Chuyên trang Chuyển động số của
Thông Tấn Xã Việt Nam
Một nhóm nghiên cứu an ninh mạng đã sử dụng mô hình trí tuệ nhân tạo (AI) Claude của Anthropic để khai thác lỗ hổng trong hệ thống của OpenAI, qua đó chiếm quyền truy cập một số tài khoản nhân viên và chứng minh khả năng tiếp cận kho mã nguồn nội bộ của "cha đẻ" ChatGPT.
Một nhóm nghiên cứu an ninh mạng đã sử dụng mô hình trí tuệ nhân tạo (AI) Claude của Anthropic để khai thác lỗ hổng trong hệ thống của OpenAI, qua đó chiếm quyền truy cập một số tài khoản nhân viên và chứng minh khả năng tiếp cận kho mã nguồn nội bộ của công ty phát triển ChatGPT.
Vụ việc do nhóm nghiên cứu thuộc công ty an ninh mạng Hacktron thực hiện trong khuôn khổ hoạt động kiểm thử an ninh. Theo nhóm này, cuộc tấn công bắt đầu từ diễn đàn cộng đồng của OpenAI, được vận hành trên nền tảng Discourse. Các nhà nghiên cứu phát hiện một lỗ hổng trong quá trình xử lý hình ảnh, từ đó xây dựng phương thức khai thác để thực thi mã từ xa. Lỗ hổng này liên quan đến thư viện xử lý định dạng ảnh libheif.
Sau khi kiểm soát được môi trường diễn đàn, nhóm tiếp tục khai thác một điểm yếu trong cơ chế đăng nhập một lần (SSO) của OpenAI. Theo Hacktron, chuỗi lỗ hổng này cho phép tiếp cận tài khoản ChatGPT và Codex của một số nhân viên OpenAI. Từ một tài khoản có quyền kết nối với hệ thống phát triển phần mềm, các nhà nghiên cứu đã chứng minh khả năng truy cập môi trường GitHub nội bộ của OpenAI.
Để xác nhận mức độ ảnh hưởng mà không xem các dữ liệu nhạy cảm, nhóm đã sử dụng tài khoản Codex bị chiếm quyền để tạo một yêu cầu thay đổi mã (pull request) vô hại trong kho mã nguồn nội bộ của OpenAI. Nhóm cho biết đã dừng lại trước khi kiểm tra hoặc tải xuống mã nguồn độc quyền.
Điểm đáng chú ý trong vụ việc là vai trò của Claude. Hacktron cho biết ban đầu sử dụng Claude Opus 4.8 để phân tích lỗ hổng và phát triển mã khai thác, song mô hình này gặp khó khăn trong việc tạo ra một phương thức khai thác ổn định. Sau khi Anthropic phát hành Claude Opus 5, nhóm cho biết mô hình mới đã tạo được một phương thức khai thác hoạt động trong vài giờ, giúp rút ngắn đáng kể quá trình kiểm thử. Toàn bộ chuỗi từ phát hiện lỗ hổng đến chứng minh khả năng tiếp cận hệ thống nội bộ được nhóm thực hiện trong chưa đầy 72 giờ.
OpenAI đã khắc phục các lỗ hổng sau khi được thông báo và trao cho nhóm Hacktron khoản tiền thưởng 6.500 USD. Công ty cho biết đã thu hẹp quyền của các mã xác thực đăng nhập cộng đồng, đồng thời thu hồi những mã và phiên đăng nhập có nguy cơ bị ảnh hưởng.
Theo các nhà nghiên cứu, lỗ hổng trong thư viện xử lý hình ảnh không chỉ liên quan đến OpenAI mà có thể xuất hiện trong nhiều sản phẩm sử dụng cùng công nghệ. Hacktron cho biết đang tiếp tục kiểm thử các hệ thống khác, trong đó có những nền tảng công nghệ lớn.
