Các sĩ quan cảnh sát San Francisco được điều động ứng phó đám cháy ở nhà riêng của CEO OpenAI Sam Altman tại khu dân cư North Beach rạng sáng 10/4, sau khi một người ném “thiết bị gây cháy nổ”, được cho là bom xăng, dẫn tới đám cháy cổng ngoài ngôi nhà. Nghi phạm sau đó bỏ chạy khỏi hiện trường.
“May mắn không ai bị thương”, phát ngôn viên OpenAI cho hay.
Khoảng một giờ sau, cảnh sát nhận tin về một người đàn ông dọa phóng hỏa trụ sở OpenAI và phát hiện đây là người đã ném bom xăng vào nhà riêng của Altman.
“Các sĩ quan đã bắt giữ nghi phạm, là nam giới 20 tuổi. Chưa có cáo buộc nào được đưa ra”, Sở Cảnh sát San Francisco cho hay.
“Chúng tôi rất biết ơn vì phản ứng nhanh của cảnh sát và sự hỗ trợ từ chính quyền thành phố nhằm bảo đảm an toàn cho nhân viên. Nghi phạm đã bị giam giữ và chúng tôi đang hỗ trợ cuộc điều tra của lực lượng hành pháp”, OpenAI thông báo.
Trong bài viết trên blog cá nhân cùng ngày, Altman đề cập vụ tấn công, chia sẻ ảnh chụp cùng gia đình và viết rằng ông đã “đánh giá thấp sức mạnh của ngôn từ”. “Tôi đã trải qua những năm tháng đặc biệt căng thẳng, hỗn loạn và áp lực cao”, CEO OpenAI nói, đồng thời kêu gọi giảm “những phát biểu gây sốc” trong ngành AI.
“Nhiều chỉ trích về AI bắt nguồn từ những lo ngại chính đáng xoay quanh công nghệ này. Chúng tôi luôn hoan nghênh những chỉ trích và tranh luận thiện chí. Tôi đồng cảm với những suy nghĩ phản đối công nghệ, rõ ràng công nghệ không phải lúc nào cũng mang lại điều tốt cho tất cả. Nhìn chung, tôi tin tiến bộ công nghệ có thể mang lại tương lai tốt đẹp cho mọi người”, ông viết.
Sự việc xảy ra giữa lúc Altman và OpenAI đối mặt nhiều vấn đề gây tranh cãi. Công ty hồi tháng 2 bị soi xét vì đạt thỏa thuận với Bộ Quốc phòng Mỹ sau khi Lầu Năm Góc cắt đứt quan hệ với Anthropic
OpenAI và Anthropic cũng đang cạnh tranh vị trí thống trị về mô hình ngôn ngữ lớn. Hai công ty có tổng trị giá ước tính hơn 1.000 tỷ USD và đang theo đuổi khả năng phát hành cổ phiếu lần đầu ra công chúng trong năm nay.
Tỷ phú Elon Musk cũng đang kiện OpenAI và Altman, cáo buộc CEO công ty đã cố tình thao túng và hứa hẹn OpenAI sẽ là tổ chức phi lợi nhuận để ông đóng góp 38 triệu USD. Phiên xử dự kiến diễn ra cuối tháng 4.
Tin Gốc: https://vnexpress.net/nha-cua-ong-chu-chatgpt-bi-tan-cong-bang-thiet-bi-gay-chay-5061351.html
Cảnh báo lỗ hổng Google Gemini trong ứng dụng Android, nguy cơ phát sinh chi phí lớn
Một báo cáo an ninh mạng gần đây cảnh báo hàng loạt ứng dụng Android phổ biến đang vô tình để lộ khóa truy cập Google Gemini, mở ra nguy cơ bị khai thác trái phép mà người dùng thông thường khó có thể nhận ra.
Theo báo cáo của Công ty an ninh mạng CloudSEK, vấn đề nằm ở các khóa API mà ứng dụng sử dụng để kết nối với dịch vụ của Google, vốn được ví như 'chìa khóa' cho phép ứng dụng giao tiếp với hệ thống AI của hãng.
