AI phát hiện các lỗ hổng zero-day
Google xác nhận tin tặc đã sử dụng AI để phát triển các lỗ hổng zero-day nhằm vượt qua xác thực 2 yếu tố. Những kẻ tấn công đã lên kế hoạch khai thác hàng loạt nhưng đã bị ngăn chặn trước khi gây thiệt hại rộng rãi.
Mythos của Anthropic khiến các ngân hàng Mỹ khẩn trương vá lỗ hổng mạng
@Google đã phát hiện cuộc khai thác zero-day trực tiếp đầu tiên bằng AI, làm gia tăng nhanh chóng cuộc chạy đua vũ trang mạng. Các đội bảo mật đang khẩn trương tận dụng AI như cả vũ khí lẫn công cụ phòng thủ.
🚨 “CHÚNG TA ĐANG Ở TRONG MA TRẬN”, CEO công nghệ Erin Valenti, 33 tuổi, không có tiền sử bệnh tâm thần, vừa bán công ty giao diện não-máy tính (máy tính điều khiển bằng suy nghĩ thực sự) cho Meta, sau đó gọi điện cho bố mẹ từ một con đường cao tốc ở California trong cơn hoảng loạn paranoid hoàn toàn. Năm ngày sau: thi thể được tìm thấy ở hàng ghế sau của chiếc xe thuê, đỗ nguyên vị trí đó kể từ lúc cuộc gọi diễn ra. Nguyên nhân chính thức? “Cơn hưng cảm cấp tính, nguyên nhân tự nhiên.” Sự kiện “hướng dẫn” mà cô tham gia ngay trước đó? Không để lại bất kỳ dấu vết nào trên internet. Một nhà khoa học khác từ công ty của cô cũng đột tử vào cùng thời điểm này. Cô đang tích cực thúc đẩy các giao diện não-máy không xâm lấn và Ctrl-Labs. Họ không xóa bạn vì xây dựng cái lồng thần kinh. Họ xóa bạn vì bạn nhận ra rằng bạn đã ở bên trong nó từ lâu rồi. Mã thoát duy nhất mà họ không thể dùng cơn hưng cảm, thương vụ mua lại của Meta hay xóa khỏi mô phỏng? Bitcoin Đặt sats hoặc bị xóa bộ nhớ khỏi Ma Trận.
Các ngành và doanh nghiệp không chỉ có thể xử lý sự gián đoạn mà còn hưởng lợi từ nó được xác định bởi Ma trận Rủi ro & Cơ hội AI của Bloomberg Intelligence. Anurag Rana, một chuyên gia phân tích phần mềm cấp cao, đã đánh giá ngành dựa trên nhiều yếu tố như mức độ quan trọng của phần mềm, thị phần của nhà cung cấp, hiệu ứng mạng, liệu công ty là nhà cung cấp nền tảng hay sản phẩm điểm, và liệu người dùng cuối là người tiêu dùng, doanh nghiệp nhỏ hay tập đoàn lớn. #disruption #software #ai
📰Cointelegraph Tiếng Trung | Sáng sớm châu Á 05.12 💥Tổng quan thị trường ✅ Google: Hacker sử dụng công nghệ AI để xây dựng lỗ hổng zero-day, vượt qua xác thực hai yếu tố ✅ CIRCLE ra mắt bộ công cụ AGENT STACK, cho phép các đại lý AI tự chủ sử dụng vốn USDC ✅ ANTHROPIC tuyên bố giao dịch cổ phiếu trên thị trường thứ cấp là vô hiệu, chính sách này bao gồm chứng khoán được token hóa ✅ OPENAI ra mắt chương trình an ninh mạng DAYBREAK, sử dụng AI để tăng tốc phát hiện và khắc phục lỗ hổng ✅ VITALIK: Thanh toán ZK có thể trở thành tiêu chuẩn toàn cầu tiếp theo ✅ ASTER công bố niêm yết các cổ phiếu Hồng Kông phổ biến như MINIMAX, POPMART #SángsớmchâuÁ #tiềnđiệntử #AI #USDC #ZK #cổphiếuhồngkông
OpenAI ra mắt Daybreak kèm hỗ trợ khóa phần cứng AAS là một tín hiệu lớn hơn những gì nó trông có vẻ. Frontier AI đang chuyển từ những bản trình diễn tốt hơn sang các mặc định doanh nghiệp an toàn. Những người chiến thắng trong chu kỳ này sẽ không chỉ là những mô hình thông minh nhất. Họ sẽ là những nền tảng mà các đội ngũ bảo mật thực sự có thể phê duyệt.
