Theo báo cáo mới công bố của hãng bảo mật danh tiếng FireEye (Mỹ), nhóm hacker Nga nói trên đã sử dụng các lỗ hổng bên trong hai phần mềm phổ biến là Adobe's Flash và Microsoft Windows để thu thập, tìm kiếm thông tin về chính phủ các nước khác. Đặc biệt, nhóm này chuyên theo đuổi thông tin về quân sự, bảo mật của các nước như nước Mỹ cùng nhiều mục tiêu ngoại giao khác.

Một trong những cách thức được APT28 sử dụng nhiều nhất là khai thác các lỗ hổng bảo mật bên trong Windows, hệ điều hành desktop đông người dùng nhất hiện nay, cũng như trên Adobe Flash. Adobe đã phát hành miếng vá còn Microsoft hiện vẫn đang gấp rút hoàn thành miếng vá lỗi, FireEye cho hay. Tuy vậy, lỗ hổng của Windows được cho là ít nguy hiểm hơn vì nó liên quan đến cơ chế tăng quyền trên máy tính, mà thường thì người dùng bình thường không có, Reuters cho hay.

Hiện cả Apple và Microsoft đều chưa đưa ra bình luận nào về tiết lộ của FireEye.

Bảo mật mạng đã trở thành một trong những vấn đề đau đầu nhất không chỉ ở thung lũng Silicon mà còn của tất cả các ngành khác. Những năm qua, người ta đã phanh phui được nhiều vụ tấn công đình đám nhằm vào các tờ báo uy tín, các chính phủ và tập đoàn lớn. Điển hình, vụ hack Sony Entertainment hồi tháng 11 năm ngoái đã tiết lộ nhiều bí mật đáng xấu hổ của công ty này, bao gồm số liệu tài chính, kế hoạch và các dự án sắp tới cũng như những lời bình luận của các quan chức dành cho một số nhân vật nổi tiếng.

Báo cáo của FireEye được công bố chỉ một ngày trước khi hội thảo RSA khai mạc tại San Francisco. Đây là hội thảo lớn nhất trong năm dành cho các công ty và chuyên gia trong ngành bảo mật mạng. APT28 là cái tên được nhắc tới tại RSA ngay từ năm 2007 và được cho là có sự tài trợ từ Chính phủ. Một số hãng bảo mật khác thì tin rằng APT28 có mối liên hệ với một vụ xâm nhập vào Bộ Ngoại giao Mỹ trước đây nhằm tìm kiếm thông tin về lịch trình công du của Tổng thống Mỹ Barack Obama.

T.C

Hãng bảo mật nổi tiếng Kaspersky Lab vừa thông báo phát hiện được một vụ tấn công tinh vi và đắt đỏ nhằm vào hệ thống của mình, đồng thời nhận định, nhiều khả năng thủ phạm có sự chống lưng của một quốc gia.

Cho đến thời điểm này, dữ liệu khách hàng của hãng vẫn được an toàn. Vụ tấn công cũng không nhằm vào thông tin người dùng mà thay vào đó, chỉ tập trung vào chính hệ thống của Kaspersky cũng như các công nghệ sở hữu trí tuệ của hãng này mà thôi. Kaspersky đã nhanh chóng vá lại lỗ hổng mà hacker khai thác để tấn công.

Đây không phải là vụ tấn công đầu tiên nhằm vào Kaspersky, xong nó cho thấy hoạt động của tin tặc đã trở nên mở rộng và nguy hiểm như thế nào, cũng như ngay cả những công ty am hiểu nhất, có sự phòng bị nhất cũng không thể miễn nhiễm. Tất nhiên, với người dùng hoặc doanh nghiệp bình thường thì nguy cơ lớn hơn nhiều. Tin tặc thậm chí còn có thể xâm nhập vào máy tính của nhiều cơ quan trong chính phủ Mỹ.

Theo ước tính của Verizon Enterprise Solutions, có hơn 700 triệu bản ghi dữ liệu của các công ty, tổ chức trên khắp thế giới đã bị lọt vào tay tin tặc, gây tổn thật tới 400 triệu USD trong năm 2014. Số liệu này chỉ dựa trên 70 tổ chức mà họ khảo sát, nên tổn thất thực tế chắc chắn lớn hơn rất nhiều.

