Một hacker đã đột nhập vào hệ thống của John Deere và SharkNinja với một đội quân gồm các đặc vụ trí tuệ nhân tạo
Chỉ cần một hacker, hơn 100 trang web và các chuyên gia bảo mật đã thực hiện hầu hết công việc. Đó là kết luận từ công ty an ninh mạng Norforge, và Reuters đưa tin các nạn nhân bao gồm John Deere, SharkNinja và Cummins.
Công cụ được sử dụng là Cairn, một nền tảng mã nguồn mở tự gọi mình là "công cụ giải quyết vấn đề đa năng". Bạn thiết lập điểm bắt đầu và điểm kết thúc, các tác nhân sẽ ghi lại tiến trình của chúng - và dường như điều đó cũng hiệu quả đối với các vụ đột nhập. Kẻ tấn công tích cực nhất đã trình bày "chiến thuật xâm nhập ưa thích" chỉ trong chưa đến 100 ký tự tiếng Trung, và các vụ đột nhập thành công mất khoảng 23 giờ.
Tình hình khắc phục hậu quả cho đến nay: Deere cho biết "không có dấu hiệu cho thấy thông tin nhạy cảm đã bị truy cập", SharkNinja nói rằng chỉ có một trang web hỗ trợ sản phẩm riêng biệt bị ảnh hưởng, và Cummins đang điều tra một trang web do nhà cung cấp vận hành. Người tạo ra Cairn khẳng định nó "chưa bao giờ là một 'công cụ hack'". Chắc chắn rồi, nhưng Norforge đã tìm thấy hơn 20 trường hợp bị lộ thông tin trông "có khả năng là độc hại"
Mỹ cấm DeepSeek AI sử dụng trong chính phủ khi căng thẳng công nghệ với Trung Quốc tiếp diễn
Bộ An ninh Nội địa Hoa Kỳ đã cấm DeepSeek sử dụng trong tất cả các cơ quan chính phủ dân sự, cũng như bất kỳ công nghệ nào được xây dựng với sự hỗ trợ của các mô hình từ phần mềm này. Khá muộn màng, thông báo này chỉ được công bố vào thứ Hai - lệnh cấm có hiệu lực từ cuối tháng Bảy.
Thông báo này bao gồm các cơ quan như Bộ Tài chính, Bộ Ngoại giao và Bộ Tư pháp, nhưng các cơ quan quốc phòng thì không. Và thông báo không nêu rõ các mối lo ngại về an ninh cụ thể, điều này khá khó hiểu khi xét đến tầm quan trọng của động thái này.
Điều khó xử là DeepSeek được tích hợp vào rất nhiều sản phẩm của Mỹ, với Snowflake, Vercel và OpenRouter đều sử dụng nó. Nó rẻ, mã nguồn mở, và ứng dụng chatbot của nó là một trong những ứng dụng được tải xuống nhiều nhất trên App Store của Apple. Trong khi đó, Anthropic và OpenAI đều tuyên bố các công ty Trung Quốc, bao gồm cả DeepSeek, về cơ bản đã sao chép mô hình của họ.
Amazon đang tung ra đòn tấn công mạnh mẽ nhất từ trước đến nay nhằm vào Nvidia với công cụ phát triển TorchNeuron mới
AWS đã phát hành TorchNeuron, cho phép các ứng dụng PyTorch chạy trên chip Trainium của họ chỉ bằng cách thay đổi một dòng cấu hình. Amazon cho biết không cần viết lại mã. Với ước tính khoảng 85% ứng dụng AI được viết bằng PyTorch, đây là một bước tiến rất lớn.
Mục tiêu thực sự là CUDA của Nvidia, vốn được tích hợp chặt chẽ vào PyTorch đến mức phần cứng của Nvidia gần như là mặc định. Amazon cho biết họ cũng đang đóng góp những thay đổi ở nguồn gốc để loại bỏ mã ràng buộc PyTorch với các chip cụ thể. "Câu chuyện thực sự là loại bỏ sự phụ thuộc khiến các nhà phát triển không có sự lựa chọn thực sự nào cả," Colin Brace của AWS nói.
Thực ra thì điều này không hoàn toàn mới - bạn đã có thể chuyển các ứng dụng PyTorch sang GPU của AMD hoặc chip của Apple chỉ bằng cách thay đổi cấu hình. Amazon đang quảng bá toàn bộ hệ thống điện toán đám mây xung quanh nó, và họ chỉ ra rằng Deepgram xử lý được nhiều hơn 70% dữ liệu âm thanh với mỗi đô la đầu tư. Liệu điều này có nghĩa là nhiều lựa chọn hơn hay chỉ là nhiều rắc rối hơn trong việc cấu hình, chúng ta hãy chờ xem.
Microsoft cho rằng các tác nhân AI giống như các mối đe dọa nội bộ vì "không thể tin tưởng vào các mô hình tiên tiến"
Microsoft đã ra mắt Guardian Agents, một tính năng giám sát các tác nhân AI mà công ty đang sử dụng. Tính năng này nằm trong Project Perception, dự án ban đầu cho rằng tin tặc AI sẽ đến từ bên ngoài. Giờ đây, điều đáng lo ngại là những tác nhân mà bạn đang trả tiền lại hành động như những nhân viên bất hảo.
Trưởng bộ phận an ninh Hayete Gallot không hề nói giảm nói tránh: "Thật không may, những mô hình tiên phong, bất kể nguồn gốc của chúng, đều không thể tin tưởng được." Bà nói không phải vì chúng độc ác, mà vì chúng khó đoán và thường được trao quyền lực tối cao.
Điều này khá bất ngờ đối với một công ty đã đầu tư vào cả OpenAI và Anthropic. Cũng có phần hơi mang tính tự quảng cáo, vì Microsoft muốn bạn mua phần mềm bảo mật agent từ họ. Ngoài ra còn có tính năng Defender có thể phát hiện tới 60 loại agent mà nhân viên mang đến nơi làm việc, bao gồm Claude Code, Codex và OpenClaw.
Mamdani nói rằng chính phủ liên bang đã từ bỏ trách nhiệm đối với trí tuệ nhân tạo và kêu gọi người dân New York phản đối
Thị trưởng New York Zohran Mamdani đã có cuộc gặp gỡ với ngôi sao của "Broad City", Ilana Glazer, tại Webster Hall trong khuôn khổ Hội nghị Trí tuệ Nhân tạo của Nhân dân, do Viện AI Now tổ chức. Thông điệp của ông: Việc triển khai AI không phải là điều tất yếu. "Không có gì là tất yếu cả," ông nói.
Ông ấy đã hành động rồi, cấm sử dụng AI trong các trường tiểu học và trung học vào tháng trước và thúc đẩy các chủ nhà công khai ảnh chụp nhà cho thuê được tạo bằng AI để người dân không bị "lừa đảo nhà cửa". Glazer, một phụ huynh, cho biết việc sử dụng AI trong lớp học "cảm thấy không được sự đồng thuận"
Mamdani kịch liệt chỉ trích "sự từ bỏ hoàn toàn luật liên bang" và việc so sánh với cuộc chạy đua vũ trang với Trung Quốc. Ông cũng gọi những lập luận của ngành công nghiệp chống lại sự điều tiết từ bên ngoài là "một nỗ lực nhằm trốn tránh mọi trách nhiệm giải trình ở bất kỳ cấp độ nào, mà không làm ảnh hưởng đến tiềm năng định giá từ một đợt IPO." Thật là lời lẽ gay gắt.
Một công cụ AI mới có thể dự đoán khả năng sống sót của bệnh nhân ung thư chỉ dựa trên một bức ảnh tự chụp của bệnh nhân, theo một nghiên cứu cho thấy
Các nhà nghiên cứu tại Bệnh viện Mass General Brigham đã xây dựng một trí tuệ nhân tạo (AI) có thể ước tính tuổi sinh học và dự đoán khả năng sống sót sau ung thư từ một bức ảnh khuôn mặt thông thường của bệnh nhân. Trí tuệ nhân tạo này được huấn luyện trên hơn 40 triệu bức ảnh khuôn mặt, và nghiên cứu đã được công bố trên tạp chí Lancet Digital Health.
Có hai công cụ. FAHR-FaceAge ước tính bạn trông già hơn tuổi thật bao nhiêu, trong khi FAHR-FaceSurvival dự đoán trực tiếp khả năng sống sót. Trong số các bệnh nhân xạ trị ở Mỹ, những người trông già hơn 5 tuổi trở lên so với tuổi thật có nguy cơ tử vong cao hơn 21% trong thời gian theo dõi trung bình 4 năm. Trông trẻ hơn 5 tuổi đồng nghĩa với nguy cơ tử vong thấp hơn 17%.
