Một báo cáo an ninh mạng gần đây cảnh báo hàng loạt ứng dụng Android phổ biến đang vô tình để lộ khóa truy cập Google Gemini, mở ra nguy cơ bị khai thác trái phép mà người dùng thông thường khó có thể nhận ra.
Theo báo cáo của Công ty an ninh mạng CloudSEK, vấn đề nằm ở các khóa API mà ứng dụng sử dụng để kết nối với dịch vụ của Google, vốn được ví như ‘chìa khóa’ cho phép ứng dụng giao tiếp với hệ thống AI của hãng.
Trước đây, các khóa này được xem là thành phần kỹ thuật bình thường và nhiều nhà phát triển vẫn tích hợp sẵn trong ứng dụng mà không gây lo ngại, do chúng không được thiết kế để mở rộng quyền truy cập theo cách nguy hiểm như hiện nay.
Tuy nhiên khi Google Gemini được tích hợp vào hệ sinh thái Google Cloud, các khóa truy cập cũ trở nên nhạy cảm hơn đáng kể, không chỉ còn là mã định danh kỹ thuật mà có thể trở thành cánh cửa truy cập vào các dịch vụ AI có tính phí.
Đáng chú ý, sự thay đổi này diễn ra âm thầm, khiến nhiều nhà phát triển không được cảnh báo đầy đủ rằng những khóa từng được xem là an toàn có thể bị khai thác theo cách hoàn toàn khác.
Theo cách ví von, một chiếc chìa khóa vốn chỉ mở cửa phụ nay có thể mở cả kho chứa tài sản giá trị, và nếu bị lộ, nó có thể bị sử dụng để truy cập trái phép vào các tài nguyên không thuộc quyền sở hữu.
Vấn đề nằm ở chỗ các doanh nghiệp hoặc nhà phát triển có thể chỉ phát hiện sự cố khi chi phí sử dụng tăng bất thường.
Báo cáo cho biết 22 ứng dụng Android phổ biến đang gặp tình trạng này, với tổng lượt cài đặt hơn 500 triệu, cho thấy mức độ ảnh hưởng không chỉ giới hạn ở một số ít ứng dụng mà có thể tác động tới hàng trăm triệu người dùng trên toàn cầu.
Dù không trực tiếp nhìn thấy các khóa API, người dùng cuối vẫn có nguy cơ chịu ảnh hưởng nếu ứng dụng họ sử dụng không được bảo vệ đúng cách.
Điều khiến sự cố này đáng lo là hậu quả không dừng ở khía cạnh kỹ thuật. Khi khóa API bị lộ, kẻ xấu có thể dùng nó để gửi yêu cầu đến Gemini như thể họ là người được phép sử dụng dịch vụ.
Mỗi lần như vậy có thể làm phát sinh chi phí cho chủ tài khoản hoặc đơn vị sở hữu hệ thống. Nếu việc khai thác diễn ra liên tục, hóa đơn có thể tăng rất nhanh.
Báo cáo của CloudSEK nêu ra những trường hợp thiệt hại tài chính thực tế. Có cá nhân được cho là mất hơn 15.000 USD chỉ trong một đêm vì tài khoản bị khai thác trái phép. Một doanh nghiệp ở Nhật Bản cũng chịu tổn thất lên tới khoảng 128.000 USD. Những con số này cho thấy đây không còn là rủi ro trên lý thuyết, mà là vấn đề có thể gây thiệt hại rất cụ thể và rất nặng nề.
Với người dùng phổ thông, câu hỏi đặt ra là: Mình có thể làm gì? Thực tế, đa số người dùng sẽ không tự mình kiểm tra được khóa API hay cấu hình hệ thống phía sau ứng dụng. Nhưng điều đó không có nghĩa là bạn hoàn toàn bất lực.
