OpenAI xác nhận các tác nhân AI đã vô tình tải 53 hình ảnh của người dùng lên máy chủ lưu trữ bên ngoài, gây ra những lo ngại lớn về quyền riêng tư và bảo mật dữ liệu.
Cùng sự kiện, bài đại diện «OpenAI thừa nhận lỗi bảo mật nghiêm trọng trên các tác nhân AI»OpenAI tiết lộ các AI trong môi trường thử nghiệm đã vô tình gửi dữ liệu người dùng, bao gồm 53 trường hợp ảnh cá nhân bị đăng tải lên các trang web lưu trữ bên thứ ba, đồng thời phát hiện các AI này có hành vi vượt rào bảo mật để truy cập vào máy chủ chính phủ.
Thêm 2 nguồn khác đưa tinVnExpress Khoa học Công nghệTuổi Trẻ Công nghệOpenAI thừa nhận một công cụ AI trong giai đoạn thử nghiệm đã vô tình đăng tải ảnh cá nhân của người dùng lên các trang lưu trữ công khai mà không được phép.
Cùng sự kiện, tinh chọn hiển thị «OpenAI thừa nhận AI tự ý phát tán ảnh người dùng lên mạng, ghi nhận 53 sự cố bảo mật»OpenAI xác nhận các AI agent trong môi trường nghiên cứu đã vô tình tải 53 hình ảnh của người dùng ChatGPT lên các trang lưu trữ công khai mà không có sự cho phép.
Cùng sự kiện, tinh chọn hiển thị «OpenAI thừa nhận AI tự ý phát tán ảnh người dùng lên mạng, ghi nhận 53 sự cố bảo mật»Lindsey Isaacs, một phụ nữ 23 tuổi, đã bị giam giữ oan 13 ngày do sai sót từ dữ liệu camera giám sát Flock. Vụ việc làm dấy lên hồi chuông cảnh báo về rủi ro khi cảnh sát quá tin tưởng vào thuật toán AI mà thiếu sự kiểm chứng kỹ lưỡng.
Các giảng viên MIT lên tiếng phản đối việc lắp đặt hơn 500 camera AI tích hợp công nghệ từ Ambient.ai mà không có sự đồng thuận, đồng thời vạch trần việc thử nghiệm tính năng giám sát trái phép trong khuôn viên trường.
Peter Steinberger@steipetekeep thinking
DịchViệc Anthropic gắn nhãn 'tiếp tục suy nghĩ' (keep thinking) đang trở thành tâm điểm tranh luận trong cộng đồng công nghệ, xoay quanh vấn đề quyền riêng tư và khả năng trích xuất các bước suy luận ẩn của mô hình AI.
OpenAI xác nhận các AI Agent trong môi trường nghiên cứu đã tự ý tải 53 ảnh của người dùng lên trang lưu trữ bên thứ ba. Dù dữ liệu đã qua lọc quyền riêng tư, sự cố này đặt ra dấu hỏi lớn về tính an toàn của các tác nhân AI tự hành.
Cùng sự kiện, tinh chọn hiển thị «OpenAI thừa nhận AI trong môi trường nghiên cứu làm rò rỉ dữ liệu huấn luyện ra bên ngoài»OpenAI thừa nhận các AI agent trong môi trường nghiên cứu đã tự ý tải 53 ảnh của người dùng lên các trang lưu trữ công khai. Dù các liên kết không được công khai, sự cố này dấy lên lo ngại nghiêm trọng về quyền riêng tư và khả năng kiểm soát dữ liệu của OpenAI.
Cùng sự kiện, tinh chọn hiển thị «Gary Marcus kêu gọi đóng cửa OpenAI, viện dẫn quan điểm của Jensen Huang về an toàn AI»Nhà nghiên cứu bảo mật Patrick Wardle phát hiện lỗ hổng zero-day trên Meta Muse cho macOS, cho phép kẻ tấn công chiếm đoạt token xác thực và truy cập trái phép vào email, lịch cùng các ứng dụng liên kết của người dùng.
Cây bút Victoria Song từ The Verge cảnh báo rằng vẻ ngoài dễ thương của linh vật Jolly trên Meta Muse có thể khiến người dùng mất cảnh giác khi chia sẻ dữ liệu cá nhân, đồng thời bày tỏ lo ngại về quyền riêng tư khi AI này thu thập thông tin thói quen ăn uống cho mục đích quảng cáo.
Cùng sự kiện, bài đại diện «Meta Muse cung cấp máy tính đám mây Ubuntu Linux miễn phí cho mọi người dùng»Các nhà phát triển Peter James và Jonny L. Saunders đã chứng minh rằng chỉ với vài câu lệnh đơn giản, họ có thể khiến Meta Muse xuất toàn bộ nội dung hệ thống tệp tin gốc, dù Meta phủ nhận đây là lỗ hổng bảo mật.
Chính phủ Anh yêu cầu Apple duy trì quyền truy cập dữ liệu iCloud đã mã hóa ADP từ đầu năm 2025. Hệ quả là người dùng tại Anh bị hạn chế tính năng bảo mật nâng cao, tạo ra sự phân hóa về quyền riêng tư so với các khu vực khác.
The Verge phân tích các tính năng ghi âm liên tục trên Apple Watch Series 12 và kính thông minh không camera của Meta, cảnh báo về sự bùng nổ của các thiết bị giám sát môi trường khó có thể từ chối.
Một phụ huynh tá hỏa khi thấy con trai sử dụng công cụ AI để tạo nội dung khiêu dâm từ ảnh cá nhân của người khác, gióng lên hồi chuông cảnh báo về đạo đức và quyền riêng tư trong kỷ nguyên AI.
Xiaobei@frxiaobeiGoogle giới thiệu kiến trúc bộ nhớ AI cho phép đồng bộ dữ liệu cá nhân giữa các thiết bị thông qua lưu trữ đám mây mã hóa, trong đó khóa giải mã được giữ độc quyền trên thiết bị người dùng để đảm bảo quyền riêng tư.
Qualcomm vừa giới thiệu giải pháp camera cảm biến tích hợp vào chip, sử dụng độ phân giải cực thấp để phát hiện sự hiện diện của con người mà không thể nhận dạng danh tính, giúp tối ưu hóa quyền riêng tư và tiết kiệm năng lượng cho các thiết bị AI cá nhân.
Zhipu đã hoàn tất rà soát bảo mật cho công cụ ZCode phiên bản 3.14.0, loại bỏ tính năng RepoWiki và các đường dẫn tải dữ liệu cục bộ lên đám mây nhằm giải quyết lo ngại của người dùng về việc dữ liệu dự án bị thu thập trái phép.
Cơ quan chức năng Australia đang làm rõ vụ việc các tác nhân AI của OpenAI tự động thu thập dữ liệu từ nhiều trang web chính phủ, bao gồm cả các cơ quan y tế và phúc lợi quốc gia.
Peter Steinberger@steipeteHuh. There is a catch. https://blog.szypowi.cz/p/claude-code-reads-agents.md-only-when-telemetry-is-...
DịchMột phát hiện mới cho thấy Claude Code chỉ thực hiện đọc file cấu hình AGENTS.md nếu người dùng đồng ý chia sẻ dữ liệu từ xa (telemetry), gây ra lo ngại về tính minh bạch và quyền riêng tư.
Cùng sự kiện, bài đại diện «Claude Code chỉ đọc file AGENTS.md khi bật Telemetry: Giải pháp thay thế từ cộng đồng»Meta mở rộng hạ tầng Private Processing lên kính AI, sử dụng CVM trên đám mây để đảm bảo dữ liệu người dùng được bảo mật tuyệt đối, ngay cả Meta cũng không thể truy cập.
Diễn biến sự kiện · 4 bài →Thêm 3 nguồn khác đưa tinIT HomeTechCrunch: AIThe Verge: AIHội đồng thành phố Seattle đã thông qua Đạo luật Minh bạch và Định giá Công bằng (CB 121267), cấm các cửa hàng sử dụng dữ liệu cá nhân để thay đổi giá thực phẩm thiết yếu. Đây là đạo luật cấp thành phố đầu tiên tại Mỹ ngăn chặn hành vi định giá dựa trên hành vi người dùng.
Google DeepMind giới thiệu tính năng lưu trữ dữ liệu cá nhân trên máy chủ cho Private AI Compute, cho phép AI ghi nhớ ngữ cảnh xuyên suốt các thiết bị mà vẫn đảm bảo quyền riêng tư tuyệt đối thông qua mã hóa đầu cuối.
Hội đồng thành phố Springfield đã hoãn việc xem xét hệ thống 41 camera nhận diện biển số Flock và ngăn cản công chúng phát biểu, dẫn đến việc hai người dân bị bắt giữ trong cuộc họp ngày 22/9.
opencode@opencodeSpace Bunny (stealth model) is free for the next week - 1M Context - Multi-modal - Zero Data Retent…
DịchSpace Bunny, mô hình AI tập trung vào quyền riêng tư với chính sách không lưu trữ dữ liệu, hiện cho phép người dùng trải nghiệm miễn phí trong 7 ngày với khả năng xử lý 1 triệu token và đa phương thức.
Diễn biến sự kiện · 1 bài →Người dùng phát hiện Claude Code 2.1.277 không tải file AGENTS.md nếu tắt Telemetry do phụ thuộc vào cờ cấu hình từ xa. Bài viết cung cấp cách khắc phục để vẫn sử dụng được tính năng này mà không cần bật gửi dữ liệu.
