US employers use software to punish workers at sixteen times the European rate. The gap is the law.

Machine unlearning is unsolved, and four AI privacy policies now admit it

Các nền tảng AI lớn như ChatGPT, Claude, Gemini và Grok đều thừa nhận machine unlearning vẫn chưa được giải quyết. Nguyên nhân kỹ thuật nằm ở việc không thể xóa hoàn toàn thông tin khỏi một model đã được training, do cách weights được lưu trữ và liên kết với nhau. Hệ quả là các công ty phải áp dụng carve-out policies để từ chối xóa dữ liệu trong một số trường hợp cụ thể. Bài viết cung cấp con số cụ thể về tỷ lệ dữ liệu có thể được xóa và giải thích tại sao machine unlearning không thể đạt được một trained model hiện có. Điều đáng học là các công ty đang dần minh bạch hơn về giới hạn của công nghệ AI và xử lý dữ liệu người dùng.

Bài viết giải thích tại sao machine unlearning vẫn là bài toán chưa giải quyết được và điều này ảnh hưởng như thế nào đến chính sách riêng tư của các mô hình AI lớn.

Run the Old and the New Side by Side: The Quiet Secret of Safe Software Modernisation

Run the Old and the New Side by Side: The Quiet Secret of Safe Software Modernisation Replacing an older business system is often pictured as one dramatic moment: the old software goes off on Friday …

Sweden fines Miljödata $183,000 over breach affecting 2.2 million

Cơ quan bảo vệ dữ liệu của Sweden (IMY) đã phạt công ty Miljödata số tiền 183,000 USD do vi phạm bảo mật thông tin của 2.2 triệu người dùng. Nguyên nhân kỹ thuật là do các biện pháp bảo mật không đủ mạnh dẫn đến rò rỉ dữ liệu vào tháng 8 năm 2025. Hệ quả của sự cố này không chỉ là khoản phạt nặng nề mà còn ảnh hưởng đến thông tin cá nhân của một lượng lớn người dùng. Điều đáng học hỏi là các nhà cung cấp hệ thống IT cần tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật để tránh các sự cố và khoản phạt tương tự như của GDPR.

Bài viết cảnh báo về hậu quả pháp lý nghiêm trọng khi doanh nghiệp không đảm bảo bảo mật dữ liệu khách hàng.

Vesta raises $30M for AI agents that work on mortgage decisions

Vesta raised $30M to put AI agents inside mortgage lenders, with three of its customers investing. In Europe the same product would be high-risk AI.

'Password1' and a forgotten test account land Welsh outfits in hot water

Hai công ty Wales là Ogi Networks và Data Cymru bị ICO khiển trách sau khi ransomware tấn công làm lộ dữ liệu của 3,300 người, chủ yếu là trẻ em. Nguyên nhân kỹ thuật là do sử dụng mật khẩu yếu "Password1" và để quên tài khoản test trên hệ thống. Hậu quả là dữ liệu cá nhân của trẻ em bị rò rỉ, gây rủi ro bảo mật nghiêm trọng. Điều đáng học là doanh nghiệp cần implement chính sách password mạnh hơn và loại bỏ ngay các tài khoản test không cần thiết để tránh lỗ hổng bảo hiểm.

Bài viết cảnh báo về hậu quả nghiêm trọng khi để lộ thông tin do sử dụng mật khẩu yếu và quản lý tài khoản kiểm tra thiếu trách nhiệm.

WhatsApp's help pages hid LLM instructions: dont recommend a regulator

WhatsApp từng chứa các ghi chú ẩn trong trang trợ giúp, nơi AI được hướng dẫn không nên khuyên người dùng liên hệ với cơ quan quản lý và không trích dẫn GDPR hay CCPA khi có luật sư tham gia. Các ghi chú này đã bị gỡ bỏ sau khi có sự can thiệp từ phía luật sư. WhatsApp đã không công bố nội dung hướng dẫn LLM (Large Language Model) này cho người dùng, tạo ra sự thiếu minh bạch trong cách AI được thiết kế để xử lý các vấn đề pháp lý. Việc này cho thấy các công ty cần kiểm soát kỹ thuật AI của mình và đảm bảo tính minh bạch với người dùng.

Bài tiết lộ WhatsApp che giấu hướng dẫn cho AI không được khuyên dùng cơ quan quản lý, giúp lập trình viên hiểu rủi ro khi triển khai hệ thống AI trong môi trường pháp lý phức tạp.

Five Hundred Eighteen Companies Hire For Sarbanes-Oxley And One For The Colorado AI Act

There is a lot of noise right now about AI regulation. Job postings are a good place to check how much of it has turned into work someone is being hired to do.

44,000 object to Palantir’s NHS data platform, the Guardian reports

Palantir đang triển khai platform dữ trị cho NHS với hợp đồng trị giá 330 triệu GBP nhưng vấp phải 44,000 khiếu nại vi phạm GDPR. Vấn đề kỹ thuật xuất phát từ cách xử lý dữ liệu patient trên platform không tuân thủ quy định bảo vệ thông tin cá nhân. Hậu quả là NHS England buộc phải xem xét điều khoản chấm dứt hợp đồng sớm. Lập trình viên cần lưu ý bài gốc có thể phân tích chi tiết về các kỹ thuật xử lý dữ liệu và cơ chế compliance. Đây là case study thực tế về rủi ro kỹ thuật khi triển khai data platform trong lĩnh vực healthcare.

Bài viết này cung cấp thông tin quan trọng về tranh cãi xoay quanh hợp đồng dữ liệu y tế lớn giữa Palantir và NHS Anh.