AI hôm nay: AI agent vào tấn công mạng, Claude Duet cho công việc
Microsoft ghi nhận tác nhân AI ARTEX trong vụ tấn công chuỗi cung ứng ConnectWise, còn Anthropic thử nghiệm Claude Duet để tự động hóa công việc. Đáng chú ý khác: cảnh báo gói LiteLLM độc hại và Google Meet dịch nói theo thời gian thực.
AI agent đang đi sâu vào cả hai mặt của công việc số: tự động hóa quy trình doanh nghiệp và tăng tốc tấn công mạng. Hôm nay cũng có những cập nhật đáng chú ý cho họp đa ngôn ngữ, phát triển agent và dữ liệu vệ tinh mở.
1. Microsoft: AI agent ARTEX được dùng trong vụ tấn công ConnectWise
Microsoft cho biết nhóm Storm-0940 có liên hệ với Trung Quốc đứng sau vụ xâm nhập chuỗi cung ứng nhằm vào ConnectWise Cloud Backup. Nhóm này đã dùng ARTEX, framework tác nhân AI viết bằng Go cho kiểm thử xâm nhập, để tăng tốc quét mạng. ARTEX từng chuyển thành mã nguồn đóng sau khi bị lạm dụng trong các cuộc tấn công vào tổ chức tài chính Hàn Quốc.
Vì sao đáng chú ý: Các đội kỹ thuật nên coi AI agent là một yếu tố mới trong mô hình đe dọa, nhất là với chuỗi cung ứng phần mềm.
Đọc chi tiết →
2. Anthropic ra mắt Claude Duet để tự động hóa việc văn phòng
Anthropic giới thiệu Claude Duet, tác nhân AI cho người làm việc chuyên môn và doanh nghiệp nhỏ, hiện ở dạng research preview cho người dùng Pro và Max đăng ký waitlist. Duet có thể chuẩn bị tóm tắt công việc hằng ngày, làm dashboard, theo dõi tác vụ và đề xuất hành động từ dữ liệu người dùng. Công cụ chạy nền trong máy ảo, xin phê duyệt khi cần và kết nối với hơn 6.000 connector, plugin trong Claude Marketplace.
Vì sao đáng chú ý: Đây là ví dụ rõ về AI chuyển từ trả lời từng câu hỏi sang vận hành các quy trình công việc nhiều bước.
Đọc chi tiết →
3. LiteLLM cảnh báo gói Python 1.107.0 có mã độc
LiteLLM cho biết kẻ tấn công đã đưa phiên bản Python độc hại 1.107.0 lên Docker Hub và PyPI sau khi vượt qua nhiều lớp kiểm soát phát hành. Gói này được cho là chứa công cụ đánh cắp thông tin xác thực và cửa hậu; LiteLLM nghi ngờ token GitHub có thể bị lộ qua log của AI gateway. Đây là một vụ tấn công chuỗi cung ứng phần mềm qua kênh cập nhật thông thường.
Vì sao đáng chú ý: Nếu dùng LiteLLM, nhà phát triển nên coi bản 1.107.0 là có nguy cơ bị xâm phạm và kiểm tra bản cài, thông tin xác thực lẫn log.
Đọc chi tiết →
4. Google Meet dịch giọng nói thời gian thực giữa 63 ngôn ngữ
Google Meet mở rộng dịch giọng nói thời gian thực dựa trên Gemini lên 63 ngôn ngữ trên web, Android và iOS, cũng như thiết bị phần cứng Google Meet. Hệ thống tự nhận diện ngôn ngữ đang nói và dịch gần như theo thời gian thực sang ngôn ngữ ưu tiên của từng người tham gia. Người tổ chức không còn phải đặt một cặp ngôn ngữ cố định cho cả cuộc họp.
Vì sao đáng chú ý: Các nhóm Việt Nam làm việc với đối tác quốc tế có thêm lựa chọn giảm rào cản ngôn ngữ trong cuộc họp.
Đọc chi tiết →
5. Microsoft MAI-DxO đạt 83% trong mô phỏng ca bệnh khó
Microsoft cho biết MAI-DxO chẩn đoán đúng 83% ca bệnh phức tạp trong mô phỏng, so với 36% ở bác sĩ chăm sóc ban đầu và bác sĩ nội khoa tổng quát làm việc riêng lẻ với tài liệu tham khảo. Hệ thống phối hợp nhiều tác nhân AI để hỏi bệnh nhân, yêu cầu xét nghiệm và tranh luận các khả năng chẩn đoán. Tuy vậy, các ca lấy từ New England Journal of Medicine có độ khó bất thường và phép so sánh không gồm bác sĩ chuyên khoa hoặc nhóm bác sĩ.
Vì sao đáng chú ý: Kết quả cho thấy tiềm năng của hệ đa tác nhân trong y tế, nhưng chưa phải bằng chứng để thay thế đánh giá lâm sàng thực tế.
Đọc chi tiết →
6. OlmoEarth mở embedding vệ tinh cho mọi điểm 10 mét trên Trái Đất
Ai2 phát hành OlmoEarth v1.3, mô hình embedding vệ tinh mã nguồn mở tạo biểu diễn 128 chiều cho mọi pixel 10 mét trên Trái Đất từ dữ liệu Sentinel-1, Sentinel-2 và Landsat. Bản phát hành có sẵn embedding 64 và 128 chiều cho toàn hành tinh, cùng công cụ trình duyệt để so sánh địa điểm và theo dõi thay đổi. Trong 27 bài đánh giá trên sáu châu lục, bản 128 chiều đứng đầu ở 20 bài.
Vì sao đáng chú ý: Nhóm nghiên cứu, startup và sinh viên có thể khai thác dữ liệu không gian ở quy mô toàn cầu mà không phải tự xử lý kho ảnh vệ tinh lớn.
Đọc chi tiết →
7. Anthropic chuyển chuẩn Agent Skills cho Linux Foundation
Anthropic chuyển giao Agent Skills cho Agentic AI Foundation thuộc Linux Foundation. Chuẩn mở này giúp agent tiếp nhận kiến thức chuyên môn và quy trình qua thư mục xoay quanh tệp SKILL.md, có thể kèm script và tài liệu. Anthropic cho biết hơn 70 nền tảng agent đã tích hợp chuẩn, với khoảng 1 triệu skill được xuất bản và gần 280 triệu lượt cài đặt.
Vì sao đáng chú ý: Việc chuyển sang một tổ chức trung lập có thể giúp kỹ năng agent dễ chia sẻ và dùng liên nền tảng hơn.
Đọc chi tiết →
Đáng theo dõi nhất: cách các đội phần mềm ứng phó khi AI agent trở thành công cụ tấn công thực tế.