Kaspersky tin rằng, thủ phạm đã sử dụng nền tảng phần mềm độc hại đến từ một trong nhiều mối đe dọa chuyên nghiệp, bí ẩn và lớn mạnh nhất trong thế giới APT (mối nguy hiểm cao thường trực): Duqu. Tin tặc thậm chí tự tin đến mức nghĩ rằng chúng sẽ không bị phát hiện.

"Cuộc tấn công này có những điểm kỳ lạ, chưa từng thấy qua trước đây và gần như không để lại dấu vết nào. Nó lợi dụng lỗ hổng zero – day và sau khi nâng quyền lên quản trị miền, mã độc sẽ lan rộng ra thông qua các tập tin MSI (Microsoft Software Installer) thường xuyên được quản trị viên hệ thống sử dụng để cài đặt phần mềm trên máy tính. Cuộc tấn công khiến việc điều tra gặp khó khăn khi nó không để lại bất kì tập tin hay thay đổi bất kì cài đặt hệ thống nào. Nguyên tắc và lối suy nghĩ của nhóm “Duqu 2.0” là cả một thế hệ tiến xa hơn cả những gì đã được nhìn thấy trong thế giới APT", Kasperky bình luận.

Tuy vậy, Kasperky không cho rằng mình là mục tiêu duy nhất của Duqu 2.0. Các nạn nhân khác được phát hiện ở các quốc gia châu Âu, cũng như ở Trung Đông và châu Á. Kaspersky không nêu tên quốc gia nào mà hãng tình nghi đứng sau vụ việc, song từng ám chỉ Israel, Anh và Mỹ trong những báo cáo trước đây về an ninh mạng.

T.C

Ngày 6/11/2023, Zalo AI Challenge 2023 chính thức công bố 3 đề bài tương ứng với 3 mảng khác nhau của AI. Cụ thể, ở mảng ngôn ngữ tự nhiên (Natural Language Processing – NLP), với đề bài Elementary Maths Solving - các đội thi được yêu cầu xây dựng mô hình AI để giải toán tiểu học theo chuẩn chương trình giáo dục Việt Nam.

Ở mảng hình ảnh, với đề bài Advertising Banner Generation, AIsẽ tự thiết kế các banner quảng cáo dựa trên các thông tin mô tả cho trước.

Với bài toán Background Music Generation – thuộc mảng âm thanh, mô hình AI cần “sinh ra” các đoạn nhạc nền dựa trên yêu cầu về giai điệu, nhạc cụ, thể loại nhạc…Tất cả yêu cầu đầu vào cho 3 bài toán trên đều được thể hiện dưới dạng văn bản.

Cả ba bài toán của cuộc thi năm nay đều nằm trong xu hướng Generative AI (trí tuệ nhân tạo tạo sinh) là một làn sóng công nghệ đang được quan tâm trên toàn thế giới. Với Generative AI, giới khoa học kỳ vọng trí tuệ nhân tạo có thể tiến đến tự sản xuất nội dung như cách con người đang làm.

Đây là một bước phát triển vượt bậc của AI, đánh dấu sự chuyển mình từ các mô hình AI phân tích và phân loại dữ liệu truyền thống sang AI tạo nội dung để hỗ trợ hiệu quả cho cuộc sống con người trong tương lai.

Generative AI là xu hướng AI còn khá mới không chỉ ở Việt Nam mà trên toàn thế giới, do vậy, đề bài năm nay được đánh giá là thách thức hơn so với những lần tổ chức trước.

Theo tiến sĩ Châu Thành Đức, Trưởng bộ phận Nghiên cứu và phát triển tại Zalo AI, mọi năm, thí sinh có thể bắt tay ngay vào tự xây dựng giải pháp cũng có khả năng được kết quả cao. Năm nay, các đội thi cần phải có sự đầu tư vào cả khâu nghiên cứu lẫn thiết bị huấn luyện.

“Các đội thi nên có sự khảo sát và nghiên cứu các mô hình phù hợp rồi từ đó mới xây dựng giải pháp. Generative AI cũng đòi hỏi những yêu cầu nhất định về máy móc huấn luyện nên cần định ra hướng đi riêng, phù hợp điều kiện hiện có của mình”,Tiến sĩ Châu Thành Đức giải thích thêm.