Trước đây, các khóa này được xem là thành phần kỹ thuật bình thường và nhiều nhà phát triển vẫn tích hợp sẵn trong ứng dụng mà không gây lo ngại, do chúng không được thiết kế để mở rộng quyền truy cập theo cách nguy hiểm như hiện nay.
Tuy nhiên khi Google Gemini được tích hợp vào hệ sinh thái Google Cloud, các khóa truy cập cũ trở nên nhạy cảm hơn đáng kể, không chỉ còn là mã định danh kỹ thuật mà có thể trở thành cánh cửa truy cập vào các dịch vụ AI có tính phí.
Đáng chú ý, sự thay đổi này diễn ra âm thầm, khiến nhiều nhà phát triển không được cảnh báo đầy đủ rằng những khóa từng được xem là an toàn có thể bị khai thác theo cách hoàn toàn khác.
Theo cách ví von, một chiếc chìa khóa vốn chỉ mở cửa phụ nay có thể mở cả kho chứa tài sản giá trị, và nếu bị lộ, nó có thể bị sử dụng để truy cập trái phép vào các tài nguyên không thuộc quyền sở hữu.
Vấn đề nằm ở chỗ các doanh nghiệp hoặc nhà phát triển có thể chỉ phát hiện sự cố khi chi phí sử dụng tăng bất thường.
Báo cáo cho biết 22 ứng dụng Android phổ biến đang gặp tình trạng này, với tổng lượt cài đặt hơn 500 triệu, cho thấy mức độ ảnh hưởng không chỉ giới hạn ở một số ít ứng dụng mà có thể tác động tới hàng trăm triệu người dùng trên toàn cầu.
Dù không trực tiếp nhìn thấy các khóa API, người dùng cuối vẫn có nguy cơ chịu ảnh hưởng nếu ứng dụng họ sử dụng không được bảo vệ đúng cách.
Điều khiến sự cố này đáng lo là hậu quả không dừng ở khía cạnh kỹ thuật. Khi khóa API bị lộ, kẻ xấu có thể dùng nó để gửi yêu cầu đến Gemini như thể họ là người được phép sử dụng dịch vụ.
Mỗi lần như vậy có thể làm phát sinh chi phí cho chủ tài khoản hoặc đơn vị sở hữu hệ thống. Nếu việc khai thác diễn ra liên tục, hóa đơn có thể tăng rất nhanh.
Báo cáo của CloudSEK nêu ra những trường hợp thiệt hại tài chính thực tế. Có cá nhân được cho là mất hơn 15.000 USD chỉ trong một đêm vì tài khoản bị khai thác trái phép. Một doanh nghiệp ở Nhật Bản cũng chịu tổn thất lên tới khoảng 128.000 USD. Những con số này cho thấy đây không còn là rủi ro trên lý thuyết, mà là vấn đề có thể gây thiệt hại rất cụ thể và rất nặng nề.
Với người dùng phổ thông, câu hỏi đặt ra là: Mình có thể làm gì? Thực tế, đa số người dùng sẽ không tự mình kiểm tra được khóa API hay cấu hình hệ thống phía sau ứng dụng. Nhưng điều đó không có nghĩa là bạn hoàn toàn bất lực.
Cách an toàn nhất là ưu tiên các ứng dụng uy tín, có cập nhật thường xuyên, và tránh cài đặt những ứng dụng lạ không rõ nguồn gốc. Với các ứng dụng đã dùng lâu ngày, việc cập nhật phiên bản mới nhất cũng rất quan trọng, vì nhiều bản vá bảo mật thường được phát hành theo kiểu âm thầm nhưng cần thiết.
