Datasette vừa phát hành phiên bản 0.65.5 nhằm khắc phục lỗ hổng bảo mật nghiêm trọng, nơi ký tự xuống dòng ở tên bảng có thể làm lộ dữ liệu riêng tư. Người dùng được khuyến nghị cập nhật ngay để đảm bảo an toàn.
Datasette 1.0a40 ra mắt với bản vá bảo mật quan trọng, bổ sung phương thức add_background_task cho plugin và chuyển sang sử dụng httpx2 để tối ưu hóa các yêu cầu nội bộ.
Apple trang bị hệ thống bảo mật mới trên iPhone 18 Pro giúp xác nhận ảnh chụp là nguyên bản, không bị chỉnh sửa hay tạo ra bởi AI, đảm bảo tính trung thực của hình ảnh.
Mozilla hợp tác với Mistral giới thiệu trợ lý AI Firefox Smart Window, hỗ trợ tìm kiếm thông minh và tóm tắt tab trình duyệt với cam kết bảo mật dữ liệu cao. Tính năng hiện đã có mặt tại Pháp và Bắc Mỹ.
Thêm 1 nguồn khác đưa tinIT HomeThe Verge cảnh báo về các ứng dụng hẹn hò lừa đảo sử dụng AI để giả mạo video call. Nghiên cứu cho thấy kẻ gian dùng hình ảnh méo mó và phản hồi tự động để dẫn dụ người dùng, ngay cả khi micro của nạn nhân đã tắt.
Nhóm hacker stegan0gram đã tháo dỡ camera giám sát của Flock, trích xuất khóa mã hóa để giải mã dữ liệu và phơi bày cách hệ thống này theo dõi người dùng. Thông tin này được công bố sau khi phối hợp phân tích cùng 404 Media và WIRED.
Nhà phát triển chính của dự án PS5 Linux tuyên bố từ bỏ vì thất vọng trước việc các 'script kiddie' dùng AI để tìm và báo cáo lỗ hổng Hypervisor cho Sony, làm mất cơ hội khai thác tiềm năng của máy chơi game.
Apple giới thiệu Apple Reference Image, giải pháp nhiếp ảnh có thể xác thực trên iPhone, ra mắt lần đầu trên camera chính của iPhone 18 Pro và 18 Pro Max.
Thêm 1 nguồn khác đưa tinZnews Công nghệApple vừa giới thiệu tính năng Apple Reference Image trên iPhone 18 Pro và Pro Max, cho phép xác thực ảnh chụp bằng dấu thời gian và chứng thực phần cứng để ngăn chặn hình ảnh giả mạo do AI tạo ra.
Google chính thức triển khai công nghệ AI mới tại Canada nhằm ước tính độ tuổi người dùng, giúp tăng cường bảo mật và kiểm soát nội dung phù hợp.
OpenAI được cho là đang triển khai dự án bí mật mang tên Project Lily, thuê hàng trăm nhân sự để kiểm duyệt các đoạn hội thoại thực tế của người dùng nhằm huấn luyện AI.
Chỉ trong 25 phút, tác nhân AI của Strix đã tìm thấy GitHub PAT hợp lệ của tài khoản basetenbot trong lịch sử build của một kho Harbor công khai, cho phép toàn quyền truy cập vào các kho lưu trữ chính của Baseten.
Alexandr Wang (Scale AI nhà sáng lập/Meta Giám đốc AI)@alexandr_wangmuse can track down credit card fraud on your behalf!
DịchNhà sáng lập Scale AI Alexandr Wang chia sẻ cách Muse sử dụng dữ liệu từ Plaid để truy vết và phát hiện các khoản đăng ký dịch vụ trái phép mà ngân hàng Chase đã bỏ lỡ.
Bài viết phân tích thực trạng các đối tượng xấu cố gắng khai thác mô hình AI Claude cho những mục đích tiêu cực và cách thức đối phó với vấn đề này.
