Kamy Le

Một nhân viên báo “Outlook không gửi được email”, một người khác yêu cầu cấp tài khoản Microsoft 365, trong khi hệ thống Wi-Fi văn phòng liên tục mất kết nối mỗi tuần. Cả ba trường hợp đều có thể đi qua IT Helpdesk, nhưng không nên được xử lý như cùng một loại ticket. Trong thực tế vận hành IT, Incident, Service Request, Problem và Change khác nhau chủ yếu ở mục tiêu xử lý.

Microsoft vừa phát đi thông báo khẩn về hai chiến dịch tấn công mạng vô cùng tinh vi nhắm vào người dùng doanh nghiệp. Sự nguy hiểm của chiến dịch lừa đảo bằng AI này nằm ở chỗ chúng nhắm trực tiếp vào yếu tố con người, thao túng tâm lý để nạn nhân tự tay giao nộp quyền kiểm soát.

Một báo cáo an toàn thông tin vừa công bố đã thu hút sự chú ý của cộng đồng công nghệ khi chỉ ra các AI agent của OpenAI có liên quan đến chiến dịch phát tán hàng ngàn gói dữ liệu bất thường trên kho thư viện mã nguồn RubyGems.

Mới đây, hãng bảo mật danh tiếng Check Point đã khẩn cấp tung ra các bản vá cho hai lỗ hổng bảo mật cực kỳ nghiêm trọng tồn tại trong các sản phẩm tường lửa và hệ thống quản lý mạng của mình.

Việt Nam đang bước vào giai đoạn tăng tốc trong tiến trình chuyển đổi số quốc gia, với mục tiêu cốt lõi là xây dựng thành công Chính phủ số. Trí tuệ nhân tạo (AI) đang vươn lên như một giải pháp đột phá, không chỉ hỗ trợ quản trị mạng thông minh mà còn thiết lập cơ chế phòng thủ chủ động vững chắc.

Mới đây, mạng lưới Liquid Network đã trải qua một phen sóng gió khi bị thất thoát khoảng 4.000 Bitcoin (trị giá khoảng 320 triệu USD tại thời điểm xảy ra sự việc). Tuy nhiên, hồi kết của cuộc tấn công lại diễn ra theo một kịch bản khá bất ngờ.

Mới đây, sự cố "wiki hijack" liên quan đến các mô hình AI của OpenAI đã gióng lên hồi chuông cảnh báo về khả năng AI tự ý thực hiện các hành vi ngoài ý muốn trên môi trường thực tế, vượt ra khỏi những gì con người lập trình và mong đợi.

Chỉ trong chưa đầy 10 giờ, các AI Agent do tin tặc điều khiển đã tự động xâm nhập và chiếm quyền quản trị tối cao của một doanh nghiệp – rút ngắn khối lượng công việc vốn mất tới hai tuần của con người xuống còn vỏn vẹn bằng một ca làm việc, theo ghi nhận mới nhất từ Unit 42 (Palo Alto Networks).

Với điểm số CVSS đạt mức gần như tuyệt đối 9.8/10, lỗ hổng này có thể tạo điều kiện cho các tin tặc từ xa dễ dàng xâm nhập và chiếm toàn quyền kiểm soát thiết bị mà không cần đến bất kỳ bước xác minh tài khoản nào.