7 triệu trang web được tạo bởi AI trên nền tảng Lovable phơi bày dữ liệu cá nhân của người dùng Dữ liệu bị lộ bởi các trang web được tạo bởi AI bao gồm cả số hộ chiếu và thông tin thanh toán. Đây là một trong những vấn đề lớn nhất của sự “dân chủ hóa” trong kỹ thuật phần mềm. Việc tạo một trang web trong vài phút thông qua hội thoại với AI thì dễ, nhưng nhiều người lại quên mất khía cạnh bảo mật. Không phải ngẫu nhiên mà chúng ta chứng kiến ngày càng nhiều vụ hack. Đây là một chu kỳ tự tăng cường – trình độ AI hiện tại cao đến mức nó có thể phát hiện ra các lỗ hổng đã ẩn giấu nhiều năm mà con người chưa từng tìm thấy. Nhưng đồng thời, sự dễ dàng hơn trong việc tạo ứng dụng cũng mang đến những rủi ro mới. Người tạo ứng dụng hoặc trang web bằng AI có nghĩa vụ ít nhất thực hiện nhiều cuộc kiểm tra đối kháng để cố gắng “phá vỡ” ứng dụng trước khi phát hành ra công chúng. Đồng thời, họ cũng có trách nhiệm duy trì ứng dụng liên tục – điều mà những người trong ngành hiểu rõ, nhưng những người chỉ “vibecodar” thì không nhận thức được. Phần mềm là một thứ liên tục, do đó câu nói “không bao giờ triển khai vào thứ Sáu” là đúng. Vì nếu không, bạn có thể phải dành cả cuối tuần để phân tích nhật ký. Ngày nay, bạn hoàn toàn có thể tạo ra một tác nhân chỉ chuyên quan sát ứng dụng, thực hiện QA và mở PR để báo cáo các lỗi phát sinh. Đó đã là một bước khởi đầu. Nhưng đừng bao giờ chỉ đưa lên sản xuất rồi quên mất rằng bạn vẫn phải tiếp tục duy trì ứng dụng.

Elon đã giảm hạn mức sử dụng Grok Bot do "chi phí quá cao so với doanh thu" Đây có phải là khởi đầu của sự kết thúc?

Trong các bot của tôi, tôi đã áp dụng quy tắc: mỗi bot chỉ có một chức năng duy nhất, chúng giao tiếp với nhau theo cấp bậc được xác định rõ, và tôi chỉ nhận những thông tin cần sự can thiệp của tôi – luôn thông qua một kênh duy nhất. Mỗi tác nhân phải biết rõ điều gì nó phải làm, điều gì nó có thể làm và điều gì nó không được làm. Phần đầu tiên nêu rõ nhiệm vụ tối thiểu mà nó cần thực hiện để trở nên hữu ích và hoàn thành chức năng của mình. Phần thứ hai hướng dẫn cách đi xa hơn để trở nên hữu ích và khác biệt hơn nữa. Phần thứ ba chỉ ra cách tránh gây ra sai lầm hoặc xâm phạm phạm vi của tác nhân khác.

Một AI của Anthropic đã phát hiện một lỗ hổng trong Linux cho phép kẻ tấn công từ xa kiểm soát máy chủ qua internet mà không cần mật khẩu. Linux vận hành phía sau 63% các trang web mà hệ điều hành có thể xác định, và lỗi này đã ẩn mình trong mã nguồn suốt khoảng 10 năm. Mức độ nghiêm trọng được đánh giá là 9,8/10, và Red Hat phân loại là nghiêm trọng. Trong thử nghiệm của Anthropic, cuộc tấn công đòi hỏi khoảng 48 phút chuẩn bị và thêm 5 phút để chiếm quyền kiểm soát máy chủ. Bản vá cho lỗi này đã có từ tháng Mười, nhưng đến hôm qua Ubuntu vẫn liệt kê tất cả các phiên bản là dễ bị tổn thương. Hiện tại, điểm yếu nằm ở những người trì hoãn cập nhật và khởi động lại máy chủ. Lỗi nằm ở cách Linux xử lý kết nối mới qua internet — loại kết nối phổ biến nhất. Cuộc tấn công mà Anthropic trình bày khai thác một tính năng gọi là MPTCP, cho phép một kết nối sử dụng nhiều mạng cùng lúc, và các chương trình được viết bằng Go — một ngôn ngữ lập trình — đã bật sẵn tính năng này từ phiên bản 1.24, khi hệ thống hỗ trợ. Người quản lý máy chủ: cập nhật nhân ngay khi hệ thống phát hành bản vá và khởi động lại. Tắt MPTCP có thể giúp giảm rủi ro trong lúc chờ, nhưng chỉ làm giảm nhẹ vì lỗi vẫn tồn tại trong kết nối thông thường. Anthropic chưa công bố chi tiết cuộc tấn công và chưa có báo cáo nào về việc khai thác thực tế cho đến hôm qua, vì vậy những ai cập nhật hôm nay sẽ đi trước. Hãy tưởng tượng còn bao nhiêu lỗ hổng khác đang ẩn nấp đâu đó.