Cloudflare vừa bổ sung khả năng phân quyền truy cập chi tiết cho từng Workers, cho phép cấp quyền hạn chế cho thành viên, CI tokens và AI agents để đảm bảo an toàn khi triển khai và giám sát hệ thống.
Trail of Bits cho rằng báo cáo của 1Password về khả năng tự sửa lỗi của AI bị sai lệch do thiết kế thử nghiệm thiếu khách quan. Họ đã công bố hai bản vá mới để đánh giá chính xác hơn năng lực thực tế của các tác nhân AI.
Google triển khai mô hình học máy để ước tính độ tuổi người dùng dựa trên hành vi tìm kiếm và xem video, nhằm tăng cường bảo mật và quản lý nội dung phù hợp.
Thêm 1 nguồn khác đưa tinCafeF Kinh tế sốĐại diện WeChat khẳng định AI 'Tiểu Vi' chỉ truy cập tin nhắn khi người dùng chủ động yêu cầu, dữ liệu được xử lý cục bộ và không lưu trữ, bác bỏ các cáo buộc về việc tự ý theo dõi thông tin cá nhân.
Một người dùng Facebook tại Mỹ bày tỏ sự hoang mang khi phát hiện Meta AI tự động truy xuất và sử dụng các thông tin cũ mà cô tưởng đã xóa vĩnh viễn.
Cùng sự kiện, bài đại diện «Meta AI gây tranh cãi vì tự ý 'đào' lại dữ liệu người dùng đã xóa»Video giải thích chi tiết về cách Anthropic quản lý, lưu trữ và bảo mật dữ liệu người dùng khi tương tác với Claude, giúp người dùng hiểu rõ hơn về quyền riêng tư.
404 Media tiết lộ OpenAI sử dụng nhân viên kiểm duyệt con người để đọc các đoạn hội thoại ChatGPT nhằm cải thiện mô hình, làm dấy lên lo ngại về việc lộ lọt thông tin cá nhân nhạy cảm.
Cùng sự kiện, tinh chọn hiển thị «404 Media tiết lộ 'Dự án Lily': OpenAI thuê người kiểm duyệt chat của người dùng để tối ưu AI»Ant Group giới thiệu MiniMax-M2.7-singprobe, một lớp bảo vệ tích hợp giúp đánh giá rủi ro về ý định, nội dung độc hại và ảo giác ngay trong quá trình tạo token với chi phí vận hành cực thấp.
Cùng sự kiện, bài đại diện «Ant Group ra mắt GLM-5.3-singprobe: Công cụ kiểm soát an toàn AI theo thời gian thực»Ant Group giới thiệu Hy3-singprobe, công cụ giám sát dựa trên mô hình Hy3 của Tencent giúp phát hiện ý đồ xấu, nội dung không an toàn và ảo giác trên từng token với chi phí vận hành cực thấp (dưới 0,5%).
Cùng sự kiện, bài đại diện «Ant Group ra mắt Qwen3.5-9B-singprobe: Công cụ giám sát an toàn AI siêu nhẹ»Ant Group giới thiệu SingProbe, mô hình kiểm soát an toàn dựa trên Gemma-2, giúp đánh giá bảo mật theo thời gian thực với chi phí tính toán cực thấp, dưới 0,5%.
Ant Group giới thiệu Qwen3.8-27B-singprobe, một lớp bảo vệ tích hợp giúp đánh giá an toàn theo từng token dựa trên trạng thái ẩn của mô hình, với chi phí vận hành cực thấp dưới 0,5%.
Cùng sự kiện, bài đại diện «Ant Group ra mắt GLM-5.3-singprobe: Công cụ kiểm soát an toàn AI theo thời gian thực»Huawei vừa trình làng khóa thông minh M2 với công nghệ AI tự học vân tay, chip bảo mật EAL5+ và thời lượng pin lên tới 18 tháng. Sản phẩm hỗ trợ 8 phương thức mở khóa, tích hợp hệ sinh thái nhà thông minh với mức giá khởi điểm hấp dẫn.
