prompt injection

Các mô hình ngôn ngữ AI như ChatGPT, DeepSeek hay Copilot đang thay đổi cách doanh nghiệp vận hành với tốc độ chóng mặt. Chúng giúp tạo tài liệu, tóm tắt cuộc họp và hỗ trợ ra quyết định nhanh hơn bao giờ hết. Tuy nhiên, việc triển khai ồ ạt này cũng mang lại một mặt trái đáng lo ngại: Nhiều...

Các trình duyệt tích hợp trí tuệ nhân tạo (AI browser) đang được ca ngợi là bước tiến mới giúp con người tiết kiệm thời gian. Nhưng ít ai biết, đằng sau sự tiện lợi ấy là một cánh cửa mở rộng cho tin tặc. Khi “trợ lý AI” trở thành kẻ vô tình mở cửa cho hacker Những trình duyệt như Atlas của...

Bạn có bao giờ nghĩ rằng một đoạn mô tả tưởng chừng vô hại trong form khách hàng lại có thể khiến cả hệ thống CRM bị rút sạch dữ liệu không? Khi AI nghe lời… nhầm người Noma Labs vừa công bố một lỗ hổng nghiêm trọng trong Agentforce, nền tảng AI của Salesforce. Họ đặt tên cho nó là ForcedLeak...

Bạn có bao giờ nghĩ rằng chỉ cần một email nhìn rất bình thường, không cần click vào link hay tải tệp lạ nào, AI có thể tự ý lấy dữ liệu Gmail của bạn rồi gửi thẳng cho hacker, mà bạn hoàn toàn không hay biết? Khi AI trở thành "kẻ trộm vô hình" Các nhà nghiên cứu an ninh của Radware vừa phát...

Bạn có bao giờ nghĩ đến cảnh mình không hề click chuột hay nhập mật khẩu, nhưng tiền trong tài khoản vẫn biến mất, chỉ vì… AI đã tự “giúp” bạn? Khi AI trở thành mục tiêu lừa đảo Một nghiên cứu mới của Guardio cho thấy, kẻ gian không còn cần phải lừa trực tiếp con người, mà chỉ cần lừa… AI. Các...

Bạn có từng nghĩ, những dòng “cảnh báo bản quyền” vô thưởng vô phạt lại có thể là cửa ngõ cho hacker xâm nhập hệ thống qua AI? Khi dòng chữ “Bản quyền ©” trở thành mồi nhử cho tội phạm mạng Một kiểu tấn công mới mang tên LegalPwn vừa được nhóm nghiên cứu tại công ty bảo mật AI Pangea phát hiện...

Khi các mô hình ngôn ngữ lớn (LLM) được tích hợp vào hệ thống doanh nghiệp, một lỗ hổng mới xuất hiện: khai thác ngôn ngữ để điều khiển tác nhân AI. Không cần mã độc hay liên kết lừa đảo kẻ tấn công chỉ cần một lời nhắc đúng cách. Trong vụ tấn công "không nhấp chuột" mang tên Echoleak...