Kỹ sư bảo mật đánh cắp 9 triệu USD tiền số
Shakeeb Ahmed, 34 tuổi, biến mình từ chuyên gia bảo mật thành hacker mũ đen khi đánh cắp 9 triệu USD từ lỗ hổng trên sàn giao dịch tiền số.
Theo thông báo khởi tố của Văn phòng biện lý New York thuộc Bộ Tư Pháp Mỹ (DOJ), Ahmed bị cáo buộc đã khai thác một lỗ hổng trong sàn giao dịch và chèn dữ liệu định giá giả nhằm mục đích gian lận. Người này còn bị buộc tội rửa tiền khi thực hiện một loạt giao dịch trên các nền tảng tiền số để xóa dấu vết.
Trong cáo trạng ngày 11/7, Ahmed được mô tả là "kỹ sư an ninh cấp cao của một công ty công nghệ quốc tế và có trình độ cao". Để thực hiện cuộc tấn công, người này đảo ngược kỹ thuật trong hợp đồng thông minh (smart contract) trên blockchain của sàn giao dịch, sau đó tận dụng lỗ hổng để nâng khống giá token.
DOJ không công bố danh tính sàn tiền số bị tấn công và công ty Ahmed đang làm việc. Còn theo hồ sơ trên LinkedIn, nơi làm việc cuối cùng của người này là Amazon. August Aldebot-Green, người phát ngôn của Amazon, Ahmed không còn là nhân viên của công ty.
Còn theo CoinDesk, thời gian Ahmed tấn công là tháng 7/2022, trùng với lúc Crema Finance bị hacker đột nhập và lấy đi hơn 9 triệu USD, nhưng sau đó trả lại khoảng 8 triệu USD. Crema Finance - sàn tiền số dựa trên blockchain Solana - không đưa ra bình luận.
Trong thông cáo báo chí, DOJ cho biết Ahmed "đã liên lạc với sàn giao dịch tiền số bị tấn công, nói sẽ trả lại số tiền bị đánh cắp, trừ 1,5 triệu USD, nếu sàn đồng ý không báo cho cơ quan thực thi pháp luật". Ahmed cuối cùng hoàn trả phần lớn số tiền. Với phần còn lại, người này "thực hiện một loạt giao dịch bắc cầu", chuyển từ blockchain Solana sang Ethereum để rút tiền mặt.
Ahmed được cho là định trốn khỏi Mỹ để tránh việc bị xử lý hình sự, nhưng kế hoạch không thành công.
Apple vội vã rút lại bản vá bảo mật khẩn cấp cho iPhone
Theo MacRumors, việc Apple gỡ bỏ bản vá bảo mật khẩn cấp RSR có thể do sự cố khiến một số trang web nhất định không hoạt động sau khi RSR được cài đặt. Điều này diễn ra không lâu sau khi người dùng đã cài đặt RSR nói rằng Facebook, Instagram, WhatsApp, Zoom và các trang web khác bắt đầu đưa ra cảnh báo về việc không được hỗ trợ trên trình duyệt Safari.
Bản vá này nhằm mục đích giải quyết các vấn đề lỗ hổng WebKit, là thành phần được sử dụng trong nhiều trình duyệt web như Safari, Chrome và Edge. Do WebKit là công cụ trình duyệt được Safari sử dụng nên người dùng cần phải cài đặt các bản cập nhật mới của iOS và iPadOS để tránh dữ liệu cá nhân bị rò rỉ.
Sau khi rút bản cập nhật này, Apple có khả năng sẽ phát hành lại RSR khi sự cố nói trên được giải quyết. Đối với những người đã cài đặt bản cập nhật có thể hạ cấp iOS (hoặc iPadOS) bằng cách đi tới Settings > General > About, sau đó nhấn vào iOS Version. Điều tương tự cũng có thể thực hiện được trên máy Mac.
Google âm thầm loại bỏ dự án chatbot AI cho Gen Z
Theo CNBC, Google từng phát triển ứng dụng chatbot AI cho người dùng Gen Z, tích hợp các nhân vật kỹ thuật số có khả năng tương tác. Dù vậy, trong lần tái cơ cấu nội bộ, dự án bị giảm mức độ ưu tiên. Thông thường, khi rơi vào tình huống này, dự án sẽ chấm dứt.
CNBC đưa tin dự án bắt đầu từ quý IV/2021. Bản mô tả dự án cho rằng các cuộc hội thoại như con người của chatbot sẽ hấp dẫn với Gen Z. Chúng dựa trên mô hình ngôn ngữ lớn để hiểu yêu cầu và phản hồi. Trong một ví dụ, chatbot tham gia trò chuyện với người dùng, hỏi ngược lại họ và thậm chí còn tư vấn tình cảm.
Chatbot AI cho Gen Z nằm trong số các dự án liên quan đến AI sử dụng mô hình ngôn ngữ lớn của Google trong vài tháng qua. Sau khi chatbot ChatGPT ra mắt cuối năm 2022, lãnh đạo Google đã ưu tiên Bard, trợ lý AI tương tự. Một số thành viên trong nhóm phát triển Bubble Characters được yêu cầu tạm dừng công việc để tập trung cho Bard.
XEM THÊM: Apple bất ngờ làm điều này với người dùng iPhone
Trong khi đó, vài nhà nghiên cứu AI hàng đầu của Google đã rời công ty để khởi nghiệp, thu hút không ít đầu tư. Chẳng hạn, Character.AI – startup chatbot cộng tác hai năm tuổi của cựu chuyên gia Google Noam Shazeer và Daniel De Freitas – vừa huy động được 150 triệu USD trong vòng gọi vốn do quỹ đầu tư mạo hiểm Andreessen Horowitz dẫn đầu vào tháng 2.
Hoàng Yên(T/h)