Vụ việc cho thấy AI đang làm thay đổi đáng kể cách thức tiến hành các cuộc kiểm thử an ninh mạng, đồng thời đặt ra những rủi ro mới khi các mô hình AI ngày càng có khả năng hỗ trợ con người phát hiện và khai thác những lỗ hổng phức tạp. Điều đáng lưu ý là trong trường hợp này, AI không hoạt động hoàn toàn độc lập mà được các chuyên gia an ninh mạng sử dụng như một công cụ trong quá trình nghiên cứu và kiểm thử./.
Học sinh, sinh viên sử dụng công nghệ hằng ngày nhưng vẫn có thể mắc bẫy từ đường link cuộc thi giả mạo hay cuộc gọi đe dọa. Việc trang bị kỹ năng cần gắn với tình huống thực tế giúp các em biết kiểm chứng thông tin, bảo vệ dữ liệu và tìm hỗ trợ khi gặp nguy cơ.
Quyết định tắt mặc định các công cụ trí tuệ nhân tạo (AI) trong trường học của Google đang làm dấy lên tranh cãi tại Mỹ, khi việc hạn chế sử dụng AI cũng đồng nghĩa với mất quyền truy cập công cụ tìm kiếm của hãng.
Giới nghiên cứu cảnh báo các chatbot trí tuệ nhân tạo (AI) đang gây nhiễu loạn thông tin trước thềm cuộc bầu cử giữa nhiệm kỳ tại Mỹ khi cung cấp thông tin sai lệch cho cử tri.
OpenAI thông báo sẽ siết chặt việc cung cấp thông tin về vũ khí trên ChatGPT đối với người dùng dưới 18 tuổi, đồng thời tăng cường giám sát các cuộc trò chuyện có dấu hiệu liên quan đến bạo lực. Các biện pháp mới nhằm hạn chế nguy cơ gây hại ngoài đời thực, bảo vệ thanh thiếu niên và nâng cao trách nhiệm của các nền tảng AI đối với an toàn người dùng.
OpenAI, Google, Microsoft và Anthropic cam kết triển khai cơ chế chung, cho phép các cơ quan báo chí và chủ sở hữu website từ chối sử dụng nội dung để huấn luyện AI. Sáng kiến được kỳ vọng tăng quyền kiểm soát của các nhà xuất bản đối với nội dung trên môi trường số, trong bối cảnh tranh chấp về thu thập dữ liệu và các vụ kiện liên quan đến bản quyền ngày càng gia tăng.
Giáo dục an toàn số cho trẻ em vùng dân tộc thiểu số và miền núi cần được địa phương hóa, phát huy vai trò chủ động của chính học sinh và xây dựng mạng lưới hỗ trợ bền vững tại cộng đồng.
Ước tính khoảng 6,36 tỷ USD bị đánh cắp khỏi Binance - sàn giao dịch tiền mã hóa lớn nhất thế giới xét theo khối lượng giao dịch, phần lớn chỉ trong 20 phút. Vụ việc khiến giới chức Mỹ vào cuộc điều tra và các sàn tiền mã hóa khẩn trương củng cố hàng rào bảo mật.
Theo phóng viên TTXVN tại Nam Phi, Hội đồng Nghiên cứu Khoa học và Công nghiệp Nam Phi (CSIR) vừa phát đi lời kêu gọi các đối tác tăng cường hợp tác ứng dụng công nghệ để ngăn chặn vấn nạn thông tin sai lệch. Động thái này diễn ra trong bối cảnh trí tuệ nhân tạo (AI) đang làm thay đổi hoàn toàn cách thức tạo lập, chia sẻ và tiếp nhận thông tin, đặc biệt là nguy cơ thao túng dư luận trước thềm các
Sáng 29/10, Dự án truyền thông cộng đồng “CyberZ - Tiên phong phòng trừ lừa đảo” chính thức được phát động tại Trường Đại học Điện lực, Hà Nội, cùng sự hưởng ứng của sinh viên tại Đà Nẵng và TP. Hồ Chí Minh.
Công ty công nghệ Google thuộc tập đoàn Alphabet vừa công bố mô hình trí tuệ nhân tạo (AI) thế hệ mới Gemini 4 Carbon, tập trung vào lập trình và an ninh mạng, trong bối cảnh cạnh tranh với OpenAI và Anthropic ngày càng gia tăng.