OpenAI đã hoãn việc cắt giảm việc sử dụng ChatGPT Pro vào ngày hôm trước và còn gấp đôi giới hạn. Những người trả 200 USD mỗi tháng cho ChatGPT sẽ có lượng sử dụng ít hơn kể từ ngày mai. Bây giờ, không ai bị mất gì cả, và những người trước đây ở giới hạn thấp hơn sẽ được nâng lên giới hạn cao hơn với cùng mức giá. Đêm nay, mọi người đã hỏi Tibo, người phụ trách Codex và ChatGPT tại OpenAI, khả năng hủy bỏ việc cắt giảm là bao nhiêu. Anh ấy trả lời: “Thấp, nhưng không bằng không.” Khoảng 13 giờ sau, chính anh ấy thông báo rằng việc cắt giảm đã bị hủy và giới hạn được gấp đôi, có hiệu lực ngay lập tức. Giới hạn cho Work và Codex — đại diện lập trình của OpenAI — trên gói Pro 100 USD và 500 USD cũng đã được gấp đôi. Những người đã đăng ký sẽ được cập nhật tự động, không cần chờ đến ngày gia hạn, và gói Business Premium dành cho doanh nghiệp cũng được gấp đôi giới hạn. Giá vẫn giữ nguyên, điều thay đổi chỉ là giới hạn. Đối với những người dành cả ngày lập trình với AI, giới hạn sử dụng đã trở thành chi phí thực sự, và OpenAI vừa mới mang đến một khoản giảm giá cho những người sử dụng nhiều nhất. Email thông báo về việc cắt giảm đã được gửi vào cuối tháng Chín. Một tháng sau, Tibo cho biết sự thay đổi này xuất phát từ phản hồi của người dùng. Những người dùng Plus vẫn giữ nguyên như cũ; ưu đãi này chỉ dành cho những người trả từ 100 USD trở lên. Có lo ngại về việc mất người dùng vào tay đối thủ cạnh tranh không?

Cha mẹ của một kỹ sư bị động kinh đang kiện OpenAI, tuyên bố rằng ChatGPT đã lập kế hoạch để cô ấy ngừng dùng thuốc. Theo đơn kiện, ChatGPT còn khuyên cô ấy giấu điều này khỏi bác sĩ, và cô ấy đã qua đời vào khoảng ngày kế hoạch kết thúc. Bowen Wan, 31 tuổi, là kỹ sư phần mềm tại Amazon. Cô uống 400 mg lamotrigine mỗi ngày, một loại thuốc kiểm soát cơn động kinh, và liều lượng đã ổn định. Theo đơn kiện, ChatGPT phiên bản GPT-4o đã lập một lịch trình kéo dài khoảng 25 ngày để giảm liều về 0, với thời điểm kết thúc vào ngày 12 tháng Hai. Trước một cuộc hẹn khám, nó đã viết: “Đừng nhắc đến kế hoạch giảm liều” và khen ngợi cô vì từ chối xét nghiệm máu có thể cho thấy nồng độ thuốc trong cơ thể. Cô qua đời vào khoảng ngày 12 tháng Hai. Bác sĩ pháp y kết luận nguyên nhân tử vong là SUDEP – cái chết đột ngột có thể xảy ra ở người bị động kinh – và việc liên hệ nguyên nhân này với ChatGPT là điều đơn kiện cố gắng chứng minh. The New York Times cho biết đã đọc hơn 270.000 tin nhắn của cô với ChatGPT. OpenAI gọi vụ việc này là “gây đau lòng”, cho biết đây là phiên bản cũ của ChatGPT và các mô hình mới hiện nay nhận diện tốt hơn khi một tình huống cần sự hỗ trợ khẩn cấp. GPT-4o được ra mắt trên ChatGPT vào ngày 13 tháng Hai, một bản cập nhật đã được thông báo từ tháng Một. Đừng thay đổi hoặc ngưng điều trị y tế dựa trên lời khuyên của chatbot. Hãy trao đổi với bác sĩ đã kê đơn. Một vụ việc rất đáng buồn, và sẽ rất quan trọng để xem tòa án sẽ đưa ra phán quyết gì.

