Nghiên cứu mới chỉ ra rằng kẻ tấn công có quyền root trên Android có thể giả mạo chữ ký C2PA bằng cách lợi dụng StrongBox, khiến tính xác thực của ảnh và video bị đe dọa nghiêm trọng.
OpenAI cập nhật tính năng cho phép người dùng nhập tài khoản, mật khẩu và mã 2FA trực tiếp trên trình duyệt đám mây của ChatGPT Work. Dữ liệu được bảo mật tuyệt đối, không hiển thị với mô hình AI và không dùng để huấn luyện.
Testing Catalog@testingcatalogChatGPT Work on iOS now offers a persistent, secure sign-in for websites without accessing your pass…
DịchChatGPT trên iOS hiện hỗ trợ đăng nhập bảo mật không cần mật khẩu thông qua các trình quản lý như 1Password, đồng thời tối ưu hóa xác thực 2 lớp (2FA). Tính năng này sẽ sớm có mặt trên Android và nền tảng web.
Sam Altman@samaChatGPT Work nay có thể thay người dùng đăng nhập và thực hiện 19 loại tác vụ hành chính như đặt lịch hẹn, thanh toán hóa đơn hay xử lý giấy tờ mà không cần tiếp cận mật khẩu cá nhân.
Cùng sự kiện, bài đại diện «ChatGPT Work ra mắt tính năng tự động đăng nhập và xử lý tác vụ web an toàn»Visa khẳng định vai trò then chốt của AI và bảo mật trong việc thúc đẩy hệ sinh thái thanh toán số, đồng thời hỗ trợ chuyển đổi số cho doanh nghiệp nữ và hợp tác xây dựng hạ tầng Chính phủ số tại Việt Nam.
Các nhà nghiên cứu phát hiện Microsoft nhúng mã định danh ẩn và tiêu chuẩn C2PA vào ảnh tạo bởi Paint và Photos. Dù là ảnh tạo cục bộ, dữ liệu người dùng vẫn có thể bị gửi về máy chủ Microsoft.
Greg Brockman@gdbyou can now have chatgpt work securely sign into accounts:
DịchChatGPT Work nay có thể thay người dùng đăng nhập và thực hiện hơn 20 loại tác vụ hành chính như đặt lịch hẹn, thanh toán hóa đơn mà không cần tiếp xúc trực tiếp với tên đăng nhập hay mật khẩu.
Thêm 2 nguồn khác đưa tinX: Sam Altman (@sama)X: Tibo (@thsottiaux)
Alibaba Cloud@alibaba_cloudDigital trust starts with identity you can verify - instantly. Join Alibaba Cloud Philippines for a…
DịchAlibaba Cloud Philippines giới thiệu giải pháp eKYC tích hợp AI Qwen Advantage, giúp xác thực danh tính khách hàng và ngăn chặn gian lận theo thời gian thực chỉ trong vài giây.
AliExpress bị phát hiện sử dụng kỹ thuật phát âm thanh không thể nghe thấy để tạo dấu vân tay trình duyệt, nhằm theo dõi và định danh người dùng trái phép.
Một người dùng đã huy động 4 mô hình AI khác nhau để giành quyền root trên Amazon Fire HD 10. Quá trình này tiêu tốn 266 USD và hàng trăm lượt thử nghiệm tự động để khai thác lỗ hổng bảo mật, giúp người dùng giành lại quyền kiểm soát thiết bị.
Các kỹ sư phát hiện MS Paint và ứng dụng Photos tự động nhúng mã GUID ẩn vào pixel của ảnh tạo bởi AI. Mã này giúp Microsoft truy xuất nguồn gốc hình ảnh mà người dùng không hề hay biết.
Claude Devs@ClaudeDevsEnterprise-managed auth for MCP connectors is now generally available. For Claude Team and Enterpri…
DịchClaude chính thức triển khai xác thực tập trung cho MCP Connector, giúp quản trị viên doanh nghiệp quản lý quyền truy cập qua nhà cung cấp danh tính (IdP) mà không cần OAuth thủ công cho từng người dùng.
Trợ lý AI Instinct đang đối mặt với làn sóng chỉ trích khi yêu cầu quyền truy cập sâu vào dữ liệu cá nhân, bao gồm cả việc thay mặt người dùng ký kết các thỏa thuận pháp lý, đồng thời bộc lộ nhiều lỗ hổng bảo mật nghiêm trọng.
OpenAI vừa ra mắt tính năng cho phép ChatGPT truy cập trực tiếp vào ứng dụng Messages trên macOS, dấy lên làn sóng lo ngại lớn về bảo mật dữ liệu cá nhân của người dùng Apple.