Cách an toàn nhất là ưu tiên các ứng dụng uy tín, có cập nhật thường xuyên, và tránh cài đặt những ứng dụng lạ không rõ nguồn gốc. Với các ứng dụng đã dùng lâu ngày, việc cập nhật phiên bản mới nhất cũng rất quan trọng, vì nhiều bản vá bảo mật thường được phát hành theo kiểu âm thầm nhưng cần thiết.
Ở phía nhà phát triển, sự cố này là lời nhắc rõ ràng rằng một thay đổi hạ tầng dù nhỏ cũng có thể tạo ra hậu quả lớn nếu không được đánh giá lại toàn diện. Các khóa API cần được quản lý chặt chẽ hơn, giới hạn quyền truy cập rõ ràng hơn, và phải có cơ chế theo dõi bất thường để phát hiện sớm các hành vi khai thác trái phép. Khi AI ngày càng đi sâu vào ứng dụng hằng ngày, an toàn không còn là lớp bổ sung, mà phải trở thành phần cốt lõi ngay từ đầu.
Trình duyệt Chrome cho xếp tab theo hàng dọc
Dù đang nắm giữ ngôi vương trong làng trình duyệt với thị phần áp đảo, nhưng trình duyệt Chrome vẫn thường xuyên bị phàn nàn vì sự bảo thủ trong việc cập nhật các tính năng tiện ích. Tuy nhiên, bản cập nhật từ ngày 7.4 đã mang đến một 'hơi thở' mới, giải quyết triệt để nỗi ám ảnh về số lượng tab khổng lồ của những người thường xuyên làm việc cường độ cao.
Thay đổi đáng chú ý nhất chính là sự xuất hiện của Vertical Tabs (Tab dọc). Thay vì dồn ép các trang web thành những ô vuông tí hon ở cạnh trên khiến bạn không thể đọc nổi tiêu đề, giờ đây người dùng có thể chuyển dải tab sang thanh bên trái.
Chỉ với một cú nhấp chuột phải và chọn 'Show Tabs Vertically', toàn bộ tiêu đề trang web sẽ hiện ra rõ ràng. Khi cần không gian hiển thị nội dung, thanh bên này có thể thu gọn lại thành một hàng icon (favicon) tinh tế, giúp màn hình trở nên thoáng đãng hơn bao giờ hết.
Không chỉ dừng lại ở việc sắp xếp tab, Google còn nâng cấp mạnh mẽ chế độ đọc (Reading Mode). Thay vì chỉ là một bảng phụ nhỏ bên lề, tính năng này giờ đây cung cấp một giao diện toàn trang, loại bỏ hoàn toàn các quảng cáo gây nhiễu và định dạng rắc rối.
Điểm cộng lớn cho bản cập nhật này là khả năng tùy biến sâu khi người dùng có thể thay đổi phông chữ, màu sắc nền, khoảng cách dòng theo ý thích. Đặc biệt, tính năng chuyển văn bản thành giọng nói (Text-to-speech) cho phép người dùng nghe nội dung trang web như một cuốn sách nói chuyên nghiệp, với quyền lựa chọn giọng đọc và tốc độ phát linh hoạt.
Nhiều chuyên gia công nghệ nhận định, những thay đổi này tuy không quá hào nhoáng nhưng lại cực kỳ thực tế. Google đang tập trung vào việc làm cho Chrome bớt gây phiền nhiễu và hỗ trợ tốt hơn cho các tác vụ hằng ngày. Với những ai dành hàng giờ đồng hồ mỗi ngày trên trình duyệt, đây thực sự là một bản nâng cấp đáng giá.
Tin Gốc: https://thanhnien.vn/trinh-duyet-chrome-cho-xep-tab-theo-hang-doc-185260409100215899.htm
Tại sao ảnh chụp Trái Đất cách đây 54 năm 'sáng đẹp' hơn 2026
Bức ảnh toàn cảnh Trái Đất, với đại dương xanh, đất liền màu nâu và nhiều khối mây trắng, cùng hiện tượng cực quang màu xanh lục ở hai cực hành tinh được chỉ huy Reid Wiseman chụp gửi về ngày 3/4. Tuy nhiên, nhiều người nhanh chóng nhận ra ảnh mới ít rực rỡ hơn so với ảnh chụp cách đây 54 năm của tàu Apollo 17, dù trang bị các công nghệ ghi hình tối tân hơn.
