cẩn thận hơn cả dòng tiêu đề của chính nó: nó tách một phép đo khỏi một dự báo, định niên đại xu hướng tốc độ sớm hơn công nghệ mà mọi người muốn đổ lỗi, và để chi phí của các chiến dịch đặc thù cho AI ở dạng một cụm từ thay vì một con số.

Điều có thể thay đổi cục diện là một phép đo từ bên ngoài về cùng khoảng thời gian đó — một CERT quốc gia công bố phân bố PoC-đến-khai thác của chính mình, hoặc một cơ quan quản lý yêu cầu dữ liệu về thời điểm xảy ra sự cố. Không có gì thuộc loại đó xuất hiện trong các nguồn được xem xét ở đây. Cho đến khi có, cửa sổ 48 giờ là quan điểm của một công ty về dữ liệu đo từ xa của chính mình, được công bố ngày 3 tháng 8 năm 2026, và được xác nhận bởi ba tòa soạn đã đọc nó theo cùng một cách.