Theo Microsoft, AI đang giúp cả những kẻ tấn công có kỹ năng hạn chế dễ dàng thao túng các kênh SMS và thoại. Bên cạnh đó, hình thức hoán đổi SIM cũng có thể được thực hiện đơn giản hơn, tạo điều kiện để kẻ xấu chuyển số điện thoại của nạn nhân sang thẻ SIM do chúng kiểm soát.
Công ty cho biết đang chứng kiến sự gia tăng mạnh mẽ các cuộc tấn công dựa trên AI nhằm đánh cắp mật khẩu và mã xác thực đa yếu tố (MFA). Những chiến dịch này có tỷ lệ thành công cao hơn đáng kể so với các nỗ lực lừa đảo trước đây không sử dụng AI.
Microsoft đã công bố lộ trình gồm hai bước để thay đổi phương thức xác thực trên Entra ID, trước đây được gọi là Azure AD. Từ ngày 1/9, người dùng Entra ID đang sử dụng xác thực qua SMS hoặc giọng nói sẽ được yêu cầu thiết lập mật khẩu trong quá trình đăng nhập. Người dùng chưa sẵn sàng có thể chuyển sang phương thức xác thực khác trước thời điểm triển khai.
Đến ngày 1/2/2027, Microsoft sẽ ngừng hoàn toàn xác thực bằng SMS và giọng nói cho Entra ID, đồng thời yêu cầu bắt buộc sử dụng mã khóa. Theo công ty, tất cả người dùng sẽ chịu tác động và không có ngoại lệ.
Đối với tài khoản Microsoft cá nhân sử dụng cho Outlook, Xbox hoặc Windows 11, Microsoft cũng đang từng bước loại bỏ xác thực qua SMS, dù chưa công bố thời hạn cụ thể.
Microsoft khuyến nghị người dùng chủ động thiết lập mật khẩu hoặc chuyển sang Microsoft Authenticator thay vì chờ hệ thống tự động thay đổi. Công ty lưu ý việc chỉ sử dụng mật khẩu cũng không còn đủ an toàn trước nguy cơ lừa đảo ngày càng gia tăng nhờ AI.