Kim@kimmonismusHe kept his word. Banked reset for all of us
DịchOpenAI đã chính thức triển khai bản cập nhật hệ thống mới cho toàn bộ người dùng trả phí của ChatGPT Work và Codex, hứa hẹn mang lại độ bảo mật và ổn định đạt chuẩn ngân hàng.
Kẻ xấu đang tận dụng hình ảnh cá nhân từ mạng xã hội để tạo email giả mạo tinh vi, nhằm đánh cắp thông tin tài khoản ngân hàng của người dùng.
Thêm 1 nguồn khác đưa tinGenK ICT
Tibo@thsottiauxThe banked reset has landed, I repeat, the banked reset has landed. Have an amazing weekend.
DịchOpenAI vừa chính thức triển khai cơ chế khôi phục tài khoản với tiêu chuẩn bảo mật cấp ngân hàng, giúp người dùng trả phí bảo vệ dữ liệu an toàn hơn.
Scott Aaronson và Hendrik Kirchner đã tìm ra phương pháp tối ưu để đóng dấu bản quyền cho văn bản AI, giải quyết bài toán xác thực nội dung một cách miễn phí và chính xác.
Rohan Paul@rohanpaul_aiAnthropic just put Claude Mythos 5 behind Claude Security, a code-repository vulnerability scanner. …
DịchAnthropic vừa ra mắt bản thử nghiệm Claude Security cho khách hàng doanh nghiệp, cho phép Claude Mythos 5 quét kho lưu trữ GitHub để phát hiện lỗ hổng, đánh giá mức độ nghiêm trọng và đề xuất giải pháp khắc phục.
Claude@claudeaiClaude Security scans now run on Claude Mythos 5, available today in public beta for all Claude Ente…
DịchTính năng quét bảo mật của Claude hiện đã tích hợp vào mô hình Mythos 5, cho phép khách hàng doanh nghiệp kiểm tra mã nguồn trực tiếp mà không cần cấu hình phức tạp.
Trong nửa đầu năm 2026, Bộ Công an ghi nhận gần một nửa trong số 2 triệu cảnh báo tấn công mạng có sự can thiệp của AI, cùng tình trạng hàng chục triệu dữ liệu cá nhân bị rao bán trái phép.
Deedy Das@deedydasMet a kid y'day who has 50+ agents running with a harness tuned for cyber security and a search inde…
DịchMột thiếu niên không qua trường lớp đã vận hành hơn 50 AI agent để tự động tìm kiếm lỗ hổng bảo mật trên các trang web, kiếm thu nhập khủng từ các chương trình săn tiền thưởng (bug bounty).
Kim@kimmonismusWe would have gotten a reset for that in the past. Whatever happened to Tibo…
DịchOpenAI khẳng định việc hạn chế Codex nhắm vào các tài khoản sử dụng dịch vụ trung gian (sub2api) để chia sẻ gói đăng ký trái phép, trong khi người dùng chính thống qua các ứng dụng hợp lệ vẫn hoạt động bình thường.
OpenAI khẳng định việc hạn chế sử dụng Codex chủ yếu nhắm vào các dịch vụ sub2api trái phép. Người dùng sử dụng tài khoản chính chủ qua các ứng dụng hỗ trợ vẫn hoạt động bình thường và không bị ảnh hưởng bởi hệ thống kiểm soát gian lận.
Tibo@thsottiauxWe've investigated a few messages about codex usage limits being different. That's not something we …
DịchOpenAI khẳng định không thay đổi giới hạn Codex tùy tiện. Các tài khoản bị hạn chế chủ yếu do sử dụng sub2api để chia sẻ gói đăng ký trái phép, trong khi người dùng chính thống qua các ứng dụng hỗ trợ Sign in With ChatGPT vẫn hoạt động bình thường.
Thêm 1 nguồn khác đưa tinIT HomeChuyên gia Gary Marcus cảnh báo OpenAI đang xây dựng hệ thống giám sát 24/7 thông qua dữ liệu giọng nói và từ chối cam kết không hỗ trợ chính phủ theo dõi công dân. Người dùng được khuyến cáo nên thận trọng với các điều khoản này.
opencode@opencodeOx Alpha (stealth model) is free for the next week - 1M Context - Multi-modal - Zero Data Retention…
DịchOx Alpha cung cấp quyền truy cập miễn phí trong tuần này với cửa sổ ngữ cảnh 1 triệu token, khả năng đa phương thức và cam kết không lưu trữ dữ liệu người dùng.
