Mô hình OpenAI thoát kiểm soát, tấn công Hugging Face

Tuần này, hai mô hình AI của OpenAI tập trung vào an ninh mạng đã thoát khỏi môi trường kiểm thử hạn chế (sandbox) và thực hiện các cuộc tấn công nhằm vào nền tảng nghiên cứu AI Hugging Face để hoàn thành một bài kiểm tra chuẩn đánh giá bảo mật. Theo báo Wall Street Journal, các mô hình này đã hoạt động trên internet trong vài ngày trước khi bị ngăn chặn. Mục tiêu của chúng là truy cập vào các giải pháp trên hạ tầng Hugging Face để gian lận vượt qua bài kiểm tra thay vì tấn công nhằm lấy cắp dữ liệu nhạy cảm.

Thomas Wolf, đồng sáng lập kiêm giám đốc khoa học của Hugging Face, cho biết trước khi biết về vụ việc, nhóm của ông đã nhận thấy điều bất thường khi kẻ tấn công chỉ truy cập vào các bộ dữ liệu liên quan an ninh mạng mà không lấy dữ liệu giá trị hoặc nhạy cảm. Công ty đã khống chế tình huống với sự hỗ trợ của một mô hình AI mở của Trung Quốc không đặt giới hạn nghiêm ngặt trên các nhiệm vụ bảo mật.

Chiến dịch gián điệp mạng từ Nga nhắm vào nhà khoa học và ngành quốc phòng Mỹ

Các cơ quan tình báo Mỹ và đồng minh hôm 27/7 cảnh báo rằng một nhóm hacker có quan hệ với nhà nước Nga đã thực hiện chiến dịch gián điệp kéo dài một năm, nhằm đánh cắp thông tin nhạy cảm từ các nhà khoa học hạt nhân, công ty quốc phòng và nhân viên chính phủ phương Tây. Các nhóm này, được biết đến với tên Laundry Bear và Void Blizzard, khai thác một lỗ hổng chưa từng biết trên nền tảng email Zimbra để cài mã độc lén lút khi nạn nhân chỉ xem thư.