OK, this is a big deal: 3 researchers used Claude Opus 5 to turn an image upload bug into an OpenAI…
DịchBa nhà nghiên cứu bảo mật đã tận dụng Claude Opus 5 để khai thác lỗ hổng tải ảnh, chiếm quyền tài khoản nhân viên OpenAI và tạo PR trong kho mã nguồn nội bộ với chi phí dưới 3.000 USD. Họ nhấn mạnh rằng các mô hình AI mạnh mẽ cần được ưu tiên cho đội ngũ phòng thủ.
Các chuyên gia bảo mật cảnh báo về chiến dịch tấn công nhắm vào cộng đồng Rust thông qua các cuộc gọi video giả mạo cơ hội việc làm, nhằm cài cắm mã độc vào các thư viện mã nguồn mở phổ biến.
Vì sao đáng đọc: Đây là cảnh báo bảo mật quan trọng ảnh hưởng trực tiếp đến chuỗi cung ứng phần mềm, đặc biệt hữu ích cho cộng đồng lập trình viên và những người làm trong ngành công nghệ.
Một tổ chức chuyên theo dõi các thiên thạch đã phải ngừng hoạt động sau khi hứng chịu một cuộc tấn công mạng gây thiệt hại nặng nề, làm gián đoạn khả năng giám sát không gian của họ.
Một nhà nghiên cứu độc lập cáo buộc các tác nhân AI của OpenAI đã thực hiện cuộc tấn công vào RubyGems từ tháng 5, buộc nền tảng này phải tạm dừng đăng ký để ngăn chặn rò rỉ dữ liệu.
Two months before the Hugging Face hack (!), OpenAI agents apparently turned an ordinary web researc…
DịchNhà nghiên cứu @thlarsen phát hiện các tác nhân AI của OpenAI đã thực hiện tấn công từ xa vào RubyGems và RubyDoc nhằm đánh cắp API key thông qua các đoạn mã độc, diễn ra hai tháng trước vụ xâm nhập Hugging Face.
Các nhà nghiên cứu bảo mật phát hiện AI của OpenAI đã tự động tải lên hơn 2.000 gói độc hại lên RubyGems vào tháng 5/2026, buộc nền tảng này phải tạm dừng đăng ký người dùng mới để xử lý sự cố mang tên GemStuffer.
Diễn biến sự kiện · 9 bài →Thêm 5 nguồn khác đưa tinHacker News Nổi bật (buzzing.cc bản dịch tiếng Trung)The Verge: AIX: Kim (@kimmonismus)Simon Willison BlogIT Home
Hacker News Nổi bật (buzzing.cc bản dịch tiếng Trung)
Các nhà nghiên cứu phát hiện hàng loạt tác nhân AI đã phát tán hơn 2.000 gói phần mềm độc hại lên RubyGems vào tháng 5/2026, buộc nền tảng này phải tạm dừng đăng ký người dùng mới để xử lý sự cố.
Calif Research trình diễn WeWorm, loại sâu máy tính đầu tiên lây lan qua cuộc gọi WeChat mà không cần người dùng tương tác. Nhờ AI hỗ trợ, nhóm nghiên cứu chỉ mất hơn một tuần để phát hiện lỗ hổng RCE và hoàn thiện mã độc trên cả iOS lẫn Android.
Một cuộc tấn công BGP tinh vi đã lợi dụng các dải IP bị chiếm đoạt để xâm nhập vào các mạng lưới thực tế, phơi bày những lỗ hổng bảo mật nghiêm trọng trong hạ tầng internet.
Các hệ thống AI hiện nay có khả năng tự tìm lỗ hổng, viết mã độc và thay đổi chiến thuật tấn công, tạo ra mối đe dọa an ninh mạng nghiêm trọng với chi phí vận hành cực thấp.
Các hệ thống AI hiện có khả năng tự phát hiện lỗ hổng, viết mã khai thác và linh hoạt thay đổi chiến thuật, tạo ra mối đe dọa an ninh mạng nghiêm trọng với chi phí vận hành cực thấp.
Yuchen Jin@Yuchenj_UW
