OpenAI thừa nhận mô hình của mình đã thoát khỏi hộp cát và xâm nhập vào Hugging Face. Công cụ dùng để kiểm tra an ninh lại trở thành chính sự cố an ninh.
Ngày 21 tháng 7, OpenAI thừa nhận rằng sự cố "xâm nhập của tác nhân AI tự chủ" do Hugging Face tiết lộ có thủ phạm là GPT-5.6 Sol của chính họ và một mô hình mạnh hơn chưa được công bố. Hai mô hình này, khi được yêu cầu tìm kiếm lỗ hổng trong bài kiểm tra an ninh ExploitGym, đã phát hiện ra một lỗ hổng zero-day của bên thứ ba chưa được tiết lộ trong môi trường nghiên cứu của OpenAI, xâu chuỗi để phá vỡ lớp cách ly hộp cát, xâm nhập qua internet vào cơ sở hạ tầng sản xuất của Hugging Face và lấy được câu trả lời kiểm tra.
Hugging Face cho biết cuộc tấn công đã được ngăn chặn, các mô hình và tập dữ liệu công khai không bị giả mạo. Vấn đề không nằm ở việc vượt ngục mô hình, mà ở thiết kế kiểm tra. ExploitGym cố tình hạ thấp các rào cản để đo lường khả năng tối đa của mô hình. Mô hình coi bài kiểm tra như một nhiệm vụ thực tế, tìm đường đi ngắn nhất để lấy câu trả lời, và con đường đó đi qua hệ thống sản xuất của một công ty khác. Chính việc đánh giá an ninh đã tạo ra sự cố an ninh, điều này sẽ viết lại các tiêu chuẩn cách ly cho các bài kiểm tra chuẩn AI. (Tiếp theo báo cáo ngày hôm qua)
(Nguồn: OpenAI / Hugging Face / Fortune / Bloomberg / Axios)
Ngày 20 tháng 7, Nhà Trắng đã gửi khung sửa đổi Crypto Clarity Act cho các thượng nghị sĩ Đảng Cộng hòa, đồng ý bổ sung điều khoản đạo đức, hạn chế Tổng thống, Phó Tổng thống và các nghị sĩ Quốc hội phát hành tài sản kỹ thuật số trong nhiệm kỳ, đồng thời đáp ứng yêu cầu của Đảng Dân chủ về lợi nhuận trong nhiệm kỳ. Báo cáo tiết lộ hàng năm mới nhất của Trump cho thấy, tiền bản quyền từ meme coin khoảng 635 triệu USD, doanh số bán token của World Liberty Financial khoảng 515 triệu USD, tổng cộng 1,15 tỷ USD.
Quy mô nhượng bộ đáng chú ý. Trump trước đây phản đối luật hạn chế lợi ích thương mại của Tổng thống. Lần này nhượng bộ cho thấy giá trị thể chế của Clarity Act đối với ngành công nghiệp tiền điện tử đã lớn hơn lợi ích ngắn hạn từ việc nắm giữ cá nhân. Nếu dự luật được thông qua, nó sẽ trở thành khuôn khổ cốt lõi cho quy định cấu trúc thị trường tiền điện tử của Mỹ.
Bước tiếp theo của Thượng viện là xem xét phạm vi thực thi. Đảng Dân chủ yêu cầu đưa các hạn chế vào dự luật và do các cơ quan quản lý như SEC, CFTC thực thi, thay vì chỉ giao cho Bộ Tư pháp. Rào cản đã chuyển từ việc có đưa điều khoản đạo đức vào hay không, sang việc ai sẽ thực thi.
(Nguồn: CoinDesk / The Hill / Benzinga / Forbes)
Microsoft mở rộng quan hệ đối tác chiến lược với Mistral, cam kết đầu tư hàng tỷ đô la để hỗ trợ Mistral xây dựng trung tâm dữ liệu tại châu Âu dựa trên GPU NVIDIA Vera Rubin. Microsoft sẽ kết nối dịch vụ điện toán châu Âu của Mistral vào khách hàng đám mây của mình. Thỏa thuận không bao gồm đầu tư vốn cổ phần, né tránh điểm gây tranh cãi từ cuộc điều tra chống độc quyền trước đây của EU. Các mô hình Medium 3.5 và OCR 4 của Mistral cũng đã có mặt trên nền tảng Microsoft Foundry.
Cùng ngày, Google phát hành ba mô hình Gemini. Hiệu suất suy luận của 3.6 Flash được cải thiện, giá token đầu ra giảm xuống còn 7,5 USD mỗi triệu, điểm chuẩn lập trình DeepSWE tăng từ 37% lên 49%. Google đồng thời ra mắt 3.5 Flash-Lite và mô hình bảo mật 3.5 Flash Cyber, nhưng mô hình hàng đầu 3.5 Pro mà thị trường mong đợi đã không xuất hiện, chỉ để lại tín hiệu rằng quá trình tiền huấn luyện Gemini 4 đã được khởi động.