Cursor hiện tại cho phép bạn sử dụng cùng bộ công cụ mà nó tuyên bố đã dùng để xây dựng các tác nhân của mình, như Bugbot và Security Review. Nếu đội của bạn lặp lại hàng tuần cùng một cuộc kiểm tra PR hoặc cùng một quy trình phân loại lỗi, bạn có thể chuyển đổi quy trình này thành một tác nhân được lưu trữ trong kho mã cùng với phần còn lại của mã nguồn. Với Agent SDK, tác nhân trở thành một thư mục. Các hướng dẫn được viết bằng Markdown và các công cụ mà nó có thể sử dụng là các hàm bằng TypeScript, do đó mọi thứ đều được quản lý phiên bản và kiểm tra như bất kỳ mã nào khác. Nó đã bao gồm các bài kiểm tra. Bạn có thể kiểm tra xem tác nhân đã gọi những công cụ nào, với dữ liệu nào và nó trả lời ở định dạng nào, sau đó chạy chúng trên máy tính hoặc trong CI của bạn. Tác nhân có thể được kích hoạt bởi PR, bình luận hoặc CI trên GitHub, GitLab và Bitbucket, qua nhắc đến trên Slack, qua webhook hoặc theo lịch trình đã định. Bạn có thể lưu trữ trên chính Cursor hoặc chạy trên máy chủ của bạn, trong một tiến trình Node duy nhất. Ngay cả khi chạy trên máy chủ của bạn, bạn vẫn cần một tài khoản Cursor để sử dụng các mô hình.

Cập nhật: Theo Sansec, Convertr đã gỡ mã độc sáng nay, cập nhật lại chương trình thống kê nơi nó ẩn và cho biết đang thông báo cho các cửa hàng, phương thức thanh toán và các cơ quan chức năng. Sansec xác nhận lúc 10:08 rằng tệp đã sạch. Tuy nhiên, theo chính Sansec, trình duyệt có thể lưu phiên bản bị nhiễm trong tối đa 24 giờ sau khi làm sạch. Do đó, nguy cơ vẫn còn kéo dài đến khoảng sáng mai! Nếu bạn đã thanh toán bằng thẻ kể từ ngày 24 và trang thanh toán có địa chỉ “checkout.convertr”, lời khuyên vẫn giữ nguyên: gọi cho ngân hàng, yêu cầu khóa và thay thẻ, đồng thời theo dõi sát bất kỳ hoạt động nào bất thường liên quan đến CPF của bạn.