Ở phía nhà phát triển, sự cố này là lời nhắc rõ ràng rằng một thay đổi hạ tầng dù nhỏ cũng có thể tạo ra hậu quả lớn nếu không được đánh giá lại toàn diện. Các khóa API cần được quản lý chặt chẽ hơn, giới hạn quyền truy cập rõ ràng hơn, và phải có cơ chế theo dõi bất thường để phát hiện sớm các hành vi khai thác trái phép. Khi AI ngày càng đi sâu vào ứng dụng hằng ngày, an toàn không còn là lớp bổ sung, mà phải trở thành phần cốt lõi ngay từ đầu.
Tội phạm mạng ‘công nghiệp hóa’ nhờ AI, lừa đảo ngày càng tinh vi và cá nhân hóa
Trong bối cảnh AI phát triển mạnh và trở thành nền tảng của chuyển đổi số, an ninh mạng nổi lên như một trong những mối quan tâm hàng đầu. Bên cạnh cơ hội thúc đẩy đổi mới và nâng cao năng suất, AI cũng tạo ra các bề mặt tấn công mới, khiến bài toán bảo mật trở nên phức tạp hơn.
Thông tin được đưa ra tại hội thảo chuyên đề 'Bảo mật trong kỷ nguyên AI - Chiến lược hình thành tương lai số', tổ chức sáng 7-4 tại Hà Nội do Hiệp hội An ninh mạng quốc gia (NCA) phối hợp cùng Check Point Software Technologies tổ chức.
Đại tá, TS Nguyễn Hồng Quân - phó cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an; trưởng ban An ninh dữ liệu và Bảo vệ dữ liệu cá nhân, Hiệp hội An ninh mạng quốc gia - nhận định AI đang đặt ra nhiều thách thức chiến lược trong bảo đảm an ninh quốc gia.
Theo đại diện A05, các hình thức lừa đảo hiện nay ngày càng tinh vi, sử dụng deepfake khó nhận diện, trong khi mã độc có khả năng tự thích nghi để né tránh hệ thống phòng thủ.
Đáng chú ý, tội phạm mạng đang chuyển dịch từ mô hình hoạt động đơn lẻ sang tổ chức chuyên nghiệp, vận hành theo hệ thống và mang tính công nghiệp hóa.
Trong bối cảnh đó, AI không còn chỉ là công cụ hỗ trợ mà đã trở thành yếu tố tác động trực tiếp đến không gian an ninh mạng, thậm chí rộng hơn là an ninh quốc gia. Những vấn đề như bảo vệ chủ quyền dữ liệu, giảm phụ thuộc vào nền tảng công nghệ nước ngoài, cũng như bảo vệ chính các hệ thống AI trước nguy cơ bị tấn công đang trở thành thách thức lớn.
'AI không chỉ là công cụ, mà đang định hình lại không gian an ninh mạng và an ninh quốc gia. Việc làm chủ và bảo đảm an toàn cho công nghệ AI sẽ là yếu tố quyết định đối với sự phát triển bền vững của mỗi quốc gia', ông Quân nhấn mạnh.
Tại hội thảo, đại diện Check Point Software Technologies cũng chia sẻ góc nhìn quốc tế về các rủi ro an ninh mạng trong quá trình chuyển đổi AI.
Bà Ruma Balasubramanian - chủ tịch Check Point Software Technologies khu vực châu Á - Thái Bình Dương và Nhật Bản - cho rằng AI đang đồng thời tái định hình đổi mới kinh doanh và các rủi ro an ninh mà doanh nghiệp phải đối mặt.
Bà khuyến nghị các doanh nghiệp tại Việt Nam cần chú trọng phương pháp bảo mật AI dựa trên ba trụ cột: khả năng hiển thị, quản trị và phòng ngừa trên toàn bộ hệ sinh thái AI.
Cùng với đó, doanh nghiệp này giới thiệu nền tảng AI Defense Plane, cho phép bảo mật toàn diện ứng dụng và hạ tầng AI, với khả năng phòng thủ đa lớp trước các rủi ro như tấn công chèn lệnh (prompt injection), rò rỉ dữ liệu hay hành vi độc hại từ AI agents, hỗ trợ doanh nghiệp triển khai AI an toàn và tuân thủ.