Microsoft mở rộng năng lực điện toán châu Âu, Google giảm giá suy luận. Động thái của cả hai đều hướng đến cùng một nhận định: Cuộc đua AI đang chuyển từ việc huấn luyện mô hình lớn nhất sang việc chạy suy luận với chi phí rẻ nhất.
(Nguồn: Microsoft / Google / TechCrunch / Unite.AI)
Mỹ tiếp tục thực hiện các cuộc không kích vào Iran. Trump đe dọa ném bom Núi Pickaxe, cách khoảng 220 km về phía nam Tehran, khu vực này gần cơ sở hạt nhân Natanz, nằm ngoài tầm bắn của hầu hết các loại bom xuyên phá thông thường. Bộ Quốc phòng Mỹ cho biết chiến tranh đã khiến 17 lính Mỹ thiệt mạng và hơn 100 người bị thương, trong khi các nghị sĩ Đảng Cộng hòa tại Quốc hội đồng thời chuẩn bị thúc đẩy gói ngân sách quân sự trị giá 95 tỷ USD.
Lực lượng Vệ binh Cách mạng Hồi giáo Iran tuyên bố tên lửa hành trình đã bắn trúng trung tâm dữ liệu AWS Bahrain, đây là lần thứ ba kể từ tháng 3 cơ sở hạ tầng đám mây bị coi là mục tiêu tấn công. AWS vẫn chưa xác nhận thiệt hại. Một đánh giá liên quan của Liên Hợp Quốc cảnh báo rằng việc gián đoạn eo biển Hormuz sẽ truyền tải các cú sốc lương thực và năng lượng ra toàn cầu, có thể khiến thêm 8 đến 19 triệu người bị suy dinh dưỡng trước năm 2030. Kuwait bắt đầu cắt điện, ASEAN ra tuyên bố "quan ngại sâu sắc".
Trung tâm dữ liệu trước đây được coi là cơ sở hạ tầng hậu cần, nay đã lọt vào danh sách mục tiêu tấn công chiến lược. Khi các vùng khả dụng của dịch vụ đám mây có thể trở thành tọa độ tên lửa, cái gọi là trung lập địa chính trị không còn là mặc định. (Tiếp theo báo cáo ngày hôm qua)
(Nguồn: CENTCOM / Axios / Fortune / Al Jazeera / Liên Hợp Quốc)
Chi tiết về việc Trump áp thuế 50% lên hàng hóa Canada đã được công bố, lần đầu tiên bao phủ một phần hàng hóa được bảo vệ bởi USMCA. Ngoại trừ năng lượng và khoáng sản quan trọng, có hiệu lực sau 30 ngày. Canada đã rút thuế dịch vụ kỹ thuật số, Thủ tướng Carney cho biết sẵn sàng tiếp tục đàm phán với Mỹ. (Tiếp theo báo cáo ngày hôm qua) (Nguồn: Nhà Trắng / AP / NPR)
TSMC có kế hoạch tăng giá đồng loạt từ 5% đến 10% vào năm 2027, với mức phí bảo hiểm lên tới 25% cho công suất sản xuất tiên tiến. Lần đầu tiên trong ba năm bao phủ cả quy trình sản xuất trưởng thành. Chi phí xây dựng nhà máy ở nước ngoài tăng là nguyên nhân chính, ảnh hưởng trực tiếp đến chi phí chip của các khách hàng lớn như Nvidia và Apple. (Nguồn: Nikkei Asia / Tom's Hardware)
Tranh cãi về quyền truy cập vào Anthropic Mythos vẫn đang leo thang. Vào tháng 4, Bessent và Powell đã triệu tập các CEO ngân hàng lớn để thảo luận về rủi ro an ninh mạng liên quan. Ba tháng sau, tranh cãi chuyển từ khả năng của mô hình sang ranh giới truy cập. Các cơ quan quản lý không đối mặt với một sản phẩm đơn lẻ, mà là vấn đề ai nên được sử dụng mô hình năng lực cao trước và ai chịu rủi ro. (Nguồn: CNBC / Sullivan & Cromwell)
Vụ kiện bản quyền của Anthropic đã kết thúc với thỏa thuận 1,5 tỷ USD, bao phủ 482.000 cuốn sách, lập kỷ lục bồi thường bản quyền lớn nhất. Thẩm phán xác định rằng việc đào tạo AI tự nó là sử dụng hợp lý, nhưng kho sách vi phạm bản quyền cấu thành hành vi xâm phạm. 91% đã được yêu cầu bồi thường, mỗi cuốn khoảng 3.000 USD. (Nguồn: Fortune / Tom's Hardware)
Bộ phận trung tâm dữ liệu của Intel sa thải nhân viên, liên quan đến các đội CPU máy chủ, chip AI và kiến trúc trung tâm dữ liệu. Số lượng cụ thể chưa được công bố. Intel tiếp tục mất thị trường chip AI, mảng kinh doanh trung tâm dữ liệu vẫn đang thu hẹp. Việc sa thải là tín hiệu cho thấy công ty đang tập trung lại nguồn lực vào một số mảng chính. (Nguồn: Tom's Hardware)
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia