Bài toán khó dành cho CEO tiếp theo của Intel

Theo NCSC, vào ngày 1/7, Microsoft tiếp tục công bố CVE-2021-34527, lỗ hổng đang được cho là liên quan đến lỗ hổng CVE-2021-1675 trước đó.

Khai thác thành công lỗ hổng thực thi mã từ xa thứ 2 trong Windows Print Spooler, các đối tượng tấn công có thể thực thi mã tùy ý với các đặc quyền của hệ thống.

Cùng với việc cập nhật thông tin về lỗ hổng mới trong Windows Print Spooler, Trung tâm NCSC cũng đề nghị các cơ quan, đơn vị, doanh nghiệp kiểm tra, rà soát và kịp thời có phương án xử lý trong trường hợp bị ảnh hưởng bởi lỗ hổng bảo mật mới.

Trước đó, vào ngày 22/6, Trung tâm NCSC đã phát hành cảnh báo rộng rãi về dự báo sớm nguy cơ tấn công mạng trên diện rộng.

Tại cảnh báo này, NCSC cho biết, trong tháng 6, Microsoft đã công bố bản vá cho lỗ hổng bảo mật CVE-2021-1675 trong Windows Print Spooler cùng với thông tin bổ sung rằng thực tế lỗ hổng này có thể khai thác từ xa và tăng mức độ ảnh hưởng của lỗ hổng từ thấp lên nghiêm trọng. Lỗ hổng CVE-2021-1675 đang được gọi với cái tên là “PrinterNightmare”.

Cụ thể, lỗ hổng CVE-2021-1675 không chỉ đơn giản là khai thác được khi có quyền truy cập trực tiếp vào máy tính, máy chủ cài đặt phiên bản hệ điều hành Windows bị ảnh hưởng; mà còn có thể tấn công thông qua một mạng máy tính.

Trên cơ sở nhận định lỗ hổng bảo mật CVE-2021-1675 có thể ảnh hưởng nghiêm trọng hơn những gì đã được Microsoft công bố trước đó, cũng như thực tế triển khai công tác giám sát an toàn thông tin những năm qua, Trung tâm NCSC đưa ra dự báo sớm rằng: "Lỗ hổng CVE-2021-1675 hoàn toàn có thể được tận dụng để tiến hành các chiến dịch tấn công có chủ đích lớn trên quy mô rộng trong thời gian ngắn sắp tới vào không gian mạng Việt Nam".

Để đảm bảo an toàn cho hệ thống thông tin của đơn vị và không gian mạng Việt Nam, các cơ quan, đơn vị, doanh nghiệp được đề nghị kiểm tra, rà soát và xác định máy chủ, máy trạm sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng bởi các lỗ hổng thực thi mã từ xa trong Windows Print Spooler; thực hiện cập nhật bản vá bảo mật cho các máy bị ảnh hưởng theo hướng dẫn của hãng Microsoft.

Bên cạnh đó, các cơ quan, tổ chức, doanh nghiệp cần tăng cường giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và những tổ chức lớn về an toàn thông tin để phát hiện kịp thời các nguy cơ tấn công mạng.

Vân Anh

Lỗ hổng bảo mật trên Windows có thể bị lợi dụng để tấn công APT diện rộng

Theo dự báo sớm của Trung tâm NCSC, lỗ hổng CVE-2021-1675 trên hệ điều hành Windows có thể bị tận dụng để tiến hành các chiến dịch tấn công có chủ đích APT lớn trên quy mô rộng trong thời gian ngắn sắp tới vào không gian mạng Việt Nam.

Một số người đặt câu hỏi liệu tương tác với các bản sao AI của người chết có thực sự là một cách lành mạnh để xoa dịu nỗi đau hay không và khía cạnh pháp lý cũng như đạo đức của công nghệ là gì. Ý tưởng này cũng khiến rất nhiều người khó chịu. Nhưng như người đồng sáng lập khác của Silicon Intelligence, CEO Sima Huapeng, nói, "Ngay cả khi chỉ có 1% người Trung Quốc có thể chấp nhận AI nhân bản người đã mất, đó vẫn là một thị trường khổng lồ”.

Chỉ trong ba năm qua, lĩnh vực phát triển avatar AI của Trung Quốc đã phát triển nhanh chóng. Theo Shen Yang, Giáo sư nghiên cứu AI và truyền thông tại Đại học Thanh Hoa, các bản sao được cải tiến từ video dài vài phút đến avatar live 3D có thể tương tác với mọi người.

