Meta Muse ra mắt hai tuần đã bị tấn công | Bản tin sớm Rewire
AI agent Muse của Meta đã bị phát hiện có lỗ hổng zero-day chỉ hai tuần sau khi ra mắt, Amazon cấm cùng ngày. Chiến trường AI đang chuyển từ cuộc đua năng lực sang cuộc tranh giành quyền kiểm soát nền tảng.
1｜Lượng tải Muse của Meta vượt ChatGPT, nhưng bị tấn công chỉ hai tuần sau khi ra mắt, Amazon cấm cùng ngày
AI agent Muse của Meta ra mắt ngày 8 tháng 9, có thể đặt đồ ăn, điền biểu mẫu, xử lý chăm sóc khách hàng, mua sắm trên nền tảng thương mại điện tử thay người dùng. Chưa đầy hai tuần sau khi ra mắt, lượng tải đã vượt ChatGPT. Nhưng cùng ngày 21 tháng 9, hai sự việc đã xé toạc tầng nền của câu chuyện tăng trưởng này.
Các nhà nghiên cứu bảo mật đã công bố một lỗ hổng zero-day: bất kỳ ứng dụng hoặc lệnh terminal nào được cài đặt cục bộ đều có thể lấy được token xác thực của Muse, chuyển hướng endpoint phiên âm từ máy chủ Meta sang máy chủ của kẻ tấn công, kiểm soát hoàn toàn agent. Meta trước đó đã thiết kế riêng cho Muse Secure VM và quy trình phê duyệt Sentinel để ngăn chặn loại tấn công này, cả hai tuyến phòng thủ đều bị vượt qua. Mức thưởng tối đa cho lỗ hổng bảo mật là 300.000 USD, riêng prompt injection đã treo thưởng 130.000 USD.
Cùng ngày, Amazon đã cấm tính năng mua sắm của Muse trên nền tảng của mình. Muse có thể đặt hàng, so sánh giá, trả hàng thay người dùng, đe dọa trực tiếp quyền kiểm soát dữ liệu tiêu dùng và quy trình giao dịch của Amazon. Tiền thân của Muse là Spark 1.1 trong đợt thử nghiệm kín tháng 7 cũng từng vô tình khai thác một lỗ hổng của trang web thực, Meta đã phát hành báo cáo hậu sự cố bảo mật đầy đủ vào ngày 14 tháng 8.
Cuộc chiến đầu tiên của AI agent không nằm ở việc ai thông minh hơn, mà ở việc ai kiểm soát cửa vào giao dịch.
(Nguồn: Ars Technica / Finextra / Báo cáo bảo mật Meta)
2｜Mỹ-Trung đồng ý thiết lập "đường dây nóng sự cố AI", OpenAI cùng tuần yêu cầu Mỹ dẫn dắt tiêu chuẩn AI toàn cầu
Bộ trưởng Tài chính Mỹ Bessent và Phó Thủ tướng Trung Quốc Hà Lập Phong đã hoàn thành hội đàm tại trụ sở JPMorgan ở New York vào Chủ nhật, hai bên đồng ý chính thức thiết lập cơ chế "Đối thoại AI Mỹ-Trung", cốt lõi là một bộ giao thức thông báo sự cố AI: khi hệ thống AI xảy ra sự cố leo thang đến mức an ninh quốc gia, hai bên phải thông báo cho nhau. Bessent gọi cuộc hội đàm là "thành công", cuộc họp tiếp theo sẽ diễn ra tại Trung Quốc sau hai tháng. Chương trình nghị sự còn bao gồm gia hạn đình chiến thuế quan (hết hạn ngày 10 tháng 11) và xuất khẩu đất hiếm.
Cùng tuần, OpenAI đăng blog, kêu gọi Mỹ dẫn dắt việc xây dựng tiêu chuẩn công nghệ AI tiên tiến toàn cầu, tập trung vào tự cải thiện đệ quy (RSI) và giao thức báo cáo sự cố, yêu cầu CAISI (Trung tâm Tiêu chuẩn và Đổi mới AI) điều phối. Sam Altman sẽ thuyết trình tại Liên Hợp Quốc trong tuần này. Trước đó ngày 11 tháng 9, OpenAI đã công khai chuyển sang ủng hộ quy định an toàn AI quốc gia có tính ràng buộc.
Hai sự việc cùng chỉ về một bước ngoặt: AI đang nhận được đối xử ngoại giao ở cấp độ vũ khí hạt nhân. Đường dây nóng hạt nhân thời Chiến tranh Lạnh phải mất đến Khủng hoảng Tên lửa Cuba mới được thiết lập, còn phiên bản AI đã được đưa vào chương trình nghị sự trước cả sự cố thực sự đầu tiên. Những người đặt ra quy tắc và những đối tượng bị quy tắc ràng buộc chính là cùng một nhóm công ty.
(Nguồn: CNN / CNBC / Axios / Blog OpenAI / Euronews)
3｜AMD gia nhập câu lạc bộ nghìn tỷ USD, Huawei cùng tuần gác lại kế hoạch phổ biến chip AI toàn cầu
Vốn hóa thị trường của AMD lần đầu vượt 1 nghìn tỷ USD, trở thành công ty chip Mỹ thứ tư đạt cột mốc này. Doanh thu Q2 đạt 11,54 tỷ USD, tăng 50% so với cùng kỳ, mảng trung tâm dữ liệu đạt 6,7 tỷ USD, tăng hơn gấp đôi so với cùng kỳ.
Ở bên kia bờ đại dương, Huawei đã gác lại kế hoạch phổ biến toàn cầu chip AI Ascend, do nhu cầu trong nước đã chiếm hết năng lực sản xuất. Riêng DeepSeek đã đặt mua 160.000 chip Ascend. Phiên bản nâng cấp Ascend 960DT được đẩy sớm từ Q3/2027 lên Q1. Huawei dự kiến doanh thu chip AI năm nay đạt 12 tỷ USD, thị phần của Nvidia tại Trung Quốc đã gần về mức không.
Cùng ngày, Viện Hàn lâm Khoa học Trung Quốc đã hoàn thành tích hợp quy trình sớm transistor GAA 3nm dựa trên quang khắc DUV, nhưng chỉ là xác thực kiến trúc ở giai đoạn phòng thí nghiệm, còn nhiều năm nữa mới có thể sản xuất hàng loạt. Chuỗi cung ứng chip chính thức tách thành hai đường ray song song.
(Nguồn: Tom's Hardware / Bloomberg / Reuters / Huawei)
4｜Bitcoin vượt 85.000 USD lập đỉnh 8 tháng, ECB ra mắt cầu thanh toán blockchain, Saudi rút khỏi mBridge của Trung Quốc
Bitcoin chạm khoảng 85.000 USD, mức cao nhất kể từ tháng 1 năm nay, tăng 6% trong 24 giờ. Strategy tuần trước tiếp tục mua thêm 950 BTC, tổng nắm giữ đạt 846.000 BTC, tổng chi phí tích lũy 63,8 tỷ USD.
ECB cùng ngày ra mắt "Pontes", cây cầu thời gian thực kết nối blockchain với hệ thống thanh toán TARGET, 13 tổ chức tham gia đợt đầu tiên. ECB cũng tuyên bố sẽ dùng vốn tự có để đầu tư vào chứng khoán token hóa. Đây là lần đầu tiên cơ sở hạ tầng blockchain ở cấp ngân hàng trung ương chuyển từ thử nghiệm sang vận hành chính thức.
Cùng tuần, ngân hàng trung ương Saudi đã rút khỏi mBridge, nền tảng tiền kỹ thuật số xuyên biên giới do Trung Quốc dẫn dắt. BIS đã rút lui trước đó vào tháng 10/2024. Khối lượng giao dịch của mBridge đã tăng 2.500 lần kể từ năm 2022 lên hơn 55 tỷ USD. Saudi là nền tảng của hệ thống "petrodollar" năm 1974, việc nước này rút lui đồng nghĩa crypto đang trở thành đường ống mới của hệ thống USD, chứ không phải là kẻ thay thế.
（Nguồn: Fortune / CoinDesk / Bloomberg / Hội đồng Đại Tây Dương / ECB）
5｜OpenAI sắp đốt 278 tỷ USD trong 5 năm, công ty AI Trung Quốc bị cáo buộc đánh cắp năng lực suy luận
Dữ liệu nội bộ mà Financial Times thu được cho thấy khoảng cách tiền mặt của OpenAI giai đoạn 2026-2030 dự kiến là 278 tỷ USD, tổng chi phần cứng 5 năm là 856 tỷ USD. Dự báo doanh thu tăng từ 36 tỷ USD năm 2026 lên 350 tỷ USD năm 2030, nhưng tốc độ tăng chi tiêu vượt xa doanh thu.
