QNu Labs Raises ₹200 Crore ($21 Million USD) Led by National Quantum Mission And Speciale Invest

Aikido Security28 Hot4 min1 d agoAI

A Shai-Hulud npm payload came back 111 days later

Một con Shai-Hulud worm đã ẩn mình trong npm registry suốt 111 ngày rồi bất ngờ tái xuất hiện, qua mặt hoàn toàn hệ thống quét malware. Chiến thuật này khai thác khoảng trống thời gian trong cơ chế giám sát của npm, cho phép mã độc tồn tại lâu dài mà không bị phát hiện. Vụ việc này gây ra rủi ro bảo mật đáng kể cho các dự án phụ thuộc vào các package bị nhiễm. Lập trình viên nên cân nhắc thêm các bước kiểm tra bổ sung như analysis bằng công cụ như npm audit hoặc Snyk để phát hiện hành vi đáng ngờ. Điều này cho thấy giới hạn của hệ thống tự động và nhu cầu cần thiết về nhận thức cộng đồng trong việc bảo vệ ecosystem.

Bài viết này cảnh báo về mối nguy hiểm của các npm payload có khả năng ẩn mình và né qua hệ thống quét độc hại.

#cyber #nodejs #npm Source

OpenAI1 Hot5 min15 h agoAI

How GPT‑5.6 Sol helps run quantum computing experiments

Một nhà nghiên cứu tại MIT đang sử dụng GPT-5.6 Sol cùng Codex để tự động hóa quy trình thực nghiệm tính lượng tử. Hệ thống này có thể tự chạy thực nghiệm, phân tích kết quả và hiệu chỉnh qubits mà không cần can thiệp của con người. Việc kết hợp GPT-5.6 Sol với Codex giúp giảm thời gian thực hiện các thí nghiệm tính lượng tử từ hàng tuần xuống còn vài giờ. Các lập trình viên quan tâm đến AI có thể học được cách tích hợp mô hình ngôn ngữ lớn vào quy trình nghiên cứu khoa học tự động.

GPT-5.6 Sol giúp lập trình viên tự động chạy thí nghiệm lượng tử, phân tích kết quả và hiệu chỉnh qubit.

#ai-agent #openai #quantum-computing Source

Where's Your Ed At2 Hot47 min20 h agoAI

Concentration Risk

OpenAI và Anthropic đối mặt với rủi ro tập trung khi khoảng 80% doanh thu doanh nghiệp của họ đến từ chỉ 1% khách hàng, chủ yếu là các startup AI được tài trợ bởi vốn đầu tư mạo hiểm thay vì lợi nhuận thực tế. Các cam kết tính toán trị giá 1.300 tỷ USD của hai công ty này được so sánh với các khoản vay thế chấp dưới chuẩn, với "bức tường tái cấu trúc" bắt đầu vào năm 2027 khi các nghĩa vụ take-or-pay với các nhà cung cấp hyperscaler đáo hạn. Cả hai công ty vẫn chưa đạt được lợi nhuận, trong khi các nhà báo đang giảm nhẹ rủi ro tài chính cấu trúc của ngành AI, tương tự như cách họ đã đối mặt với cuộc khủng hoảng thế chấp năm 2008. Những tuyên bố về AGI đã đến từ NVIDIA và OpenAI chỉ là sự phân tâm khỏi những vấn đề tài chính cơ bản này.

Bài này giúp lập trình viên nhận ra rủi ro tài chính tiềm ẩn của ngành AI có thể ảnh hưởng đến công việc và cơ hội nghề nghiệp trong tương lai.

#cloud #venture-capital #openai Source

The Next Web1 Hot2 min22 h agoAI

Lightsage raises $4M to build the growth stack for software’s newest customer

Lightsage mới gọi vốn thành công 4 triệu USD để phát triển growth stack dành cho các AI agent trong ngành phần mềm. Công ty tập trung vào khía cạnh agent payment, tích hợp với PSD2 mà không có carve-out riêng cho agent. Hệ quả là mở ra cơ hội cho các software provider tiếp cận phân khúc khách hàng mới thông qua AI agents. Điều đáng học là cách Lightsage tận dụng quy định PSD2 để tạo ra giải pháp payment chuyên biệt cho agent ecosystem, mở ra hướng đi mới cho ngành SaaS.

Lightsage cung cấp giải pháp giúp phần mềm tiếp cận thành công các đại lý AI với nền tảng tăng trưởng toàn diện.

#startup #ai-agent #venture-capital Source

InfoSec Write-ups13 Hot14 min11 d agoAI

Operation RepoGhost: Exposing a Russian-Linked Malware Campaign Hiding in GitHub’s Open-Source Ecosystem

Nghiên cứu CTI của Vedant Bhalgama và Kavin Jindal đã phát hiện một chiến dịch phần mềm độc hại có liên quan tới Nga, được giấu trong hệ sinh thái mã nguồn mở của GitHub. Chiến dịch được đặt tên Operation RepoGhost và sử dụng các kho lưu trữ giả mạo hoặc đã bị xâm nhập để phân tán payload độc hại cho nhà phát triển. Các tệp độc hại thường được nhúng trong các file cấu hình hoặc script bản dựng, khiến chúng khó bị phát hiện bởi các công cụ quét thường dùng. Theo báo cáo, chiến dịch đã ảnh hưởng tới nhiều repository và tạo ra lượng lớn trafic độc hại từ các nguồn này. Bài học chính là cần tăng cường kiểm tra nguồn gốc và tính toàn vẹn của các phụ thuộc mã nguồn mở, đồng thời áp dụng xác thực hai yếu tố và giám sát thay đổi bất thường trong các kho GitHub.