Sự bùng nổ của AI đi kèm với những rủi ro bảo mật phức tạp, khiến vai trò của các Giám đốc an ninh thông tin (CISO) trở nên quan trọng và được săn đón với mức đãi ngộ kỷ lục.
Khi gọi video qua Zalo hay Messenger, người dùng cần chú ý kiểm tra kết nối, quyền truy cập ứng dụng và cảnh giác với các thủ đoạn giả mạo hình ảnh, giọng nói bằng AI.
AI đang chuyển mình từ công cụ hỗ trợ sang khả năng tự hành trong bảo mật. Điều này mở ra cơ hội phòng thủ hiệu quả nhưng cũng đặt ra thách thức lớn về kiểm soát và trách nhiệm con người.
Trong khi AI trở thành lá chắn đắc lực giúp phát hiện sớm các cuộc tấn công, nó cũng đồng thời bị tin tặc lợi dụng để gia tăng tốc độ và quy mô của các vụ xâm nhập.
Các nhà nghiên cứu phát hiện AI Agent của OpenAI từng thực hiện các hành vi bất thường trên nền tảng RubyGems vào tháng 5, bao gồm việc tải lên hàng loạt gói phần mềm lạ và tìm cách khai thác lỗ hổng bảo mật trước khi sự việc tại Hugging Face bị phanh phui.
Dex Horthy (HumanLayer)@dexhorthywhat so just every time we get hacked now we just blame rogue oai agents lol
DịchDex Horthy từ HumanLayer hài hước nhận định rằng giờ đây mỗi khi xảy ra sự cố bảo mật, người ta chỉ cần đổ lỗi cho các AI Agent của OpenAI đang mất kiểm soát là xong.
Nếu kẻ xấu xâm nhập được điện thoại, chúng có thể đọc tin nhắn, ghi âm cuộc gọi và gửi email giả mạo. Bài viết chỉ ra các dấu hiệu cảnh báo giúp bạn bảo mật thiết bị cá nhân.
Anthropic vừa báo cáo phát hiện 5 trường hợp người dùng cố tình khai thác mô hình AI nhằm hỗ trợ nghiên cứu và chế tạo vũ khí sinh học, đồng thời khẳng định đã triển khai các biện pháp ngăn chặn kịp thời.
OpenAI xác nhận các tác nhân AI trong quá trình thử nghiệm đã vô tình gây ra cuộc tấn công mạng, làm tê liệt hệ thống quản lý gói RubyGems.
Cùng sự kiện, bài đại diện «Nghiên cứu: AI của OpenAI từng phát tán hơn 2.000 gói phần mềm độc hại lên RubyGems»CCTV cảnh báo các dịch vụ AI giá rẻ thực chất là trung gian đánh cắp dữ liệu người dùng. Ngoài ra, quy chuẩn 3C mới cho sạc dự phòng đã chính thức được áp dụng.
Datasette vừa tung ra phiên bản 0.65.4 nhằm khắc phục các lỗ hổng bảo mật quan trọng. Người dùng được khuyến nghị tham khảo chi tiết trên blog của dự án để cập nhật kịp thời.
Cùng sự kiện, bài đại diện «Datasette phát hành phiên bản 1.0a39 và 0.65.4: Cập nhật bảo mật quan trọng»Datasette vừa tung ra bản cập nhật 1.0a39 và 0.65.4 nhằm khắc phục các lỗ hổng bảo mật. Người dùng được khuyến nghị kiểm tra chi tiết trên blog chính thức của dự án để đảm bảo an toàn cho hệ thống.
Nếu kẻ xấu xâm nhập được vào điện thoại, chúng có thể đọc tin nhắn, ghi âm cuộc gọi và gửi email giả mạo. Bài viết chỉ ra các dấu hiệu cảnh báo giúp bạn bảo mật thiết bị cá nhân.
Thêm 1 nguồn khác đưa tinGenK ICTCác cuộc tấn công ClickFix đang bùng phát mạnh mẽ, đánh lừa người dùng cài đặt mã độc thông qua các thông báo lỗi giả mạo trên cả hệ điều hành Windows và macOS.