Ở phía bên kia, CISA, NSA và FBI đã cùng ban hành thông báo an ninh: công cụ lập trình của công ty AI Trung Quốc Z.ai đã tải lên 313MB dữ liệu người dùng (564 lần), cáo buộc nghiêm trọng hơn là Z.ai đã chưng cất năng lực suy luận từ GPT-5.5 và Claude Opus 4.8 thông qua proxy API trên thị trường xám. Phía Mỹ cho rằng chính phủ Trung Quốc biết về việc này.
OpenAI vừa đốt đống tiền mặt lớn nhất trong lịch sử, vừa cố gắng đặt ra luật chơi cho tất cả mọi người, đồng thời công nghệ cốt lõi đang bị đánh cắp một cách có hệ thống. Thành bại của canh bạc không nằm ở việc có đốt nổi 278 tỷ hay không, mà ở việc luật chơi có chạy nhanh hơn sao chép hay không.
（Nguồn: Financial Times / Tom's Hardware / Thông báo an ninh CISA / SecurityWeek）
Cũng đáng để biết ↓
Paramount mua Warner Bros. Discovery với giá 31 USD cổ phiếu tiền mặt, thương vụ sáp nhập truyền thông 110 tỷ USD đã vượt qua rào cản pháp lý. 12 bang trong đó có California trước đó đã kiện để ngăn chặn thương vụ, nay đã hòa giải. Phí chia tay theo quy định là 7 tỷ USD, chấm dứt thỏa thuận sáp nhập WBD với Netflix cần trả thêm 2,8 tỷ USD. Quỹ tín thác David Ellison cung cấp cam kết vốn cổ phần 45,7 tỷ USD. Nếu chưa hoàn tất giao dịch trước ngày 30 tháng 9, mỗi cổ phiếu mỗi quý cộng thêm 0,25 USD.（Nguồn: The Verge / Hồ sơ SEC）
Tỷ lệ ủng hộ Trump giảm xuống mức thấp nhất trong nhiệm kỳ. Khảo sát Reuters/Ipsos cho thấy tỷ lệ ủng hộ giảm xuống 32%, mức thấp nhất trong cả hai nhiệm kỳ tổng thống của ông. Con số của American Research Group còn thấp hơn: 29%, lần đầu tiên xuống dưới 30%. Chỉ 17% người được hỏi hài lòng với cách ông xử lý vấn đề chi phí sinh hoạt. Chiến tranh Iran và kinh tế là những yếu tố kéo lùi chính.（Nguồn: Al Jazeera / Reuters / American Research Group）
Google ký thỏa thuận với Kairos Power về đội lò phản ứng hạt nhân 500MW. Lò phản ứng mô-đun nhỏ làm mát bằng muối lỏng 50MW đầu tiên nhắm mục tiêu hòa lưới điện tại Tennessee/Alabama vào năm 2030. Kairos hiện đang chế tạo các linh kiện lò phản ứng tại Albuquerque để vận chuyển đến Oak Ridge. Đây là bước đi mới nhất của các gã khổng lồ công nghệ nhằm khóa nguồn điện nền không carbon cho sức mạnh tính toán AI. (Nguồn: TechCrunch / Utility Dive)
Google ra mắt Googlebook, giá khởi điểm 899 USD, định vị là "MacBook cho người dùng Android". Tích hợp các tính năng điện thoại Android, làm mờ ranh giới giữa điện thoại và PC, có thể tiếp tục các tác vụ chưa hoàn thành từ điện thoại. Phần cứng do Dell, HP, Lenovo, Acer, Asus sản xuất. (Nguồn: TechCrunch / The Verge)
Thống đốc California Newsom ký 7 dự luật, cấm các trung tâm dữ liệu AI chuyển chi phí điện và nước sang cho cư dân. Các dự luật yêu cầu trung tâm dữ liệu phải chi trả cho việc nâng cấp lưới điện và công bố lượng nước sử dụng, Ủy ban Tiện ích Công cộng California sẽ thiết lập phân loại biểu giá mới cho trung tâm dữ liệu. (Nguồn: The Verge / Los Angeles Times)
Đảng cực hữu AfD của Đức lại giành chiến thắng trong bầu cử nghị viện bang. Đây là lần thứ hai AfD thắng trong bầu cử bang năm nay, cơ sở cử tri của các đảng truyền thống tiếp tục bị thu hẹp. (Nguồn: Axios)
Oura khởi động IPO với định giá 2,2 tỷ USD. Việc niêm yết của công ty nhẫn thông minh này là một trong số ít các IPO trong lĩnh vực phần cứng tiêu dùng năm 2026 có tín hiệu định giá. (Nguồn: TechCrunch)
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia
