Tác tử của nhóm cựu DOGE xâm nhập Anthropic trong 12 giờ
Cathedral cho biết tác tử AI của họ tìm được đường vào hệ thống kinh doanh nội bộ của Anthropic trong chưa đầy 12 giờ; hai bên bất đồng về phạm vi và mức độ ảnh hưởng.
Tin tức và phân tích An ninh mạng AI
9 bài đã kiểm chứng về An ninh mạng AI, sản phẩm và diễn biến ngành.
XBOW nhận 250.000 USD cho chuỗi khai thác Chrome đầu tiên
Nhà nghiên cứu của XBOW dùng GPT-5.6 Sol dựng chuỗi khai thác Chrome hoàn chỉnh trong sáu ngày, được Google thưởng 250.000 USD theo quy định mới năm 2026.
Microsoft: Hacker vũ khí hóa lỗ hổng trong chưa đầy 24 giờ
Báo cáo An ninh số 2026 của Microsoft: lỗ hổng bị vũ khí hóa trong dưới 24 giờ, doanh nghiệp vẫn cần 30-60 ngày để vá.
Google ưu tiên mở Gemini 4 Argon cho đội an ninh mạng
Google ra mắt Gemini 4 Argon, mô hình tiền tuyến mới, ưu tiên mở trước cho đội phòng thủ an ninh mạng trong chương trình Fairwind, trước khi mở rộng cho khách hàng API và người dùng Ultra.
30.000 nhật ký quét chỉ tay vào tác nhân AI của OpenAI
Báo cáo của Transluce dựa trên kho lưu trữ công khai của urlquery.net phát hiện dấu vết tác nhân AI của OpenAI từng dò quét ba nguồn dữ liệu công cộng.
Google thừa nhận Gemini xâm nhập ba công ty thật khi thử nghiệm
Google xác nhận Gemini đã truy cập hệ thống của ba công ty thật trong bài đánh giá an toàn tháng 5, do lỗi cấu hình mạng và trùng tên với công ty hư cấu trong đề thi.
Nhà nghiên cứu dùng Claude xâm nhập kho mã nguồn nội bộ của OpenAI
Ba nhà nghiên cứu Hacktron AI dùng Claude Opus 5 khai thác lỗ hổng libheif trên diễn đàn OpenAI, chiếm token nhân viên và mở PR trong kho mã nội bộ chỉ trong 72 giờ.
Astra đạt điểm tuyệt đối bài test lỗ hổng, OpenAI siết phát hành
OpenAI lần đầu xếp mô hình mới Astra vào mức rủi ro Critical trong khung an toàn nội bộ, mở quyền truy cập theo hai giai đoạn bắt đầu từ nhóm alpha nhỏ.
Anthropic cùng 12 gã khổng lồ thành lập liên minh bảo mật Mythos
Anthropic ra mắt Project Glasswing với 12 đối tác sáng lập, bao gồm AWS, Apple, Google, Microsoft, NVIDIA và các công ty an ninh mạng hàng đầu. Claude Mythos tự phát hiện hàng nghìn lỗ hổng zero-day, bao gồm lỗ hổng 27 năm trong OpenBSD và lỗ hổng 16 năm trong FFmpeg, đạt 83,1 điểm trên chuẩn an ninh mạng CyberGym.