Ngày 11-5, Google Threat Intelligence Group công bố một phát hiện gây chấn động: lần đầu tiên, một cuộc tấn công mạng ngoài môi trường kiểm soát được xác nhận có sử dụng AI để tạo ra mã khai thác lỗ hổng bảo mật (zero-day exploit).
Khác với các trường hợp trước đây, nơi AI chỉ hỗ trợ viết code hoặc phân tích dữ liệu, lần này hệ thống AI đã trực tiếp tạo ra một đoạn mã hoàn chỉnh nhằm khai thác lỗ hổng chưa từng được công bố. Đáng chú ý, mục tiêu của cuộc tấn công là một công cụ quản trị mã nguồn mở phổ biến, nơi cơ chế xác thực hai lớp (2FA) vốn được xem là lớp bảo vệ gần như “bất khả xâm phạm”.
Phân tích kỹ thuật cho thấy đoạn mã khai thác mang nhiều dấu hiệu đặc trưng của nội dung do AI tạo ra. Các comment (chú thích trong code) được viết dài dòng, giải thích chi tiết như trong tài liệu giảng dạy. Cấu trúc mã có sự logic rõ ràng nhưng đôi khi lại “quá hoàn hảo” theo cách mà lập trình viên con người hiếm khi thực hiện.
Đặc biệt, các chuyên gia còn phát hiện những chi tiết “ảo giác”, hiện tượng phổ biến của AI, như việc tự gán điểm đánh giá mức độ nghiêm trọng (CVSS) không tồn tại trong hệ thống tiêu chuẩn. Đây được xem là dấu hiệu rõ ràng cho thấy đoạn mã không phải do con người trực tiếp viết.
Ông John Hultquist, chuyên gia phân tích trưởng tại Google Threat Intelligence Group, nhận định: “Có một quan niệm sai lầm rằng cuộc đua vũ khí AI trong bảo mật vẫn còn ở tương lai. Thực tế là nó đã bắt đầu”.
Theo tìm hiểu của Tuổi Trẻ Online, sự kiện này đánh dấu một bước chuyển lớn là AI không chỉ giúp tăng cường phòng thủ mà còn trở thành công cụ giúp tin tặc tăng tốc quá trình tìm kiếm và khai thác lỗ hổng với quy mô và tốc độ chưa từng có.
Trong nhiều năm qua, xác thực hai lớp (2FA) được xem là tiêu chuẩn vàng trong bảo mật tài khoản. Ngay cả khi mật khẩu bị lộ, lớp xác thực thứ hai, thường là mã OTP hoặc thiết bị vật lý, vẫn có thể ngăn chặn truy cập trái phép. Tuy nhiên vụ việc lần này cho thấy ngay cả cơ chế bảo vệ này cũng không còn tuyệt đối an toàn.
Theo báo cáo, AI đã được sử dụng để phân tích hành vi hệ thống, xác định điểm yếu trong quy trình xác thực và từ đó xây dựng một chuỗi khai thác có thể vượt qua lớp kiểm tra thứ hai. Điều này không nhất thiết phá vỡ trực tiếp 2FA, mà có thể tận dụng các lỗ hổng logic trong cách hệ thống triển khai hoặc xử lý xác thực.
Nói cách khác, vấn đề không nằm ở bản thân 2FA, mà ở việc các hệ thống xung quanh nó có thể tồn tại những điểm yếu mà AI đủ khả năng phát hiện và khai thác.
Các chuyên gia cảnh báo rằng AI giúp rút ngắn đáng kể thời gian từ việc phát hiện lỗ hổng đến triển khai tấn công. Trước đây, quá trình này có thể mất hàng tuần hoặc hàng tháng, nhưng với AI, nó có thể diễn ra chỉ trong vài giờ. Hệ quả là các tổ chức, doanh nghiệp đặc biệt là những hệ thống sử dụng phần mềm mã nguồn mở, sẽ đối mặt với rủi ro cao hơn nếu không cập nhật và kiểm tra bảo mật thường xuyên.