Bên cạnh đó, bản thân từng bài toán cũng có những thử thách riêng dành cho các đội thi. Ở đề bài Elementary Maths Solving, để giải toán tiểu học, các mô hình AI không chỉ hiểu và trả lời, mà còn phải có khả năng suy luận và giải quyết vấn đề.

Ở đề bài Advertising Banner Generation, các mô hình AI cạnh tranh nhau về việc sáng tạo hình ảnh – một yêu cầu khá khó khi sáng tạo vốn không có biên giới và việc đánh giá cũng không dễ dàng ngay cả với con người.

Tương tự, ở bài Background Music Generation, âm thanh nói chung và đặc biệt là âm nhạc là những gì con người chỉ có thể cảm nhận, chứ không thể nhìn thấy hay chạm vào. Do vậy, làm thế nào để tối ưu hóa mô hình sẽ là vấn đề “cân não” của các đội thi chọn đề tài này.

Với việc chọn Generative AI làm chủ đề chính cho cuộc thi năm nay, thông qua giải thưởng lên đến 15.000 USD và bộ dữ liệu huấn luyện chất lượng, Zalo AI hi vọng các bạn sinh viên, các nhóm nghiên cứu nhỏ có thể tiếp cận được các nguồn lực cần thiết và có thêm động lực để phát triển các mô hình về AI tạo sinh.

Từ đó, thúc đẩy xu hướng này trong cộng đồng AI, không chỉ giới hạn ở các công ty lớn nhiều tiềm lực, góp phần giúp Việt Nam có nhiều cơ hội bắt kịp làn sóng công nghệ AI tạo sinh của thế giới.

Lý giải cho điều này, BTC cuộc thi cho rằng, càng có nhiều cá nhân, tổ chức tham gia vào việc nghiên cứu và phát triển AI thì càng có cơ sở để kỳ vọng các mô hình AI hoàn thiện hơn trong tương lai. 

“Chiến thắng một cuộc thi không quan trọng bằng việc vượt qua chính mình để kiên trì trên hành trình làm AI – vốn dĩ có nhiều khó khăn và thách thức. Với Zalo AI Challenge, chúng tôi hi vọng tạo động lực và cảm hứng cho những ai đang theo đuổi hành trình này. Chúng tôi tin rằng các nghiên cứu sau đó sẽ có thêm cảm hứng để tiếp tục và làm tốt hơn trong tương lai”,ông Đức cho biết thêm.

Bên cạnh đó, sự gắn kết và học hỏi từ cộng đồng cũng quan trọng không kém để thúc đẩy ngành AI Việt Nam cùng phát triển. Các nhóm nghiên cứu có thể chia sẻ kết quả để tạo ra động lực cạnh tranh và hoàn thiện mô hình cho các nhóm khác đồng thời các bên cũng học hỏi và kế thừa kinh nghiệm lẫn nhau. 

Chính vì lý do đó, Zalo AI Challenge chọn thể thức thi đấu theo hình thức Kaggle và giữ nguyên trong suốt 6 lần tổ chức. Các đội thi trong quá trình thi đấu sẽ liên tục cập nhật kết quả mô hình trên bảng xếp hạng Leaderboard Ranking để có thể trực tiếp theo dõi quá trình huấn luyện của nhau theo thời gian thực (real-time).

Đồng thời, sau khi kết thúc cuộc thi, Zalo AI luôn khuyến khích các đội thi chia sẻ giải pháp của mình với cộng đồng AI trong khuôn khổ Zalo AI Summit hoặc trên các diễn đàn về công nghệ của Việt Nam. 

Zalo AI cũng sẽ đóng góp dữ liệu huấn luyện từ cuộc thi để các đội thi, và rộng hơn là cộng đồng AI, có thể tiếp tục các nghiên cứu sau đó. Việc chuẩn bị bộ dữ liệu cũng là một quá trình công phu với mong muốn giúp những người làm AI có được những bộ dữ liệu chất lượng.

Năm nay, bộ dữ liệu được Zalo AI quan tâm nhiều hơn đến các tiêu chuẩn hàn lâm, hướng đến việc dùng cho cả các nghiên cứu khoa học.