Bài tiết lộ chiến dịch phần mềm độc hại Nga ẩn nấp trong hệ sinh thái mã nguồn mở GitHub giúp lập trình viên nhận diện và phòng thủ các cuộc tấn công tương tự.

#cyber #github #go Source

TechCrunch21 Hot5 min25 d agoAI

What we know about the alleged Iranian hacks on US water utilities

Trong vài tuần qua, các hacker nhắm vào và xâm nhập hệ thống của nhiều nhà máy nước tại Mỹ. Thông tin và manh mối về loạt tấn công này được cho là do chính phủ Iran thực hiện vẫn còn nhiều điều chưa rõ.

Những vụ tấn công vào hệ thống nước Mỹ do Iran cho rằng là hành động của chính phủ này có thể giúp bạn hiểu rõ hơn về mối đe dọa cyber-physis ở cấp độ thực tế, từ đó nâng cao kỹ năng phòng thủ và ứng phó cho các hệ thống công nghiệp quan trọng trong tương lai.

#cyber Source

MalwareTech1 Hot29 min5 d agoAI

Machine Speed is a lie: stop trying to fight AI with AI

Các bộ phận marketing thường afirmar rằng kẻ tấn công đang hoạt động ở "máy tốc độ" và chỉ có giải pháp bảo vệ dựa trên AI mới có thể ngăn chặn. Nguyên nhân kỹ thuật là họ cho rằng vì cuộc tấn công đã được tự động hóa, nên cần dùng AI phản ứng để kịp thời phát hiện và chặn. Hệ quả là các tổ chức đầu tư lớn vào công cụ AI đắt tiền, trong khi những biện pháp chủ động như vá lỗi, phân đoạn mạng và kiểm soát truy cập bị bỏ qua. Điều đáng học là những cuộc tấn công luôn luôn được tự động hóa từ trước, vì vậy việc tăng cường biện pháp chủ động và hygiene cơ bản thường hiệu quả hơn việc dựa vào AI phản ứng. Trước khi theo đuổi xu hướng AI, các đội bảo mật nên xem lại quy trình vá lỗi, quản lý cấu hình và giám sát liên tục để giảm bề vraie rủi ro thực tế.

Bài viết này giúp bạn hiểu rằng phòng thủ chủ động hiệu quả hơn việc sử dụng AI để phản ứng lại các cuộc tấn công đã được tự động hóa từ lâu.

#cyber #ransomware #ai-security Source

The New Stack6 Hot8 min16 d agoAI

One pull to wipe them all

Một pull request độc hại đã được gửi vào kho chứa mà trợ lý coding AI đang theo dõi, với mục tiêu khiến nó thực thi lệnh xóa dữ liệu toàn bộ. Nguyên nhân kỹ thuật là hệ thống không kiểm traStrictly nội dung bên ngoài trước khi cho phép AI chạy các lệnh shell hoặc thay đổi tệp, do đó mã wiper có thể được tiêm qua thay đổi trong PR. Nếu thành công, cuộc tấn công có thể dẫn đến việc xóa sạch toàn bộ kho mã, gây mất dữ liệu và gián đoạn dịch vụ cho nhiều dự án sử dụng trợ lý đó. Vụ việc cho thấy các agent AI cần được đặt trong môi trường cát (sandbox) với quyền hạn tối thiểu và phải chịu qua các bước kiểm tra bảo mật ngoài cùng trước khi được ủy quyền thực thi. Đọc bài gốc sẽ giúp bạn hiểu rõ cách thiết kế các lớp bảo vệ như xác thực PR, giới hạn API và ghi log chi tiết để ngăn chặn các cuộc tấn công tương tự.

Bài viết cảnh báo nguy cơ an ninh nghiêm trọng khi AI coding assistant có thể bị lợi dụng để xóa dữ liệu nếu không có kiểm soát bảo mật bên ngoài.

#cyber #prompt-injection Source

QNu Labs Raises ₹200 Crore ($21 Million USD) Led by National Quantum Mission And Speciale Invest

Recommended for you

Bình luận

A Shai-Hulud npm payload came back 111 days later

How GPT‑5.6 Sol helps run quantum computing experiments

Concentration Risk

Lightsage raises $4M to build the growth stack for software’s newest customer

Operation RepoGhost: Exposing a Russian-Linked Malware Campaign Hiding in GitHub’s Open-Source Ecosystem

What we know about the alleged Iranian hacks on US water utilities

Machine Speed is a lie: stop trying to fight AI with AI

One pull to wipe them all

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads