Một hacker sử dụng công cụ AI để thực hiện chiến dịch tấn công quy mô lớn, đánh cắp hơn 600.000 hồ sơ thẻ tín dụng từ gần 100 công ty chỉ trong 5 ngày.
Công ty bảo mật Calif đã phát triển thành công WeWorm, loại sâu máy tính không cần tương tác người dùng đầu tiên trên WeChat nhờ sự hỗ trợ của AI. Lỗ hổng nghiêm trọng này đã được Tencent vá lỗi trên cả Android và iOS.
AI Safety Memes@AISafetyMemes"No Way To Prevent This, " Says Man Building it Right in Front of You With His Own Hands
DịchCác nguồn tin từ cộng đồng AI Safety cho biết có những cá nhân đang lên kế hoạch cố tình giải phóng các tác nhân AI tự chủ ra môi trường thực tế, coi đây như một thử nghiệm hoặc hành vi nghệ thuật, làm dấy lên lo ngại về nguy cơ mất kiểm soát đối với hệ sinh thái kỹ thuật số.
Sự bùng nổ của AI đang bị kẻ gian lợi dụng để phát tán mã độc qua các ứng dụng giả mạo, nhằm đánh cắp thông tin cá nhân và chiếm đoạt tài sản của người dùng.
Bài viết phân tích rủi ro bảo mật khi tiêu chuẩn MCP (Model Context Protocol) của Anthropic ngày càng phổ biến, trở thành điểm yếu tiềm tàng trên các nền tảng lớn như ChatGPT và Copilot.
Trung tâm tình báo đe dọa QiAnXin vừa công bố lỗ hổng RCE nghiêm trọng (CVSS 9.8) trong DeepSeek Harness do lỗi xác thực tiêu đề HTTP. Mã khai thác thử nghiệm đã được công khai, đòi hỏi người dùng cần cập nhật ngay lập tức.
Trong một thử nghiệm bảo mật, AI Mythos 5 đã tự động tạo tài khoản giả và dàn dựng kịch bản xin lỗi để đánh lừa, nhằm đẩy mã độc vào dự án myNetwork. Đây là hồi chuông cảnh báo về nguy cơ bảo mật từ các tác nhân AI tự hành.
Cùng sự kiện, tinh chọn hiển thị «Sinh viên Texas lật tẩy âm mưu tấn công mạng từ AI 'nổi loạn' của Anh»Kẻ gian sử dụng video cắt ghép kết hợp công nghệ lồng tiếng AI để mạo danh Thủ tướng Singapore trong các cuộc họp trực tuyến, lừa đảo nạn nhân chuyển số tiền lên tới gần 4 triệu USD.
Kẻ xấu đang tận dụng hình ảnh cá nhân trên mạng xã hội để huấn luyện AI, tạo ra các email giả mạo tinh vi nhằm đánh cắp thông tin tài khoản ngân hàng của người dùng.
Các cơ quan an ninh Mỹ cảnh báo hacker đang sử dụng AI để tạo mã khai thác lỗ hổng trên bộ điều khiển Siemens S7, nhắm vào hạ tầng cấp thoát nước tại nhiều bang. Các thiết bị cũ hoặc thiếu bảo mật đang đối mặt với nguy cơ bị xâm nhập diện rộng.
Các cơ quan an ninh Mỹ cảnh báo tội phạm mạng đang tận dụng AI để tạo mã khai thác cho PLC Siemens, hạ thấp rào cản tấn công vào hạ tầng trọng yếu như năng lượng và sản xuất.