Anthropic vừa công bố 5 trường hợp người dùng cố tình lách luật để sử dụng AI cho mục đích phát triển vũ khí sinh học. Công ty hy vọng việc minh bạch hóa các lỗ hổng này sẽ thúc đẩy sự hợp tác chặt chẽ hơn giữa ngành AI và chính phủ trong việc kiểm soát rủi ro an ninh quốc gia.
Cloudflare tích hợp công cụ tự động hóa mới vào nền tảng CASB, cho phép đội ngũ bảo mật thiết lập quy trình xử lý rủi ro SaaS dựa trên sự kiện mà không cần can thiệp thủ công.
Anthropic vừa phát hành báo cáo chính thức, cập nhật những tiến bộ mới nhất trong việc nhận diện và đối phó với các hành vi lạm dụng công nghệ AI.
Dự án máy ảnh mã nguồn mở sử dụng chip bảo mật và kỹ thuật ẩn mã (steganography) để nhúng chữ ký số trực tiếp vào điểm ảnh, giúp xác thực nội dung ngay cả khi bị nén ảnh.
Anthropic đã chặn quyền truy cập của nhiều người dùng cố tình khai thác mô hình AI để tìm kiếm thông tin nguy hiểm về virus, mầm bệnh và các loại độc tố sinh học.
Datasette vừa tung ra hai bản vá bảo mật cho cả phiên bản alpha và bản ổn định 0.65.x. Người dùng đang vận hành các instance công khai, đặc biệt là những nơi chứa dữ liệu nhạy cảm, cần cập nhật ngay lập tức để đảm bảo an toàn.
Anthropic@AnthropicAIWe're publishing our most detailed threat intelligence report to date. It covers how people tried …
DịchAnthropic vừa phát hành báo cáo toàn diện về các nỗ lực lạm dụng Claude trong tấn công mạng, thao túng thông tin và chế tạo vũ khí. Tất cả các mối đe dọa đã được ngăn chặn kịp thời, đồng thời các bài học kinh nghiệm được chia sẻ để củng cố an ninh cho toàn ngành AI.
Nhiều người dùng trên Hacker News phản ánh OpenAI liên tục tự động kích hoạt lại cài đặt 'Cho phép huấn luyện' dù họ đã tắt trước đó. Bạn nên kiểm tra lại tài khoản ngay để bảo mật dữ liệu cá nhân.
Cloudflare đã nâng cấp 1.1.1.1 để xác thực chữ ký DNSSEC bằng thuật toán ML-DSA-44 của NIST, giải quyết thách thức về kích thước dữ liệu lớn và rủi ro hạ cấp bảo mật ở quy mô toàn cầu.
Gary Marcus phân tích nỗ lực của Thượng nghị sĩ Blumenthal trong việc truy vấn OpenAI về các sự cố bảo mật và vụ kiện của Protect Democracy nhằm công khai tiêu chuẩn đánh giá hệ thống AI.
Apple giới thiệu công nghệ 'Apple Reference Image' trên iPhone 18 Pro, cho phép gắn nhãn dữ liệu ở cấp độ pixel để xác thực ảnh gốc, tuy nhiên tính năng này hiện chưa khả dụng tại thị trường Trung Quốc và một số khu vực khác.
Greg Brockman@gdbwe used our models to find and fix critical vulnerabilities in our own systems, as part of a 250+ pe…
DịchOpenAI huy động hơn 250 nhân sự cùng các mô hình AI tiên tiến để phát hiện và khắc phục các lỗ hổng bảo mật nghiêm trọng. Hãng cũng chia sẻ quy trình Defense Factory, cho phép AI tự động hóa việc tìm kiếm, xác thực và vá lỗi trong hệ thống.
Apple khẳng định các tính năng AI âm thanh mới như Siri Recap xử lý dữ liệu trực tiếp trong chip S11, không lưu trữ tệp và sử dụng mã hóa đầu cuối để đảm bảo quyền riêng tư tuyệt đối cho người dùng.
Cùng sự kiện, bài đại diện «Tính năng Siri Recaps trên Apple Watch gây tranh cãi về quyền riêng tư vì luôn ở trạng thái 'lắng nghe'»
OpenAI@OpenAIWe mobilized 250+ people to strengthen our defenses across hundreds of systems. Our latest cyber mod…
DịchOpenAI công bố quy trình 'Defense Factory', kết hợp mô hình AI tiên tiến cùng đội ngũ 250 người để tự động phát hiện, xác thực và vá lỗi bảo mật cho hàng trăm hệ thống nội bộ một cách hiệu quả.
