Đây là nội dung gây sốc, hãy chú ý. Những người sử dụng AI, đây không phải là vấn đề của người khác. Theo KELA, chuyên gia điều tra mối đe dọa mạng, hơn 49.700 cookie phiên đăng nhập của các dịch vụ AI đã được phát hiện trên dark web. Điều này có nghĩa là chính “phiên đăng nhập đã được xác thực” của các dịch vụ AI đã bị đánh cắp. Hơn nữa, lịch sử trò chuyện AI và các prompt cũng đang trở thành mục tiêu bị đánh cắp. Vấn đề này vượt xa việc chỉ bị đánh cắp mật khẩu. Ngay cả khi bạn đã bật xác thực hai yếu tố, nếu phiên đăng nhập đã được xác thực bị lạm dụng, thì hệ thống có thể không yêu cầu xác thực lại MFA (xác thực hai yếu tố ngoài mật khẩu), mà vẫn cho phép kẻ xấu sử dụng phiên đăng nhập hiện tại. Ngay cả cá nhân cũng có thể trở thành mục tiêu nếu thiết bị bị nhiễm phần mềm độc hại. Dưới đây là 7 việc cá nhân nên làm theo hiểu biết của tôi: ① Cập nhật PC (Windows, trình duyệt) lên phiên bản mới nhất ② Cập nhật phần mềm bảo mật lên phiên bản mới nhất ③ Không cài đặt phần mềm hoặc tệp tin khả nghi ④ Kích hoạt xác thực hai yếu tố cho tài khoản AI ⑤ Nếu có thể, hãy sử dụng passkey ⑥ Đôi khi kiểm tra “thiết bị đang đăng nhập” ※ Kiểm tra các phiên đăng nhập (log) mà bạn không nhận ra ⑦ Nếu nghi ngờ, hãy “đăng xuất khỏi tất cả các phiên” Quan trọng hơn việc sử dụng AI, là bảo vệ thiết bị dùng để sử dụng AI. Không chỉ làm một việc đơn lẻ, mà cần kết hợp: • Tăng cường xác thực • Ngăn thiết bị bị nhiễm mã độc • Kiểm tra định kỳ trạng thái đăng nhập Đây mới là điều quan trọng.