"Tôi không biết là do chất lượng hình ảnh hay do không khí, nhưng giờ Trái Đất trông nó thật ảm đạm", một tài khoản viết trên X.
"Hình ảnh Trái Đất cũ trông sắc nét hơn, trong khi ảnh mới này trông mờ nhạt. Chất lượng máy ảnh hay do biến đổi khí hậu?", một người khác đặt câu hỏi.
"Con người đang làm sai điều gì vậy? Trái Đất trông thật nhợt nhạt. Chúng ta đang đánh mất nó", một tài khoản lo ngại.
Tuy nhiên, nhiều người nhanh chóng đưa ra câu trả lời cho sự khác biệt của hai bức hình. "Đây là ảnh chụp mặt tối của Trái Đất được ánh trăng chiếu sáng và đã được làm sáng lên. Đó là lý do tại sao cực quang cũng xuất hiện trong đó", một người giải thích, chỉ ra cực quang ở phía Bắc bán cầu và Nam bán cầu.
"Trái Đất không thay đổi, cách chúng ta chụp ảnh nó mới thay đổi. Sự khác biệt về màu sắc giữa bức ảnh 'Quả cầu xanh' năm 1972 và hình ảnh Trái Đất hiện đại là do công nghệ", một người tự nhận là chuyên gia về thiên văn học giải thích. "Tàu Apollo 17 sử dụng máy ảnh phim, điều này giúp tăng cường màu sắc và độ tương phản một cách tự nhiên. Ngày nay, các thiết bị sử dụng cảm biến kỹ thuật số, hiệu chỉnh chi tiết về khí quyển và hiệu chuẩn màu sắc nên sẽ khác".
"Hầu hết hình ảnh hiện đại đều là nhiều lớp ảnh ghép lại, không phải ảnh chụp đơn. Đó là lý do tại sao Trái Đất ngày nay trông có vẻ kém 'sống động' hơn", một người khác nói thêm.
Trước đó, chia sẻ với National Geographic, David Melendrez, người phụ trách tích hợp hình ảnh từ tàu vũ trụ Orion về Trái Đất của NASA, cho biết phi hành đoàn Artemis II đang sử dụng máy ảnh DSLR Nikon D5, iPhone 17 Pro Max cùng bốn chiếc GoPro Hero 11 để quay phim.
Artemis II đánh dấu sứ mệnh có người lái đầu tiên của NASA vượt ra ngoài quỹ đạo Trái Đất tầm thấp sau 54 năm. Phi hành đoàn gồm chỉ huy nhiệm vụ Reid Wiseman (NASA), phi công Victor Glover (NASA), chuyên gia nhiệm vụ Christina Koch (NASA) và chuyên gia nhiệm vụ Jeremy Hansen (Cơ quan Vũ trụ Canada CSA). Họ có 10 ngày bay quanh Mặt Trăng, thực hiện các thí nghiệm nghiên cứu khoa học, thử nghiệm khả năng điều khiển tàu vũ trụ, kiểm tra y tế, huấn luyện sinh tồn và nhiều công việc khác.
Bảo Lâm (theo Ladbible, Space)
Nhà vệ sinh 23 triệu USD trên Artemis II
Toàn cảnh Trái Đất nhìn từ Artemis II
Phi hành đoàn Artemis II vượt mốc 'nửa đường tới Mặt Trăng'
Điểm đặc biệt của bốn phi hành gia Artemis II
Loạt cột mốc 'lần đầu' của Artemis II
Tin Gốc: https://vnexpress.net/tai-sao-anh-chup-trai-dat-cach-day-54-nam-sang-dep-hon-2026-5058675.html