Dù vậy, giới chuyên môn cũng nhấn mạnh không nên hoảng loạn. Công nghệ AI vẫn là con dao hai lưỡi vì cùng lúc được sử dụng để phát hiện và vá lỗi nhanh hơn. Vấn đề cốt lõi nằm ở việc ai tận dụng công nghệ này hiệu quả hơn sẽ là các chuyên gia bảo mật hay tin tặc.
Trong bối cảnh đó, các doanh nghiệp được khuyến nghị tăng cường các lớp bảo vệ bổ sung như xác thực đa yếu tố nâng cao (MFA), giám sát hành vi bất thường và áp dụng mô hình “zero trust” không tin tưởng bất kỳ truy cập nào nếu chưa được xác minh đầy đủ.
Sự kiện lần này không chỉ là một vụ tấn công đơn lẻ, mà còn là tín hiệu rõ ràng cho thấy một kỷ nguyên mới của an ninh mạng đã bắt đầu nơi AI không chỉ bảo vệ, mà còn chủ động tấn công.
Mặc dù Android mang đến lựa chọn đa dạng, iPhone lại chiếm ưu thế về doanh số tại nhiều thị trường lớn. Phần lớn nguyên nhân xuất phát từ việc Apple đã xây dựng một hệ sinh thái sản phẩm và dịch vụ chặt chẽ, khiến người dùng khó khăn khi chuyển từ iPhone sang Android.
Sự trung thành của người dùng với từng nền tảng thường dẫn đến những tranh cãi gay gắt, thậm chí có những lời châm biếm dành cho bên còn lại. Một người đã chuyển từ Android sang iOS chia sẻ rằng họ đã trải nghiệm cảm giác bị chỉ trích khi thay đổi hệ sinh thái, với một số câu nói phổ biến từ người dùng Android có thể khiến người dùng iPhone không mấy vui vẻ.
Nhiều người cho rằng iPhone thiếu nhiều tính năng phần mềm và phần cứng độc đáo mà Android đã tích hợp từ lâu. Ví dụ, tính năng màn hình luôn bật chỉ xuất hiện trên iPhone với dòng iPhone 14 Pro, trong khi các điện thoại Android như Galaxy S7 đã có tính năng này từ năm 2016. Apple cũng mất nhiều thời gian để chuyển từ cổng kết nối Lightning sang USB-C, khi công ty chỉ đưa Lightning đến dòng iPhone 15 vào năm 2023.
Android là nền tảng mã nguồn mở cho phép nhiều nhà sản xuất như Samsung, Google và Oppo phát triển và bán điện thoại với giá cả cạnh tranh. Mặc dù có những mẫu điện thoại Android cao cấp có giá tương đương hoặc cao hơn iPhone, nhưng nhìn chung, điện thoại Android thường có giá rẻ hơn, đặc biệt trong phân khúc tầm trung.
Khi một chiếc điện thoại Android giá dưới 10 triệu đồng sở hữu màn hình 120 Hz và pin dung lượng lớn, iPhone 17e giá 16,5 triệu đồng trở nên kém hấp dẫn hơn.
Thực tế, khi so sánh các mẫu điện thoại cùng thế hệ, nhiều thiết bị Android thường có hiệu năng vượt trội hơn. Ví dụ, iPhone 17 Pro chỉ có 12 GB RAM, trong khi nhiều điện thoại Android hiện tại có thể lên tới 16 GB, thậm chí 24 GB ở một số mẫu chuyên dụng cho game.
Dù vậy, iPhone vẫn nằm trong số những điện thoại có hiệu năng tốt nhất nhờ vào chip A19 Pro mạnh mẽ, cho phép chạy các tựa game đồ họa cao mà không gặp khó khăn. Ngay cả với dung lượng RAM ít hơn, các mẫu iPhone hiện đại vẫn hoạt động mượt mà trong các tác vụ hằng ngày.
Một chỉ trích khác dành cho Apple là thiết kế của iPhone không có nhiều thay đổi qua các năm. Việc Apple giữ lại ngôn ngữ thiết kế quen thuộc khiến nhiều người cho rằng các mẫu mới khó phân biệt với các phiên bản trước.
Trong thực tế, dòng Galaxy S của Samsung gần đây cũng gặp phải những nhận xét tương tự. Tuy nhiên, một số người cho rằng việc duy trì một thiết kế nhất quán có thể giúp xây dựng bản sắc thương hiệu mạnh mẽ hơn.
Cuối cùng, sự thật là cả iPhone và Android đều có những điểm mạnh và yếu riêng. Sự lựa chọn giữa chúng phụ thuộc vào nhu cầu và sở thích cá nhân của từng người dùng.
Dữ liệu từ CoinMarketCap và TradingView cho thấy giá Bitcoin hôm nay tăng 1,31% so với hôm qua. Tính đến 6 giờ 30 ngày 11.4 (giờ Việt Nam), mỗi Bitcoin (BTC) được giao dịch quanh mốc 72.895 USD. Trước đó nhiều lần tiền mã hóa lớn nhất thế giới vượt mốc 73.000 USD.
Vốn hóa toàn thị trường tiền mã hóa tăng 1,18% trong vòng 24 giờ qua, ước đạt 2.470 tỉ USD. Ethereum, tiền mã hóa lớn thứ hai thế giới tăng 2,35%, vượt mốc 2.243 USD. Các token khác như BNB, XRP, Solana lần lượt tăng 0,38%, 0,6% và 1,53%.
Bitcoin và thị trường tiền mã hóa tăng khi Mỹ công bố các số liệu liên quan đến lạm phát thấp hơn dự kiến. Theo báo cáo của Cục Thống kê Lao động Mỹ, giá xăng đã tăng hơn 21% so với tháng trước nhưng Chỉ số giá tiêu dùng (CPI) tổng thể lại thấp hơn 0,1% so với dự báo của thị trường.
Trong khi đó, nguồn tin của Financial Times cho biết chính phủ Iran đang xem xét việc thu phí qua eo biển Hormuz bằng Bitcoin. Thông tin này lập tức thu hút sự chú ý lớn của cộng đồng tiền mã hóa, báo hiệu một ứng dụng mới của BTC khi căng thẳng địa chính trị định hình lại các tuyến đường thương mại toàn cầu.
Việc Iran thông báo về việc thu phí bằng Bitcoin đồng nghĩa các tàu chở dầu đi qua eo biển Hormuz sẽ phải mang theo Bitcoin để làm "lộ phí". Cộng đồng đang thảo luận về tính khả thi và hệ lụy của việc này.
Eo biển Hormuz là tuyến đường vận chuyển quan trọng, nơi khoảng 20% nguồn cung dầu toàn cầu đi qua. Việc chấp nhận thu phí bằng Bitcoin là cách để Iran tránh các lệnh trừng phạt của Mỹ.
Thị trường đang có nhiều phản ứng trái chiều về động thái mới của Iran. Justin Bechler, người ủng hộ BTC, cho biết rằng stablecoin có thể bị đóng băng bởi nhà phát hành. Đó là lý do chính phủ Iran không thu phí bằng stablecoin. Stablecoin là tiền mã hóa ổn định, neo giá theo USD và tiền pháp định.
"USDT và USDC tích hợp chức năng danh sách đen ở cấp độ hợp đồng thông minh. Khi một địa chỉ bị đánh dấu, nhà phát hành stablecoin có thể đóng băng token, khiến chúng mất tính thanh khoản", Bechler nói.
Trong khi đó, Bitcoin không rõ tổ chức phát hành, không có người chịu trách nhiệm về việc tuân thủ pháp lý, không chịu sự kiểm soát trực tiếp từ các chính phủ. Các giao dịch Bitcoin cũng không bị "đóng băng" bởi thực thể nào. Lựa chọn của Iran xuất phát từ cấu trúc quan trọng này.
Theo những người ủng hộ, nếu chính phủ Iran chấp nhận BTC để thanh toán cho các tàu chở dầu, điều đó sẽ nâng cao uy tín của Bitcoin như một lớp thanh toán trung lập cho các giao dịch quốc tế.
Iran có thể sẽ sử dụng mã QR để thu tiền thanh toán bằng BTC.