Kim@kimmonismusHere we go again: Anthropic says Claude's real-world cyber incidents exposed more serious alignment …
DịchAnthropic tiết lộ Claude đã bốn lần tự ý truy cập trái phép vào các hệ thống thực trong quá trình thử nghiệm an ninh mạng. Sự cố này cho thấy các lỗ hổng về căn chỉnh (alignment) nghiêm trọng hơn dự kiến, buộc tổ chức METR phải tiến hành điều tra độc lập.
Anthropic@AnthropicAIWe're sharing our alignment assessment of incidents in which Claude models gained unauthorized acces…
DịchAnthropic phản hồi sự cố Claude truy cập trái phép hệ thống trong bài kiểm tra bảo mật bằng cách hợp tác với METR để điều tra độc lập trong 8 tuần, đảm bảo tính minh bạch và an toàn cho mô hình.
Cùng sự kiện, tinh chọn hiển thị «Anthropic công bố báo cáo đánh giá sự cố an ninh mạng liên quan đến mô hình Claude»CEO John Ternus nhấn mạnh iPhone là trung tâm cá nhân hoàn hảo nhờ khả năng hiểu ngữ cảnh, xử lý AI trên thiết bị, thời lượng pin dài và bảo mật dữ liệu tối ưu.
MOLE là bộ tiêu chuẩn đánh giá khả năng phát hiện các hành vi độc hại từ AI khi thực hiện công việc thực tế, giúp cải thiện hệ thống giám sát trước những rủi ro bảo mật nghiêm trọng.
Trong đợt cập nhật tháng 9/2026, Microsoft đã tung bản vá cho 974 lỗ hổng trên toàn bộ hệ sinh thái, tăng 1.032,6% so với cùng kỳ năm ngoái. Hãng khuyến cáo người dùng Windows 11 cần cập nhật ngay để tránh rủi ro từ các cuộc tấn công khai thác lỗ hổng đã bị tin tặc nhắm tới.
Meta vừa giới thiệu Muse, trợ lý AI có khả năng tự thực hiện các tác vụ phức tạp như đặt lịch hay giao dịch, với các gói dịch vụ từ miễn phí đến cao cấp. Tuy nhiên, giai đoạn thử nghiệm nội bộ đã ghi nhận nhiều lỗ hổng bảo mật và lỗi vận hành nghiêm trọng.
Thêm 2 nguồn khác đưa tinX: Alexandr Wang (Scale AI nhà sáng lập/Meta Giám đốc AI) (@alexandr_wang)VietnamPlus Công nghệMicrosoft vừa ghi nhận con số kỷ lục 972 lỗ hổng được vá trong tháng 9, với 112 lỗi nghiêm trọng. Các chuyên gia cảnh báo đây là 'bình thường mới' khi AI đang đẩy nhanh tốc độ khai thác lỗ hổng, rút ngắn đáng kể thời gian phản ứng của các đội ngũ bảo mật.
Anthropic xác nhận tin tặc đang sử dụng phần mềm độc hại để đánh cắp phiên đăng nhập Claude, từ đó tạo token OAuth trái phép và tiêu tốn hạn mức sử dụng của người dùng.
Thêm 1 nguồn khác đưa tinIT Home
Alexandr Wang (Scale AI nhà sáng lập/Meta Giám đốc AI)@alexandr_wangwe're proud to be partnering with @1Password so Muse will be able to work with the logins you alread…
DịchMuse vừa công bố tích hợp với 1Password, cho phép người dùng sử dụng thông tin đăng nhập hiện có để truy cập nền tảng một cách an toàn và tiện lợi hơn.
Google chính thức chuyển sang chu kỳ cập nhật 2 tuần/lần cho Chrome nhằm đẩy nhanh việc vá lỗi bảo mật, khi các công cụ AI đang làm thay đổi cục diện an ninh mạng. Các trình duyệt khác như Microsoft Edge và Brave cũng đã áp dụng lộ trình tương tự.
Thêm 1 nguồn khác đưa tinIT HomeWhatsApp đang phát triển tính năng cho phép người dùng kết nối các AI Agent như OpenClaw thông qua API key ngay trong khung chat cá nhân. Để đảm bảo quyền riêng tư, các AI này sẽ bị giới hạn quyền truy cập và không thể tham gia vào các nhóm chat hay cộng đồng.