Ngoài các nhân sự cao cấp tại Zalo AI, thí sinh tham dự cuộc thi còn nhận được sự tham gia cố vấn đến từ các chuyên gia về AI đầu ngành như giáo sư Nguyễn Lê Minh, Giám đốc trung tâm nghiên cứu về Interpretable AI ở Viện khoa học và Công nghệ tiên tiến Nhật Bản (JAIST), Phó Giáo sư Trần Thanh Long, Phó Trưởng khoa, Giám đốc nghiên cứu khoa Khoa học Máy tính, Đại học Warwick (Anh), Tiến sĩ Ngô Đức Thành - Trưởng khoa Khoa học Máy tính, Đại học CNTT TP.HCM.

Cuộc thi chính thức mở vào ngày 6/11/2023 và kết thúc thời hạn nộp bài trên tập dữ liệu huấn luyện vào ngày 1/12/2023. Trong thời gian này, kết quả của các đội sẽ được công khai trên bảng xếp hạng Leaderboard. Sau đó, mô hình của các đội thi sẽ được kiểm tra trên một tập dữ liệu khác với dữ liệu huấn luyện ban đầu và kết quả cuối cùng của cuộc thi sẽ được tính dựa vào kết quả mô hình trên tập dữ liệu này. Các đội chiến thắng sẽ chia sẻ giải pháp tại Zalo AI Summit 2023. 

Binh lính rời tòa nhà Quốc hội sau khi tổng thống Hàn Quốc gỡ bỏ thiết quân luật hôm 4/12. Ảnh: Yonhap News.

Đại tá Kim Hyun Tae - sĩ quan chỉ huy Nhóm nhiệm vụ đặc biệt 707 - nhận mọi trách nhiệm trong việc quân đội đột kích vào tòa nhà Quốc hội trong đêm thiết quân luật. Tuy nhiên, ông khẳng định mình hành động theo lệnh của bộ trưởng Quốc phòng, Reutersđưa tin.

Theo ông Kim, đơn vị của ông đổ bộ vào khuôn viên Quốc hội với lệnh phong tỏa tòa nhà chính để ngăn các nhà lập pháp tiếp cận bên trong. Tuy nhiên, họ đối mặt với các nhân viên và thành viên Quốc hội chặn lối vào.

“Tất cả chúng tôi đều là nạn nhân, bị cựu Bộ trưởng Quốc phòng Kim Yong Hyun lợi dụng”, vị chỉ huy nói với các phóng viên bên ngoài Bộ Quốc phòng.

“Các thành viên trong nhóm không có tội. Tội lỗi duy nhất của họ là tuân theo mệnh lệnh của chỉ huy”, ông chia sẻ, cố kìm nước mắt.

Cựu Bộ trưởng Quốc phòng Kim Yong Hyun đã bị bắt vào hôm 8/12 vì vai trò trong việc ban bố thiết quân luật và ra lệnh triển khai quân đội tới tòa nhà Quốc hội.

Trước đó hôm 3/12, Tổng thống Hàn Quốc Yoon Suk Yeol bất ngờ áp đặt thiết quân luật, song hủy bỏ lệnh chỉ sau vài giờ trước sức ép từ Quốc hội. Ông Yoon đã vượt qua cuộc bỏ phiếu luận tội hôm 7/12. Vị tổng thống cho biết sẽ giao phó số phận cho đảng cầm quyền, nhưng không tự nguyện từ chức.

Lãnh đạo đảng Quyền lực Nhân dân, Han Dong-hoon, ngày 8/12 khẳng định ông Yoon sẽ bị loại bỏ khỏi các vấn đề đối ngoại và đối nội, và đảng cùng Thủ tướng Han Duck Soo sẽ quản lý nhiệm vụ của chính phủ.

Tuy nhiên, Chủ tịch Quốc hội Woo Won-shik nhấn mạnh động thái này là vi hiến, trừ khi tổng thống bị luận tội.

Trong khi đó, đảng Dân chủ đối lập, dẫn đầu nỗ lực luận tội hôm 7/12, tuyên bố họ sẽ đưa vấn đề ra Quốc hội một lần nữa.

Những cuốn sách để hiểu về Hàn Quốc

Mục Thế giới giới thiệu tới độc giả các cuốn sách nên đọc để hiểu thêm về Hàn Quốc - một trong những đối tác hàng đầu của Việt Nam trên nhiều lĩnh vực.