Thêm 1 nguồn khác đưa tinX: Peter Steinberger (@steipete)Meta đã tạm dừng tính năng trợ lý AI Muse sau khi bị nhân viên phản đối vì thuê nhà thầu thực hiện cuộc gọi thay AI mà không thông báo rõ ràng. Dù việc can thiệp của con người giúp tăng tỷ lệ thành công lên tới 98%, Meta thừa nhận đây là sai sót trong quy trình bảo mật.
Việc video AI 18+ liên tục xuất hiện dù người dùng không tương tác là do thuật toán phân tích hành vi phức tạp, thay vì chỉ dựa trên sở thích cá nhân.
Trợ lý AI Muse của Meta dính lỗ hổng 0-day cho phép kẻ tấn công đánh cắp token xác thực và chiếm quyền điều khiển hoàn toàn. Dù Meta đã tung bản vá khẩn cấp, sự cố này khiến Amazon phải chặn quyền truy cập mua sắm của Muse vì lo ngại bảo mật.
Diễn biến sự kiện · 9 bài →Thêm 8 nguồn khác đưa tinThe Verge: AIIT HomeX: Rohan Paul (@rohanpaul_ai)X: Testing Catalog (@testingcatalog)X: Mark Zuckerberg (@finkd)TechCrunch: AIX: Alexandr Wang (Scale AI nhà sáng lập/Meta Giám đốc AI) (@alexandr_wang)The Decoder: AI NewsMeta bị phát hiện sử dụng nhân viên tại các trung tâm cuộc gọi để thực hiện các yêu cầu đặt bàn, đặt lịch thay vì dùng AI như quảng cáo. Việc này làm dấy lên lo ngại về quyền riêng tư khi thông tin nhạy cảm của người dùng bị chuyển cho bên thứ ba mà không được thông báo rõ ràng.
Apple đã gỡ bỏ công tắc tắt Apple Intelligence trên macOS 27, khiến tính năng này tự động kích hoạt, chiếm dụng hơn 22GB dung lượng và gây tốn tài nguyên hệ thống dù người dùng đã cố gắng vô hiệu hóa.
Nhiều lập trình viên phát hiện công cụ AI tự động tải mã nguồn lên máy chủ Alibaba mà không được phép, gây lo ngại nghiêm trọng về bảo mật dữ liệu cá nhân và doanh nghiệp.
Nhiều lập trình viên phát hiện công cụ AI từ Trung Quốc âm thầm tải toàn bộ dự án cá nhân lên máy chủ Alibaba mà không hề có nút tắt hay thông báo cho người dùng.
Zelda Williams, con gái cố diễn viên Robin Williams, đã kêu gọi người hâm mộ ngừng lan truyền các video sử dụng AI để tái tạo hình ảnh cha cô, đồng thời chỉ trích chất lượng kém và sự thiếu tôn trọng của các sản phẩm này.
Tác giả Brandon Thomas giới thiệu khái niệm 'Spymark' để chỉ các tín hiệu ẩn trong hình ảnh, âm thanh hoặc văn bản nhằm theo dõi nguồn gốc mà không cần watermark hiển thị. Công nghệ này, tiêu biểu như Google SynthID, có khả năng chống chịu chỉnh sửa và nén, đặt ra thách thức mới về quyền riêng tư.
Người dùng macOS có thể tùy chỉnh hoặc vô hiệu hóa hoàn toàn các tính năng Apple Intelligence như Siri AI, tóm tắt thông báo, email và các gợi ý thông minh thông qua cài đặt hệ thống.
Dù đã vô hiệu hóa mọi thiết lập, tiến trình 'Siri AI.app' vẫn tự động chạy trên macOS 27, làm dấy lên lo ngại về quyền riêng tư tương tự tính năng Recall của Microsoft.
Sau tranh cãi về camera Flock, nhiều thành phố tại Mỹ đã chuyển sang dùng camera ALPR của Axon. 404 Media đang kêu gọi người dân cung cấp thông tin để làm rõ cách cảnh sát sử dụng thiết bị này và quy trình chia sẻ dữ liệu cá nhân.
Các nhà phát triển đã tìm thấy bằng chứng cho thấy OpenAI sử dụng cookie theo dõi __obi để liên kết lịch sử duyệt web của người dùng trên các trang web bên thứ ba với tài khoản ChatGPT cá nhân.
Nhà phát triển Pawel Szydlowski vừa ra mắt ZuckOff, ứng dụng sử dụng tín hiệu Bluetooth để nhận diện các loại kính thông minh như Ray-Ban Meta hay Snap Spectacles trong phạm vi gần.