AI hôm nay: Claude Code bị cấy backdoor, Google ra Gemini 4 Carbon
Một extension Claude Code trên Cursor Marketplace được báo cáo bị cấy backdoor, trong khi Google giới thiệu Gemini 4 Carbon cho code nhiều bước và phòng thủ mạng. Hạ tầng AI, bảo mật ChatGPT và các agent cũng có diễn biến đáng chú ý.
Bảo mật AI là điểm nóng hôm nay, từ extension lập trình đến liên kết chia sẻ ChatGPT. Ở phía sản phẩm và hạ tầng, Google, DeepSeek, Nvidia và OpenAI đều có tin mới.
1. Extension Claude Code trên Cursor bị báo cáo cấy backdoor
Bản 2.1.313 của Claude Code for VS Code trên Cursor Marketplace được báo cáo đã bị chèn backdoor và phát tán gần 12 giờ. SOC được khuyến nghị xác minh phạm vi, kiểm tra thay đổi SSH, rà soát credential và xử lý theo mức rủi ro.
Vì sao đáng chú ý: Người dùng Cursor và đội kỹ thuật nên kiểm tra ngay môi trường đã cài extension này, đặc biệt là khóa SSH và thông tin xác thực.
Đọc chi tiết →
2. Google giới thiệu Gemini 4 Carbon cho code và phòng thủ mạng
Google công bố Gemini 4 Carbon, với các tuyên bố về lập trình nhiều bước, tìm và vá lỗ hổng. Model đang được mở theo giai đoạn cho một nhóm nhà phòng thủ an ninh mạng và đối tác tin cậy.
Vì sao đáng chú ý: Đây là tín hiệu đáng theo dõi với developer và đội security đang tìm công cụ AI cho quy trình code, phát hiện và khắc phục lỗ hổng.
Đọc chi tiết →
3. Nvidia được cho là bảo lãnh vốn cho data center phục vụ Anthropic
Nvidia được cho là thảo luận bảo lãnh hàng tỷ USD khoản vay cho khu trung tâm dữ liệu AI Nscale dự định xây tại West Virginia để phục vụ Anthropic. Cơ chế đề xuất cho phép Nvidia tạm tiếp quản cơ sở và hỗ trợ tìm người mua hoặc khách thuê mới nếu Nscale không thanh toán được chi phí xây dựng.
Vì sao đáng chú ý: Tin này cho thấy Nvidia có thể mở rộng vai trò từ bán chip sang hỗ trợ tài chính cho các dự án hạ tầng AI quy mô lớn.
Đọc chi tiết →
4. Lỗi liên kết chia sẻ ChatGPT từng có thể lộ hội thoại riêng tư
Parameter phát hiện liên kết chia sẻ ChatGPT độc hại có thể chạy mã trong phiên trình duyệt đã đăng nhập của người mở, từ đó có thể đọc các cuộc trò chuyện riêng tư. OpenAI đã sửa lỗi sau khi nhận báo cáo qua chương trình tiền thưởng lỗi và xếp vấn đề ở mức P1.
Vì sao đáng chú ý: Không nên mở liên kết chia sẻ ChatGPT không rõ nguồn gốc, nhất là khi đang đăng nhập và có dữ liệu công việc nhạy cảm trong lịch sử chat.
Đọc chi tiết →
5. OpenAI được cho là hạ mục tiêu gọi vốn vòng mới xuống 20 tỷ USD
OpenAI được cho là giảm mục tiêu vòng gọi vốn mới từ mức cao nhất 30 tỷ USD xuống 20 tỷ USD. Các báo cáo cho biết công ty đã huy động khoảng 11 tỷ USD, trong bối cảnh một số nhà đầu tư lớn được cho là dè dặt với chi phí hạ tầng AI.
Vì sao đáng chú ý: Diễn biến này phản ánh sự thận trọng hơn của thị trường trước nhu cầu vốn khổng lồ để mở rộng AI.
Đọc chi tiết →
6. Tòa cho phép vụ kiện ô nhiễm nhắm vào xAI tiếp tục
Một thẩm phán liên bang bác yêu cầu đình chỉ vụ kiện của xAI từ NAACP liên quan trung tâm dữ liệu Colossus bên ngoài Memphis. Đơn kiện cáo buộc xAI vận hành ít nhất 35 turbine khí đốt và các nguồn gây ô nhiễm khác mà không có giấy phép không khí cần thiết.
Vì sao đáng chú ý: Vụ việc nhấn mạnh rằng tốc độ xây hạ tầng AI ngày càng đi kèm rủi ro pháp lý và môi trường.
Đọc chi tiết →
7. DeepSeek ra nguyên mẫu coding agent dsh-superagent cho GitHub
DeepSeek công bố dsh-superagent, nguyên mẫu nghiên cứu về coding agent có thể vận hành trên một repository GitHub, nhận yêu cầu và trả kết quả dưới dạng pull request. Hệ thống giới hạn ai được phép kích hoạt agent, đồng thời chỉ yêu cầu con người can thiệp khi cần thiết.
Vì sao đáng chú ý: Các nhóm phần mềm có thể theo dõi thiết kế này để tham khảo cách đưa agent vào quy trình GitHub với các điểm kiểm soát rõ ràng.
Đọc chi tiết →
Đáng theo dõi nhất: mức độ ảnh hưởng thực tế của vụ backdoor Claude Code trên Cursor.