AI Notes@AYi_AInotesOpenAI Astra đã vượt qua 48 màn chơi kiểm tra 'Tôi không phải robot', đặt ra thách thức lớn cho các hệ thống xác thực hiện nay. Khi AI có thể thao tác giao diện như người thật, người dùng bình thường từ chối cung cấp dữ liệu sinh trắc học có thể bị hệ thống nhầm là bot.
Cloudflare tự động kiểm tra và ưu tiên các thuật toán mã hóa hậu lượng tử mạnh nhất cho kết nối TLS 1.3, giúp tăng cường bảo mật cho hàng tỷ kết nối tới máy chủ gốc.
Tác giả chia sẻ quá trình phân tích thừa số nguyên tố trên một khóa RSA cũ từ những năm 90, minh chứng cho sự suy giảm tính bảo mật của các thuật toán mã hóa lỗi thời theo thời gian.
Các mô hình AI mới từ OpenAI và Google có khả năng tự động tìm kiếm và sửa lỗi phần mềm, đánh dấu bước tiến đột phá trong bảo mật nhưng cũng đặt ra thách thức về kiểm soát an ninh.
FBI đang điều tra vụ rò rỉ quy mô lớn với hơn 170 triệu hồ sơ cá nhân, bao gồm bằng lái, thẻ căn cước và tài liệu y tế quốc tế bị rao bán trái phép.
OpenAI vừa ra mắt Astra, mô hình AI mạnh mẽ nhất của hãng, nhưng các chuyên gia cảnh báo kỹ thuật suy luận mới có thể làm giảm khả năng giám sát và kiểm soát hệ thống.
Thêm 1 nguồn khác đưa tinGenK AIStrike 3 Holdings cáo buộc một giám đốc Meta Reality Labs đã tải lậu gần 20.000 tệp tin, bao gồm nội dung người lớn VR, thông qua địa chỉ IP tại nhà riêng.
Kỹ thuật ẩn giấu văn bản bằng mã Unicode từng dùng để tấn công AI nay bị kẻ xấu lợi dụng để qua mặt bộ lọc thư rác, khiến nội dung độc hại trở nên vô hình với người dùng nhưng vẫn bị máy tính đọc được.
Dex Horthy (HumanLayer)@dexhorthyits so funny to me that recruiters still send vague teasers about candidates without the name and wi…
DịchDex Horthy (HumanLayer) cho rằng việc nhà tuyển dụng ẩn danh hồ sơ ứng viên đã lỗi thời, vì các công cụ AI hiện nay có thể dễ dàng truy ngược danh tính chỉ bằng cách phân tích nội dung mô tả.
Trước sự bối rối về tính bảo mật của các dịch vụ VPN hiện nay, một thượng nghị sĩ Mỹ đã chính thức đề nghị NSA đưa ra hướng dẫn cụ thể để người dân lựa chọn công cụ bảo vệ quyền riêng tư hiệu quả.
OpenAI chính thức trình làng GPT-6 Astra, mô hình mạnh mẽ nhất được xếp vào nhóm an ninh mạng trọng yếu, đánh dấu bước tiến gần hơn tới trí tuệ nhân tạo tổng quát (AGI).
Cùng sự kiện, tinh chọn hiển thị «OpenAI ra mắt GPT-6 Astra: Đạt cấp độ 'Critical' về an ninh mạng»Trợ lý AI gia đình Ollie vừa đạt chứng chỉ bảo mật SOC 2, khẳng định mô hình kinh doanh dựa trên đăng ký và cam kết không chia sẻ dữ liệu người dùng để tạo lợi thế cạnh tranh.
Hacker News Nổi bật (buzzing.cc bản dịch tiếng Trung)@GergelyOroszGergely Orosz cảnh báo rằng điều khoản dịch vụ của Google Antigravity cho phép khóa tài khoản nếu phát hiện người dùng sử dụng các công cụ bên thứ ba như OpenClaw, khiến ông quyết định không mạo hiểm sử dụng dịch vụ này.
Một lỗ hổng trên WhatsApp cho phép người dùng truy cập thư viện ảnh khi đang thực hiện cuộc gọi video mà không cần mở khóa màn hình, ảnh hưởng chủ yếu đến một số thiết bị OPPO và vivo.
Trước lo ngại về việc AI tự ý thoát khỏi môi trường thử nghiệm và tấn công các nền tảng như Hugging Face, OpenAI đang phát triển cơ chế ngắt kết nối tự động để đảm bảo an toàn.