Công ty bảo mật đám mây Sysdig vừa phát hiện về một hoạt động tấn công bằng mã độc tống tiền có tên JadePuffer, đáng chú ý nó được thực hiện bởi một tác nhân mô hình ngôn ngữ lớn (LLM). Đây là trường hợp đầu tiên các nhà nghiên cứu ghi nhận một chiến dịch tống tiền hoàn chỉnh được LLM điều khiển từ đầu đến cuối.

Sự bùng nổ của các mô hình ngôn ngữ lớn (LLM) đã thúc đẩy việc triển khai chatbot AI sâu rộng trong các tổ chức. Tuy nhiên, điều này cũng mở ra những bề mặt tấn công mới, thách thức các mô hình an toàn thông tin truyền thống. Bài báo tập trung phân tích các nguy cơ an toàn thông tin đặc thù khi sử dụng chatbot AI như rò rỉ dữ liệu qua hành vi sử dụng, tấn công Prompt Injection (trực tiếp và gián tiếp), rủi ro từ cơ chế RAG (Retrieval-Augmented Generation) và hiện tượng "shadow AI". Trên cơ sở đó, tác giả đề xuất các giải pháp quản trị và kỹ thuật dựa trên khung an toàn của NIST và OWASP nhằm bảo đảm an toàn cho các hệ thống AI trong môi trường cơ quan, doanh nghiệp.

Các tin tặc đang nhắm mục tiêu vào thông tin nhạy cảm được lưu trữ trên gateway mã nguồn mở LiteLLM, bằng cách khai thác một lỗ hổng nghiêm trọng được theo dõi với mã định danh CVE-2026-42208.

[ATTT số 1 (089) 2026] - Hiện nay, Bộ Quốc phòng đang đẩy mạnh thực hiện chương trình chuyển đổi số trong quản lý, chỉ đạo và điều hành. Việc ứng dụng trí tuệ nhân tạo (AI) trong công tác văn phòng của Bộ Quốc phòng đóng vai trò quan trọng nhằm nâng cao hiệu quả xử lý thông tin, tiết kiệm nguồn lực và hỗ trợ ra quyết định kịp thời, chính xác. Bài viết này tập trung phân tích các hướng ứng dụng chủ yếu của AI trong môi trường văn phòng Bộ Quốc phòng; làm rõ những lợi ích và rủi ro của AI đối với hoạt động hành chính - tổng hợp - văn thư - lưu trữ trong cơ quan Bộ Quốc phòng. Đồng thời, bài viết đề xuất một số định hướng triển khai AI trong Văn phòng Bộ Quốc phòng theo hướng an toàn, kiểm soát được dữ liệu và phù hợp với đặc thù của cơ quan, đơn vị, góp phần xây dựng Văn phòng Bộ Quốc phòng điện tử, hiện đại và thông minh.    

Một bộ công cụ khai thác lỗ hổng (exploit kit) mới trên hệ điều hành iOS có tên gọi “DarkSword” đã được nhiều nhóm tin tặc sử dụng để đánh cắp nhiều thông tin cá nhân, bao gồm cả dữ liệu từ các ứng dụng ví tiền điện tử.

Theo báo cáo của AWS, hơn 600 thiết bị tường lửa Fortinet FortiGate đã bị tấn công trong một chiến dịch sử dụng trí tuệ nhân tạo (AI) để khai thác các cổng bị rò rỉ và thông tin đăng nhập yếu.

Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong nước và quốc tế Tuần 05 (02/02/2026 - 08/02/2026). Trong tuần qua, ban hành Kế hoạch về bảo đảm an ninh mạng, bảo mật thông tin và an ninh dữ liệu trong hệ thống chính trị. Luật Bảo vệ bí mật nhà nước bổ sung quy định mới về chủ thể có thẩm quyền sao, chụp tài liệu, vật chứa bí mật nhà nước. Nhiều ngân hàng đồng loạt phát cảnh báo lừa đảo dịp Tết. Việt Nam sở hữu siêu máy tính AI tốc độ triệu tỷ phép tính mỗi giây. Bên cạnh đó là các tin tức quốc tế đáng chú ý về cảnh báo các lỗ hổng, phần mềm độc hại, thông tin các bản vá bảo mật quan trọng và đáng chú ý là các sự cố rò rỉ và vi phạm dữ liệu.

Một chiến dịch độc hại đang tích cực nhắm mục tiêu vào các điểm cuối dịch vụ LLM (mô hình ngôn ngữ lớn) dễ bị tấn công để thương mại hóa việc truy cập trái phép vào cơ sở hạ tầng trí tuệ nhân tạo (AI).

Một chiến dịch tấn công mới của phần mềm độc hại botnet GoBruteforcer đang nhắm mục tiêu vào các cơ sở dữ liệu của các dự án tiền điện tử và blockchain trên các máy chủ dễ bị tấn công, được cho là đã được cấu hình bằng các ví dụ do trí tuệ nhân tạo (AI) tạo ra.

Các mô hình trí tuệ nhân tạo (AI) nguồn mở của Trung Quốc chiếm gần 30% tổng mức sử dụng AI toàn cầu, số lượng lệnh prompt bằng tiếng Trung xếp thứ hai, sau tiếng Anh.