Trong khi đó, Sima chỉ ra, chi phí nhân bản AI năm ngoái là 2.000 USD đến 3.000 USD nhưng năm nay chỉ còn vài trăm USD nhờ vào cuộc cạnh tranh bằng giá giữa các công ty AI trong nước. Tại Silicon Intelligence, ban đầu họ tập trung vào sử dụng công nghệ chuyển văn bản thành giọng nói để tạo âm thanh rồi dùng những giọng nói đó trong các ứng dụng như cuộc gọi tự động. Tuy nhiên, sau bước ngoặt của Sun, họ chuyển hướng sang tạo ra các avatar AI. Chính quyết định đó đã biến họ thành một trong những công ty hàng đầu Trung Quốc trên thị trường sáng tạo người có ảnh hưởng (KOL) AI.

Họ đã tạo avatar cho hàng trăm nghìn video và kênh phát trực tuyến, nhưng Sima cho biết gần đây họ ghi nhận khoảng 1.000 khách hàng sử dụng nó để tái tạo một người đã qua đời. Nhờ chất lượng không ngừng được nâng cấp, ngày càng nhiều người tìm đến nó hơn.

Ảnh thờ AI

Việc kinh doanh deepfake được xây dựng dựa trên lịch sử văn hóa lâu đời của Trung Quốc về giao tiếp với người chết. Các gia đình thường treo ảnh thờ người thân đã mất trong nhà. Zhang Zewei, nhà sáng lập Super Brain, chia sẻ, ông và nhóm của mình muốn hiện đại hóa truyền thống đó bằng một "khung ảnh AI". Họ tạo ra avatar của người đã mất rồi tải sẵn trên máy tính bảng Android, trông giống như một khung ảnh khi dựng đứng. Khách hàng có thể chọn một hình ảnh chuyển động, nói những từ lấy từ cơ sở dữ liệu ngoại tuyến hoặc từ một mô hình ngôn ngữ lớn (LLM).

"Về bản chất, nó không khác nhiều so với một bức chân dung truyền thống, ngoại trừ việc có tính tương tác", Zhang nói. Công ty của Zhang đã tạo ra các bản sao kỹ thuật số cho hơn 1.000 khách hàng kể từ tháng 3/2023 và tính phí từ 700 đến 1.400 USD, tùy thuộc vào dịch vụ. Họ dự kiến sớm phát hành một sản phẩm chỉ dành cho ứng dụng để người dùng có thể truy cập avatar trên điện thoại và giảm chi phí xuống còn khoảng 140 USD.

Theo Zhang, các sản phẩm của ông có mục đích “trị liệu”."Khi thực sự nhớ ai đó hoặc cần sự an ủi trong những ngày lễ nhất định, bạn có thể nói chuyện với AI và chữa lành vết thương bên trong", ông nói.

Ngoài ra, Super Brain còn cung cấp một dịch vụ video deepfake, trong đó một nhân viên công ty hoặc một nhà trị liệu đóng vai người thân đã qua đời. Sử dụng deepface, một công cụ mã nguồn mở phân tích các đặc điểm trên khuôn mặt, khuôn mặt của người quá cố được tái tạo dưới dạng 3D và hoán đổi cho khuôn mặt của người sống bằng bộ lọc thời gian thực.

Ở đầu bên kia của cuộc gọi thường là một thành viên lớn tuổi trong gia đình, người có thể không biết rằng người thân đã mất và gia đình sắp xếp cuộc trò chuyện này để “đánh lừa”.

Jonathan Yang, một cư dân Nam Kinh làm việc trong ngành công nghệ, đã trả tiền cho dịch vụ này vào tháng 9/2023. Chú của anh qua đời trong một tai nạn xây dựng, nhưng gia đình do dự không muốn nói với bà của Yang, 93 tuổi và sức khỏe kém. Họ lo lắng bà sẽ không sống nổi sau tin tức tàn khốc.

Vì vậy, Yang đã trả 1.350 USD để thực hiện ba cuộc gọi deepfake với người chú đã khuất. Anh đưa cho Super Brain một số hình ảnh và video về chú để đào tạo mô hình. Sau đó, vào ba ngày lễ ở Trung Quốc, một nhân viên của Super Brain đã gọi video cho bà của Yang và nói với bà, trong vai chú của anh, rằng mình đang bận làm việc ở một thành phố xa xôi và sẽ không thể trở về nhà, ngay cả trong dịp Tết Nguyên đán. Theo Yang, bà của anh không nghi ngờ bất cứ điều gì. Dù các thành viên trong gia đình bất đồng về chuyện dùng AI thế thân, cuối cùng họ đều đồng ý đây là điều tốt nhất cho sức khỏe của bà.

