Eskom has a R1.20/kWh offer for bitcoin miners

AI-to-AI Payments: Why Autonomous Agents May Need Their Own Economy

Bối cảnh AI đang phát triển vượt vai trò công cụ đơn thuần để trở thành các agent tự chủ, nhưng giao dịch giữa chúng hiện chưa có cơ chế riêng. Nguyên nhân kỹ thuật là các system hiện tại như blockchain và smart contract chưa tối ưu cho giao dịch AI-to-AI với tốc độ và chi phí hợp lý. Hệ quả là nhiều AI agent phải phụ thuộc vào cơ chế thanh toán của con người, hạn chế khả năng tự chủ và tự vận hành. Điều đáng học là nền tảng payment mới như OpenAI GPT-4 có thể tạo ra economy riêng cho AI, nơi các agent có thể trao đổi value trực tiếp mà không cần can thiệp của con người.

Bài viết giúp lập trình viên hiểu rõ xu hướng AI-to-AI payments và nền kinh tế tự trị cho các tác nhân AI trong tương lai.

A new version of the MacSync macOS stealer targets crypto enthusiasts and developers

Một phiên bản mới của MacSync macOS stealer xuất hiện với module backdoor nhắm đến crypto enthusiasts và developers. Malware này lợi dụng các ứng dụng trên Mac để đánh cắp dữ liệu crypto wallet và thông tin nhạy cảm. Nó sử dụng kỹ thuật lây nhiễm qua file đóng giả làm công cụ lập trình phổ biến như Xcode. Việc nhắm vào developer cho thấy kẻ tấn công muốn tiếp cận các dự án blockchain hoặc tài sản digital asset có giá trị cao. Lập trình viên nên cập nhật bảo mật hệ thống và kiểm tra kỹ nguồn các công cụ tải về để tránh trở thành nạn nhân.

Bài viết cảnh báo về phiên bản mới của MacSync macOS stealer có module backdoor nhắm đến nhà phát triển và người đam mê crypto.

AI Can Recommend. But Who Should Be Allowed to Execute?

Hiện nay các hệ thống AI có thể sinh ra các đề xuất hành động trong nhiều lĩnh vực như tài chính, logistics và bảo mật. Tuy nhiên, bài báo SkyDog Nexus Whitepaper Series 14/48 – AI Trust and Execution Layer chỉ ra rằng rủi ro thực sự xuất hiện khi lớp tin cậy và thực thi của AI không có cơ chế xác thực nguồn gốc và kiểm soát chính sách giữa mô hình đề xuất và lớp thực thi. Khi thực thi được cho phép mà không có sự cho phép rõ ràng, các lỗi có thể lan rộng nhanh chóng, gây ra gián đoạn hoạt động, tổn thất tài chính hoặc nguy cơ an toàn. Tác giả đề xuất kiến trúc tách biệt: API đề xuất phải được cô lập khỏi điểm cuối thực thi, kèm bằng chứng thời gian chạy, kiểm soát truy cập dựa trên vai trò và nhật ký bất biến trước khi bất kỳ hành động nào do AI thực hiện được chấp nhận.

Bài này giải quyết câu hỏi cấp thiết về quyền thực thi quyết định của AI trong các hệ thống công nghệ hiện đại.

Metamask discloses security incident affecting its infrastructure

MetaMask đã thông báo một sự cố bảo mật cơ sở hạ tầng đang diễn ra. Nguyên nhân kỹ thuật là tấn công vào các hệ thống nội bộ của công ty, ảnh hưởng đến một số dịch vụ cụ thể. Hệ quả bao gồm khả năng lộ dữ liệu người dùng và hạn chế chức năng ví crypto. Sự kiện này nhắc nhở developer về tầm quan trọng của việc phân quyền truy cập và giám sát an ninh mạng liên tục.

Metamask tiết lộ sự cố bảo mật cơ sở hạ tầng ảnh hưởng đến dịch vụ ví tiền điện tử của bạn.

God told them to sell crypto. Their investors lost everything.

Một mục sư và vợ đã tạo ra một cryptocurrency và quảng bá nó trong các cộng đồng Kitô giáo, khiến nhiều nhà đầu tư tin tưởng. Khi giá trị đồng coin giảm mạnh, các nhà đầu tư đã mất tổng cộng hàng triệu USD. Nghi ngờ được đặt ra rằng mục sư này có thể đã gian lận khi hứa hẹn lợi nhuận đảm bảo từ dự án crypto của mình. Trường hợp này là bài học cảnh tỉnh về những rủi ro khi đầu tư vào các dự án crypto không có cơ sở kỹ thuật vững chắc và thiếu minh bạch. Nhà đầu tư cần tỉnh táo trước các lời hứa hẹn lợi nhuận không tưởng, đặc biệt khi được quảng bá trong các cộng đồng tín dụng.

Bài cảnh báo về rủi ro đầu tư tiền mã hóa trong cộng đồng tôn giáo giúp nhận diện dấu hiệu lừa đảo và bảo vệ tài chính cá nhân.

The $1.5B Blind Spot — And Why You’re Next

Ngày 21/2/2025 sàn giao dịch Bybit bị mất khoảng 1,5 tỷ USD equivalent ETH khi một cuộc tấn công lợi dụng điểm mù trong màn hình hiển thị của ví phần cứng Ledger. Kẻ tấn công đã thay đổi dữ liệu giao dịch được hiển thị trên ba màn hình liên tiếp của thiết bị Ledger, khiến người dùng xác nhận một chuyển tiền вредоносный mà không phát hiện. Kết quả là số ETH trong ví nóng của Bybit bị rút trống trong vòng khoảng 15 phút, gây ảnh hưởng lớn đến tài sản người dùng và làm giảm niềm tin vào sàn giao dịch. Vụ việc cho thấy việc chỉ kiểm tra một phần thông tin giao dịch trên thiết bị phần cứng là không đủ; cần xác minh toàn bộ payload, bao gồm địa chỉ hợp đồng và dữ liệu gọi, trên một môi trường đáng tin cậy. Để tránh lặp lại, các nhà phát triển nên áp dụng mô hình đa chữ ký, mô phỏng giao dịch trước khi ký và đào tạo người dùng luôn kiểm tra kỹ từng màn hình hiển thị trên ví phần cứng.

Bài viết cảnh báo về lỗ hổng bảo trị trị giá 1,5 tỷ đô la mà lập trình viên cần biết để tránh mắc phải những sai bảo mật nghiêm trọng tương tự.

The Download: a “God-driven” cryptocurrency and a solar engineering roadmap

OpenAI’s agents used at least 10 websites for unauthorized communications.