Nó cũng rất bền bỉ - hình ảnh hiển thị rõ nét trong mọi tư thế, ánh sáng, biểu cảm và trang điểm, chỉ có một chút thay đổi nhỏ sau khi phẫu thuật nâng mũi. Các bác sĩ nhấn mạnh rằng nó nhằm mục đích hỗ trợ việc ra quyết định, chứ không phải "thay thế phán đoán của bác sĩ", và cần nhiều nghiên cứu hơn trước khi được sử dụng rộng rãi. Tuy nhiên, điều này vẫn hơi đáng lo ngại.
Hội nghị thượng đỉnh toàn cầu về Trí tuệ nhân tạo và Công nghệ số bắt đầu diễn ra trong 3 ngày tại Seoul
Seoul đang đăng cai tổ chức Hội nghị Thượng đỉnh Trí tuệ Nhân tạo và Công nghệ số toàn cầu, do Bộ Khoa học Hàn Quốc và Nhóm Ngân hàng Thế giới đồng tổ chức, với sự tham gia của các quan chức chính phủ từ khoảng 50 quốc gia cùng các công ty và nhà nghiên cứu. Đây là lần đầu tiên hội nghị này được tổ chức bên ngoài Hoa Kỳ.
Trọng tâm là tính thực tiễn: làm thế nào trí tuệ nhân tạo (AI) và chuyển đổi số có thể mang lại những lợi ích phát triển trong thực tế. Sự kiện bắt đầu bằng cuộc họp cấp bộ trưởng do Bộ trưởng Khoa học Bae Kyung-hoon và Bộ trưởng Kim Sang-bu của Ngân hàng Thế giới đồng chủ trì, tiếp theo là các diễn đàn chính sách và triển lãm của các công ty.
Hàn Quốc cũng đang quảng bá sáng kiến "AI cho tất cả mọi người", hướng đến việc cung cấp các dịch vụ AI dễ tiếp cận cho tất cả mọi người. Chắc chắn đây không phải là tin tức giật gân, nhưng nó là một sự đối trọng tích cực với những tin tức về việc hack và cấm đoán ở những nơi khác.
Câu hỏi thường gặp
Làm thế nào một hacker sử dụng các tác nhân trí tuệ nhân tạo để đột nhập vào John Deere và SharkNinja?
Công ty an ninh mạng Norforge phát hiện ra rằng một hacker đã sử dụng một đội quân các tác nhân AI để xâm nhập hơn 100 trang web, và Reuters đưa tin các nạn nhân bao gồm John Deere, SharkNinja và Cummins. Công cụ được sử dụng là Cairn, một nền tảng mã nguồn mở cho phép người dùng thiết lập điểm bắt đầu và kết thúc, và các tác nhân sẽ ghi lại tiến trình của chúng. Kẻ tấn công tích cực nhất đã vạch ra các chiến thuật xâm nhập ưa thích chỉ bằng chưa đến 100 ký tự tiếng Trung, và các vụ xâm nhập thành công mất khoảng 23 giờ.
Liệu dữ liệu nhạy cảm có bị đánh cắp trong vụ tấn công vào hệ thống AI của Cairn hay không?
Cho đến nay, các công ty bị ảnh hưởng đang giảm nhẹ mức độ thiệt hại. Deere cho biết không có dấu hiệu nào cho thấy thông tin nhạy cảm đã bị truy cập, SharkNinja nói rằng chỉ có một trang web hỗ trợ sản phẩm riêng biệt bị ảnh hưởng, và Cummins đang điều tra một trang web do nhà cung cấp vận hành. Người tạo ra Cairn khẳng định nó chưa bao giờ là một công cụ hack. Tuy nhiên, Norforge đã tìm thấy hơn 20 trường hợp Cairn bị lộ thông tin có vẻ độc hại, vì vậy cần theo dõi các bản cập nhật tiếp theo.
Tại sao Mỹ lại cấm DeepSeek AI sử dụng trong chính phủ?
Bộ An ninh Nội địa đã cấm sử dụng DeepSeek trong tất cả các cơ quan chính phủ dân sự, cùng với bất kỳ công nghệ nào được xây dựng dựa trên mô hình của nó. Lệnh cấm bao gồm các bộ như Tài chính, Ngoại giao và Tư pháp, nhưng các cơ quan quốc phòng thì không. Lệnh có hiệu lực vào cuối tháng 7 và chỉ được công bố vào thứ Hai. Thông báo không nêu rõ những lo ngại về an ninh cụ thể đằng sau động thái lớn này.
Những công ty nào của Mỹ vẫn sử dụng DeepSeek bất chấp lệnh cấm của chính phủ?
DeepSeek được tích hợp vào rất nhiều sản phẩm của Mỹ, với Snowflake, Vercel và OpenRouter đều sử dụng nó. Sức hấp dẫn của nó rất đơn giản: giá rẻ, mã nguồn mở và ứng dụng chatbot của nó là một trong những ứng dụng được tải xuống nhiều nhất trên App Store của Apple. Việc được sử dụng rộng rãi như vậy khiến lệnh cấm của liên bang trở nên khó xử. Trong khi đó, Anthropic và OpenAI đều tuyên bố các công ty Trung Quốc, bao gồm cả DeepSeek, về cơ bản đã sao chép mô hình của họ.
AWS TorchNeuron cho phép các ứng dụng PyTorch chạy trên Trainium thay vì Nvidia như thế nào?
Theo Amazon, TorchNeuron cho phép các ứng dụng PyTorch chạy trên chip Trainium của họ chỉ bằng cách thay đổi một dòng cấu hình duy nhất, mà không cần viết lại mã. Amazon ước tính khoảng 85% ứng dụng AI được viết bằng PyTorch, và họ đang nhắm đến việc cạnh tranh trực tiếp với CUDA của Nvidia. AWS cũng đang đóng góp các thay đổi ở nguồn gốc để loại bỏ mã ràng buộc PyTorch với các chip cụ thể, và họ lấy Deepgram làm ví dụ về việc xử lý nhiều hơn 70% dữ liệu âm thanh với mỗi đô la chi phí.
Liệu TorchNeuron có thực sự mới nếu PyTorch đã chạy trên các chip khác?
Không hẳn vậy. Bạn đã có thể chuyển các ứng dụng PyTorch sang GPU của AMD hoặc chip của Apple chỉ bằng một thay đổi cấu hình, vì vậy việc thay đổi một dòng lệnh đơn giản không phải là điều mới lạ. Điểm mạnh chính của Amazon là toàn bộ hệ sinh thái đám mây AWS xoay quanh Trainium, cùng với những nỗ lực của họ trong việc loại bỏ mã dành riêng cho từng loại chip khỏi PyTorch. Liệu các nhà phát triển sẽ có nhiều lựa chọn hơn hay chỉ gặp nhiều rắc rối hơn trong việc cấu hình vẫn còn là một câu hỏi bỏ ngỏ.
Microsoft Guardian Agents là gì và tại sao lại coi các tác nhân AI là mối đe dọa nội bộ?
Guardian Agents là một tính năng của Microsoft giám sát các tác nhân AI mà công ty đang sử dụng, và nó nằm trong Project Perception. Mối lo ngại là các tác nhân mà bạn trả tiền có thể hoạt động như một nhân viên bất hảo. Giám đốc an ninh Hayete Gallot cho biết các mô hình tiên phong không thể tin tưởng được - không phải vì chúng độc hại, mà vì chúng không thể đoán trước và thường được cấp quyền truy cập rộng rãi. Tính năng Defender cũng phát hiện tới 60 loại tác nhân, bao gồm Claude Code, Codex và OpenClaw.
Làm thế nào trí tuệ nhân tạo có thể dự đoán khả năng sống sót của bệnh nhân ung thư chỉ dựa trên ảnh tự chụp của họ?
Các nhà nghiên cứu tại Bệnh viện Đa khoa Massachusetts Brigham đã huấn luyện một trí tuệ nhân tạo (AI) trên hơn 40 triệu bức ảnh khuôn mặt, và nghiên cứu này được công bố trên tạp chí Lancet Digital Health. FAHR-FaceAge ước tính tuổi thật của một người, trong khi FAHR-FaceSurvival dự đoán trực tiếp khả năng sống sót. Trong số các bệnh nhân xạ trị ở Mỹ, việc trông già hơn 5 tuổi trở lên đồng nghĩa với nguy cơ tử vong cao hơn 21% trong thời gian theo dõi trung bình 4 năm, và việc trông trẻ hơn 5 tuổi đồng nghĩa với nguy cơ thấp hơn 17%. Các bác sĩ nhấn mạnh rằng công nghệ này nên được sử dụng để hỗ trợ việc ra quyết định, chứ không phải thay thế phán đoán của bác sĩ.