AI đang tìm ra lỗi phần mềm nhanh hơn: liệu ngành crypto có thể vá chúng đủ nhanh? Khi AI tăng tốc việc phát hiện CVE, các sàn giao dịch, ví và validator đang đối mặt với áp lực ngày càng lớn để xác định phần mềm dễ bị tổn thương và khắc phục rủi ro một cách nhanh chóng. #ai đang tìm ra lỗ hổng phần mềm nhanh hơn #crypto có thể sửa. #google's "big sleep" AI đã phát hiện ra một lỗ hổng sqlite thực tế vào năm 2025, trong khi #microsoft sử dụng AI để phát hiện ra các lỗ hổng bootloader. Vấn đề là? AI tăng tốc việc phát hiện cho cả bên phòng thủ lẫn bên tấn công, thu hẹp khoảng thời gian phản hồi. Các nền tảng crypto phụ thuộc vào hàng trăm thư viện mã nguồn mở liên kết với nhau – sàn giao dịch, ví, validator đều đối mặt với rủi ro ẩn từ các phụ thuộc không được theo dõi. Giải pháp: SBOM (danh sách thành phần phần mềm) – “danh sách nguyên liệu” chi tiết ánh xạ mọi thành phần và phiên bản. Nếu không có SBOM, các đội ngũ sẽ tốn hàng ngày để tìm kiếm trong cơ sở mã khi xảy ra lỗ hổng. Với SBOM, mức độ tiếp xúc sẽ được xác định ngay lập tức để vá lỗi nhanh hơn. #VrReports
OpenAI đang cấp quyền truy cập vào mô hình AI bảo mật mạng mạnh nhất của mình cho EU. Anthropic thì không. Hôm nay, OpenAI thông báo sẽ cấp quyền truy cập vào GPT-5.5-Cyber—một mô hình được xây dựng đặc biệt để phòng thủ mạng—cho các đối tác EU, bao gồm chính phủ, doanh nghiệp và các tổ chức EU. George Osborne, Trưởng bộ phận Các quốc gia của OpenAI, cho biết các công cụ phòng thủ được hỗ trợ bởi AI tiên tiến nên được tiếp cận bởi cộng đồng phòng thủ rộng lớn hơn của châu Âu, chứ không chỉ dành cho một số ít người được chọn. Ủy ban EU hoan nghênh động thái này. Phát ngôn viên Thomas Regnier xác nhận sẽ tiến hành các cuộc thảo luận thêm trong tuần này và cho biết việc truy cập “sẽ giúp chúng ta theo dõi sát sao việc triển khai mô hình này và giải quyết các mối lo ngại về bảo mật.” Anthropic chưa đưa ra đề xuất tương tự. EU đã tổ chức bốn hoặc năm cuộc họp với Anthropic về việc truy cập vào Claude Mythos—một mô hình bảo mật mạng cạnh tranh được ra mắt tháng trước mà Anthropic cho rằng có thể vượt trội hơn cả các nhà nghiên cứu con người trong việc phát hiện lỗ hổng phần mềm. Tuy nhiên, Ủy ban cho biết những cuộc thảo luận này “chưa đạt đến giai đoạn tương đương với giải pháp mà chúng tôi đang có từ OpenAI.”