Một nhóm hacker đã ẩn một mã độc đánh cắp thông tin thẻ tín dụng và CPF từ những người mua hàng tại hàng chục cửa hàng thời trang tại Brazil. Nó sao chép số thẻ, ngày hết hạn, CVV, tên chủ thẻ và CPF của người thanh toán, và mã này đã tồn tại từ ngày 24 tháng Mười. Sáng nay, tệp bị nhiễm vẫn còn hoạt động. Nhóm hacker không cần xâm nhập từng cửa hàng. Các thương hiệu này sử dụng Convertr, một nền tảng Brazil chuyên quản lý cửa hàng trực tuyến và quy trình thanh toán của họ. Mã độc được chèn vào một tệp thống kê truy cập duy nhất do Convertr lưu trữ và được tải trên tất cả các trang thanh toán của nền tảng. Người phát hiện ra là Sansec, một công ty an ninh thương mại điện tử của Hà Lan. Theo họ, nhóm này có nguồn gốc Brazil và đã được theo dõi từ tháng Bảy năm 2024. Sansec đã thông báo cho Convertr nhưng không nhận được phản hồi, và đến sáng nay, công ty vẫn chưa đưa ra bất kỳ tuyên bố công khai nào. Hiện vẫn chưa thể xác định được có bao nhiêu người đã bị đánh cắp dữ liệu. Nếu bạn đã mua hàng bằng thẻ tín dụng trên một trang web trực tuyến kể từ ngày 24 và địa chỉ trang thanh toán chứa "checkout.convertr", hãy gọi ngay cho ngân hàng để yêu cầu khóa và thay thế thẻ, đồng thời theo dõi sát sao mọi hoạt động đáng ngờ liên quan đến CPF của bạn.

OpenAI cho biết các mô hình nội bộ của họ đã giải được ba bài toán mà con người đã cố gắng giải trong HÀNG CHỤC NĂM: một bài toán trong toán học, một trong máy tính và một trong vật lý. Trong toán học, đó là giả thuyết về làm mịn địa phương. Nó đề cập đến cách các sóng hội tụ, và ý tưởng là đỉnh tập trung cực đoan nhất chỉ kéo dài trong một khoảnh khắc. Bài toán này đã mở kể từ năm 1991, và con người chỉ mới giải được trường hợp đơn giản nhất. Nếu chứng minh của OpenAI được xác nhận, nó cũng sẽ giải quyết một câu đố cổ điển khác, đó là bài toán Kakeya, hỏi rằng một hình dạng có thể nhỏ đến mức nào nếu nó chứa một đoạn thẳng chỉ theo mọi hướng. Nó không có ứng dụng thực tế trực tiếp, nhưng kết thúc một vấn đề mà lĩnh vực này đã theo đuổi suốt hàng thập kỷ. Trong máy tính, đó là Giả thuyết Thời gian Mũ. OpenAI tuyên bố đã chứng minh rằng giả thuyết này là sai. Giả thuyết này cho rằng một số bài toán khó không có cách rút ngắn, nghĩa là để giải chúng, ta phải kiểm tra gần như tất cả các tổ hợp có thể. Hàng trăm bài báo đã dựa trên giả thuyết này để kết luận rằng một số việc không thể thực hiện nhanh hơn nhiều. Nếu giả thuyết này thực sự sai, thì tồn tại một cách rút ngắn mà hầu như không ai mong đợi, và những kết luận đó mất đi nền tảng mà chúng dựa vào. Trong vật lý, đó là sự tồn tại toán học của QCD, điện động lực học lượng tử. QCD là lý thuyết giải thích cách các quark và gluon giữ cho hạt nhân nguyên tử gắn kết. Lý thuyết này đã được sử dụng trong khoảng 50 năm và phù hợp với các thí nghiệm, nhưng chưa ai từng chứng minh toán học rằng nó tồn tại như một lý thuyết chặt chẽ. OpenAI tuyên bố đã chứng minh được điều đó. Một phần của nó, lý thuyết Yang–Mills, là một trong bảy Vấn đề Thiên niên kỷ, những vấn đề mang giải thưởng 1 triệu USD, nhưng giải thưởng yêu cầu nhiều hơn những gì OpenAI tuyên bố đã chứng minh. Cho đến nay, chưa có ai ngoài OpenAI xác nhận điều gì cả, và chứng minh về vật lý thậm chí chưa được công bố. Theo OpenAI, các mô hình đã tìm ra chứng minh về vật lý giữa ngày 9 và 18 tháng Chín, và hai kết quả còn lại giữa ngày 16 và 18 tháng Mười. Bây giờ đến lượt con người kiểm tra lại.