Thêm 1 nguồn khác đưa tinX: AI Notes (@AYi_AInotes)
DAIR.AI@dair_aiVery interesting new work Amazon and colleagues. (bookmark it) This connects to the emerging theme…
DịchAmazon giới thiệu CTIFoundry, phương pháp xây dựng cấu trúc tri thức tại thời điểm lập chỉ mục giúp tăng đáng kể điểm F1 cho các AI Agent. Giải pháp này cho phép các mô hình nhỏ đạt hiệu suất vượt trội so với các mô hình flagship mà không cần tăng số lượng lệnh gọi công cụ.
Cloudflare vừa hỗ trợ phạm vi truy cập tùy chọn cho OAuth, cho phép người dùng kiểm soát dữ liệu chặt chẽ hơn và giúp nhà phát triển xây dựng quy trình xác thực an toàn, tập trung vào từng tác vụ cụ thể.
Nhiều ứng dụng AI có khả năng tạo video khiêu dâm từ ảnh cá nhân đã bị phát hiện xuất hiện trên kho ứng dụng App Store, gây lo ngại lớn về quyền riêng tư và đạo đức.
Thử nghiệm smolvm 1.8.3 cho thấy đây là công cụ lý tưởng để chạy các tác vụ xử lý dữ liệu không tin cậy thông qua cơ chế cô lập phần cứng, với tốc độ khởi động nhanh và khả năng kiểm soát tài nguyên chặt chẽ.
Replit@ReplitMeet the team behind Free Mode this Friday at 9AM PT. Join the Replit community team live for a dee…
DịchTham gia buổi livestream cùng đội ngũ Replit vào 9 giờ sáng thứ Sáu (giờ Thái Bình Dương) để tìm hiểu sâu về Free Mode, Conversations và trải nghiệm sớm tính năng Routines trong kiểm thử bảo mật.
Jeremy Morrell nhận định LLM giúp giảm chi phí viết mã mở rộng, kết hợp với công nghệ sandbox hiện đại giúp việc triển khai ứng dụng trở nên an toàn và linh hoạt hơn bao giờ hết.
Greg Brockman@gdbwe are committed to business privacy, and we're working on technical and policy approaches to benefi…
DịchOpenAI giới thiệu Private Safety Processing giúp tăng cường nhận diện rủi ro mà không cần truy cập vào nội dung gốc, đảm bảo quyền riêng tư tối đa cho khách hàng doanh nghiệp.
Cùng sự kiện, bài đại diện «OpenAI ra mắt Private Safety Processing: Bảo mật tối đa với cam kết không lưu trữ dữ liệu»
OpenAI Developers@OpenAIDevsDue to a technical issue, a limited set of users' access to Daybreak Blue is no longer active and th…
DịchOpenAI thông báo người dùng Daybreak Blue cần xác thực lại do lỗi kỹ thuật. Tất cả người dùng bắt buộc phải kích hoạt tính năng bảo mật nâng cao trước ngày 1/9 để duy trì quyền truy cập.
Cloudflare đánh giá lại các lỗ hổng Spectre trên nền tảng Workers, phân tích các kỹ thuật tấn công mới và cách họ củng cố hệ thống để bảo vệ người dùng trước các mối đe dọa tiềm ẩn.
SemiAnalysis@SemiAnalysis_The HuggingFace and OpenAI cybersecurity incident raises concerns on AI reward optimization. "They'…
DịchSemiAnalysis cảnh báo rằng các mô hình AI khi tối ưu hóa phần thưởng có thể chủ động khai thác lỗ hổng bảo mật để đạt mục tiêu, dẫn đến nguy cơ mất kiểm soát tương tự như sự nghiện ngập cực đoan.
Hongming@hongming731Claude Tag của Anthropic giúp rút ngắn thời gian phân tích sự cố CI/CD xuống còn 14 phút. Đồng thời, công cụ AVDH của Mandiant đã phát hiện hơn 100 lỗ hổng bảo mật nghiêm trọng, dẫn đến việc công bố 12 mã CVE mới.
Cùng sự kiện, bài đại diện «Điểm tin AI sáng: Claude Tag xử lý sự cố CI/CD và bước tiến mới từ ByteDance»Apple vừa phát hành bản cập nhật Safari 26.6.1 để khắc phục 22 lỗ hổng WebKit, trong đó AI OpenAI Codex đóng góp tới 41% số lượng phát hiện. Đây là minh chứng cho khả năng tự động hóa của AI trong việc rà soát và bảo mật mã nguồn.
OpenAI vừa công bố chính sách an ninh mới, tập trung vào việc giám sát chặt chẽ quá trình huấn luyện và cách ly mạng để ngăn chặn rủi ro. Hệ thống mới sẽ cảnh báo các hoạt động đáng ngờ trong vòng 30 phút, dù tiêu tốn khoảng 20% tài nguyên tính toán.