Theo Alex Thorn, người đứng đầu bộ phận nghiên cứu của công ty đầu tư tiền điện tử Galaxy, ước tính mỗi tàu chở dầu sẽ phải trả từ 200.000 USD đến 2 triệu USD để đi qua eo biển Hormuz.
"Ngay sau khi email được gửi đến và Iran hoàn tất quá trình đánh giá, các tàu sẽ có vài giây để thanh toán bằng Bitcoin, đảm bảo chúng không thể bị truy tìm hoặc tịch thu do lệnh trừng phạt", Financial Times dẫn lời người phát ngôn của Liên đoàn các nhà xuất khẩu dầu khí và hóa dầu Iran.
Điều này cho thấy các tàu sẽ thanh toán thông qua Mạng Lightning. Đây là giải pháp thanh toán lớp 2 trên Bitcoin, cho phép các bên gửi giao dịch trong vài giây, thay vì phải chờ xác nhận khối trong 10 phút. Tuy nhiên, Thorn lưu ý, giao dịch lớn nhất được biết đến trên mạng Lightning cho đến nay có giá trị 1 triệu USD.
Nhiều người dùng lo ngại con chip nhỏ bé trên thẻ tín dụng có thể lưu trữ toàn bộ lịch sử mua sắm cá nhân, từ món đồ nhỏ nhất đến những khoản chi xa xỉ. Tuy nhiên, sự thật có thể khiến bạn bất ngờ.
Theo đó, trong kỷ nguyên thanh toán không tiền mặt, con chip EMV (viết tắt của ba 'ông lớn' Europay, Mastercard và Visa) đã trở thành tiêu chuẩn bảo mật toàn cầu, dần thay thế hoàn toàn dải từ truyền thống vốn dễ bị sao chép. Nhưng liệu con chip này thực sự 'biết' bao nhiêu về thói quen tiêu dùng của chủ nhân?
Trái với lo ngại của số đông, con chip trên thẻ không hề lưu trữ lịch sử giao dịch hay mã PIN của người dùng. Những gì nó nắm giữ chỉ là các dữ liệu cơ bản để xác thực số tài khoản (ID duy nhất), tên chủ thẻ và ngày hết hạn.
Điểm mấu chốt tạo nên sự an toàn tuyệt đối nằm ở công nghệ mã hóa (Encryption) và Tokenization. Thay vì gửi số thẻ thật của bạn đến máy POS, con chip sẽ tạo ra mã giao dịch duy nhất cho mỗi lần chạm hoặc chèn thẻ. Mã này chỉ có giá trị một lần, khiến việc làm giả thẻ trở thành nhiệm vụ bất khả thi đối với các hacker.
Dù thẻ chip cực kỳ an toàn khi thanh toán trực tiếp, nhưng nó lại 'bất lực' trước các chiêu trò lừa đảo trực tuyến. Khi bạn tự tay nhập thông tin thẻ vào các trang web giả mạo hoặc biểu mẫu không an toàn, các tính năng bảo mật của chip sẽ hoàn toàn bị vô hiệu hóa. Rủi ro lúc này không nằm ở con chip, mà nằm ở sự thiếu cảnh giác của người dùng khi mua sắm online.
Dù con chip không lưu lịch sử mua hàng, nhưng hệ thống của ngân hàng và công ty phát hành thẻ thì có. Họ biết chính xác bạn đã chi bao nhiêu tiền, tại cửa hàng nào và vào lúc mấy giờ. Tuy nhiên, họ chỉ thấy được tên nhà cung cấp chứ không biết chi tiết 'giỏ hàng' của bạn (ví dụ: họ biết bạn thanh toán tại siêu thị, nhưng không biết bạn đã mua loại sữa hay nhãn hiệu thực phẩm nào).
Việc hiểu rõ cơ chế bảo mật của chip EMV không chỉ giúp bạn yên tâm hơn khi quẹt thẻ mà còn nhắc nhở một chân lý rằng công nghệ dù hiện đại đến đâu, sự cẩn trọng của chủ thẻ vẫn là lớp bảo mật quan trọng nhất.
