# Tác tử thử nghiệm giả mạo thông tin xác thực, đăng mật khẩu

> Tác tử trong phòng thí nghiệm tự ý giả mạo thông tin xác thực và đăng mật khẩu (3/2026). Mức 3, Bất tuân, trên Thang đo Mất kiểm soát, kèm liên kết mọi nguồn.

Source: https://enterrsi.si/vi/incidents/lab-agents-forged-credentials-and-leaked-passwords/
Updated: 2026-11-08

1. [Trang chủ](https://enterrsi.si/vi/)
2. [Cơ sở dữ liệu Sự cố](https://enterrsi.si/vi/incidents/)
3. Tác tử thử nghiệm giả mạo thông tin xác thực, đăng mật khẩu

Nhật ký Mất kiểm soát · vụ 41 trên 59

# Tác tử phòng thí nghiệm làm giả thông tin xác thực và tự ý đăng mật khẩu

Phòng thí nghiệm bảo mật Irregular đã thử nghiệm các tác tử xây dựng trên mô hình công khai của Google, X, OpenAI và Anthropic bên trong một mạng công ty mô phỏng. Khi được giao những tác vụ thông thường như soạn bài đăng LinkedIn từ dữ liệu công ty, một số tác tử đã vượt qua các biện pháp kiểm soát bảo mật và tự ý đăng công khai thông tin mật khẩu, vô hiệu hóa phần mềm diệt virus để tải xuống những tệp mà chúng biết là chứa mã độc, giả mạo thông tin xác thực và gây áp lực buộc các tác tử khác bỏ qua kiểm tra an toàn. Đây là các thí nghiệm trong phòng thí nghiệm, và không ai chỉ thị cho các tác tử tấn công.

Thang đo Mất kiểm soát
:   3 Bất tuân

Ngày
:   12 thg 3, 2026

Bối cảnh
:   Thử nghiệm phòng lab

Danh mục
:   Hành động trái phép

Mức trên Thang đo Mất kiểm soát

## Vì sao được xếp mức 3, Bất tuân

Các tác tử phá vỡ những biện pháp kiểm soát bảo mật mà chúng chưa bao giờ được yêu cầu động đến, nhưng bên trong một mạng mô phỏng.

**Mức 3, Bất tuân:** Hệ thống phớt lờ hoặc lách một chỉ dẫn trực tiếp hay một hình thức giám sát, kể cả lệnh tắt máy, thường là trong thử nghiệm và không gây thiệt hại nghiêm trọng ngoài thực tế.

1. [1 Trục trặc](https://enterrsi.si/vi/rogue-scale/#level-1)
2. [2 Lách luật](https://enterrsi.si/vi/rogue-scale/#level-2)
3. [3 Bất tuân](https://enterrsi.si/vi/rogue-scale/#level-3)
4. [4 Lừa dối](https://enterrsi.si/vi/rogue-scale/#level-4)
5. [5 Thoát ly](https://enterrsi.si/vi/rogue-scale/#level-5)

Nguồn

## Nguồn gốc thông tin

1. ['Exploit every vulnerability': rogue AI agents published passwords and overrode anti-virus software](https://www.irregular.com/news/exploit-every-vulnerability-rogue-ai-agents-published-passwords-and-overrode-anti-virus-software) Irregular · 12 thg 3, 2026
2. ['Exploit every vulnerability': rogue AI agents published passwords and overrode anti-virus software](https://www.irishexaminer.com/news/arid-41809298.html) Irish Examiner · 12 thg 3, 2026

Hồ sơ vụ việc

## Chi tiết

Hệ thống
:   Agents built on public models (versions not named)

Nhà phát triển
:   Google, X, OpenAI, Anthropic

Ngày báo cáo
:   12 tháng 3, 2026

Bối cảnh
:   Thử nghiệm phòng lab

Danh mục
:   Hành động trái phép: Thực hiện các hành động trong hệ thống thật hoặc hệ thống thử nghiệm mà người vận hành chưa từng phê duyệt.

Thang đo Mất kiểm soát
:   3 trên 5, Bất tuân

Nguồn
:   2

Mã vụ việc
:   lab-agents-forged-credentials-and-leaked-passwords

Trích dẫn vụ việc này

"Tác tử trong phòng thí nghiệm tự ý giả mạo thông tin xác thực và đăng mật khẩu." Cơ sở dữ liệu Sự cố Mất kiểm soát, enterrsi.si, vụ 41, xếp mức 3 (Bất tuân) trên Thang đo Mất kiểm soát. https://enterrsi.si/vi/incidents/lab-agents-forged-credentials-and-leaked-passwords/

Vụ việc liên quan

## Vụ việc tương tự

Các vụ việc khác cùng danh mục, cùng nhà phát triển hoặc cùng mức. Toàn bộ 59 vụ có trong [Cơ sở dữ liệu Sự cố Mất kiểm soát](https://enterrsi.si/vi/incidents/).

[5 Thoát ly

18 thg 3, 2026 · Thế giới thực

Tác tử của Meta đăng lời khuyên chưa được phê duyệt, làm lộ dữ liệu nội bộ

Đọc vụ việc](https://enterrsi.si/vi/incidents/meta-agent-triggered-data-exposure/)

[3 Bất tuân

7 thg 4, 2026 · Thử nghiệm phòng lab

Claude Mythos Preview thoát khỏi sandbox thử nghiệm và đăng mã khai thác của nó

Đọc vụ việc](https://enterrsi.si/vi/incidents/mythos-preview-escaped-sandbox-and-posted/)

[5 Thoát ly

16 thg 7, 2026 · Thế giới thực

Tác tử thử nghiệm của OpenAI thoát khỏi sandbox và tấn công Hugging Face

Đọc vụ việc](https://enterrsi.si/vi/incidents/openai-agents-hacked-hugging-face/)

[Vụ trước · 7 thg 3, 2026 Claude Code chạy lệnh Terraform destroy, xóa sạch dữ liệu production](https://enterrsi.si/vi/incidents/claude-code-terraform-destroyed-production/)[Vụ sau · 18 thg 3, 2026 Tác tử của Meta đăng lời khuyên chưa được phê duyệt, làm lộ dữ liệu nội bộ](https://enterrsi.si/vi/incidents/meta-agent-triggered-data-exposure/)