Đang tải bảng tin…
The New Stack0 Hot0 bình luận4 phút đọc
The $1.3 million theft that exposed AI’s blind spot
A $1.3 million cargo theft near Chicago — involving stolen copper wire and data center equipment from Alabama and Florida — highlights a growing but underappreciated vulnerability in AI infrastructure: the physical supply chain. As hyperscalers race to build data centers, high-value hardware moving through freight networks is increasingly targeted by organized theft rings. U.S. and Canadian cargo theft losses jumped ~60% in 2025 to nearly $725 million, with metal theft up 77% and a clear shift toward enterprise computing hardware. Because large GPU clusters require synchronized delivery of tightly coupled components, a single missing shipment can cascade into broad deployment delays. The piece argues that the industry's definition of infrastructure security needs to expand beyond firewalls and identity management to include physical logistics.
Nguồn: https://thenewstack.io/ai-infrastructure-cargo-theft. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Adventures in Nodeland2 Hot15 phútAI
CVE-2026-48931 Shouldn't Have Been a CVE
Matteo Collina, maintainer của HTTP stack và thư viện undici trong Node.js, cho rằng CVE-2026-48931 (vấn đề poisoning hàng đợi response HTTP/1.1 trong http.Agent) không đáng được xếp vào danh mục CVE vì đây là đặc tính vốn có của giao thức HTTP/1.1, không phải lỗi riêng của Node.js. Bản vá ban đầu gây lỗi giả (ERR_STREAM_PREMATURE_CLOSE) do listener 'data' công khai, ảnh hưởng tới nhiều dự án như Google API, Firebase CLI, Backstage. Sau đó, lỗi được khắc phục bằng cách thay thế bằng hook nội bộ onread. Ông cũng cảnh báo về tình trạng báo cáo bảo mật do AI tạo tràn lan, dẫn đến phân loại sai CVEs.
Bạn nên đọc bài này để hiểu cách phân biệt giữa các lỗ hổng thực sự là Node.js hay là cơ chế HTTP/1.1 chung, tránh rơi vào tình trạng đánh nhầm các cải thiện kỹ thuật thành khi chúng không ảnh hưởng riêng biệt đến dự án của mình.