Đối với Yang, người theo sát xu hướng ngành công nghiệp AI, việc tạo ra bản sao của người chết là một trong những ứng dụng tốt nhất của công nghệ. "Nó đại diện tốt nhất cho sự ấm áp của AI," anh nói. Sức khỏe của bà anh đã được cải thiện và có thể đến một ngày nào đó, họ sẽ nói với bà sự thật. Tuy nhiên, cho đến khi ấy, anh có thể mua một avatar AI của chú mình để bà nói chuyện bất cứ khi nào.

Đạo đức và pháp lý

Ngay cả khi công nghệ nhân bản AI được cải thiện, vẫn có một số rào cản đáng kể ngăn cản nhiều người sử dụng nó để nói chuyện với người thân đã qua đời.

Về mặt công nghệ, có những hạn chế đối với những gì các mô hình AI có thể tạo ra. Hầu hết các LLM có thể xử lý các ngôn ngữ chiếm ưu thế như tiếng Quan Thoại và tiếng Quảng Đông, nhưng chúng không thể sao chép nhiều phương ngữ ở Trung Quốc. Việc tái tạo các chuyển động cơ thể và biểu cảm khuôn mặt phức tạp trong các mô hình 3D cũng phức tạp và tốn kém.

Tiếp đến là vấn đề dữ liệu đào tạo. Không giống như nhân bản một người vẫn còn sống, các bản sao AI sau khi một người chết đi phải dựa vào bất kỳ video hoặc hình ảnh nào có sẵn. Nhiều khách hàng không có dữ liệu chất lượng cao, hoặc không đủ, để kết quả thỏa mãn.

Thêm vào đó, vô số câu hỏi đạo đức được đặt ra. Một người chết có đồng ý được sao chép kỹ thuật số hay không? Hiện tại, các công ty như Super Brain và Silicon Intelligence dựa vào sự cho phép của các thành viên gia đình, nhưng nếu họ không đồng ý thì sao? Và nếu một avatar AI tạo ra câu trả lời không phù hợp, ai là người chịu trách nhiệm?

Ngoài ra, còn có tác động tiêu cực đến sức khỏe tâm thần của khách hàng. Dù một số người như Sun thấy được chữa lành khi trò chuyện với người đã khuất, không phải ai cũng nghĩ như vậy. Theo Giáo sư Shen, tranh cãi nằm ở chỗ nếu liên tục nhân bản người thân vì nhớ họ, chúng ta sẽ luôn nằm trong tình trạng tang tóc và không chấp nhận được thực tế họ không còn trên đời. Chẳng hạn, một người góa bụa thường xuyên trò chuyện với phiên bản kỹ AI của vợ/chồng có thể bị kìm hãm trong việc tìm kiếm một mối quan hệ mới.

"Khi ai đó qua đời, chúng ta có nên thay thế cảm xúc thật của mình bằng những cảm xúc hư cấu và nán lại trong trạng thái cảm xúc đó không”,Shen đặt câu hỏi.

(Theo Technology Review)

Hiệu trưởng Howard Blindt quyết định nghỉ việc sau 15 năm giữ chức hiệu trưởng.

Hiệu trưởng một trường tiểu học ở nước Anh đã tuyên bố từ chức và cho rằng đó là cách duy nhất để “cân bằng thu chi do cắt giảm ngân sách của chính phủ”.

Ông Howard Blindt quyết định nghỉ việc sau 15 năm giữ chức hiệu trưởng Trường Gainford CofE ở Teesdale, Durham, Anh. Ông cho rằng ông có nhiệm vụ phải làm nổi bật cuộc khủng hoảng ngân sách ở các trường công của nước này.

Vị hiệu trưởng 54 tuổi đưa ra quyết định sau khi Nick Gibb – Bộ trưởng Tiêu chuẩn trường học khen ngợi trường tiểu học Gainford CofE nằm trong tốp 1% trường đạt thành tích tốt nhất nước Anh ở môn Viết.

Ông Blint cho rằng hành động từ chức là cách duy nhất để “làm giảm bớt các gánh nặng tài chính của trường” trong khi vẫn giữ được đội ngũ giáo viên có kinh nghiệm.

“Quyết định của tôi cho phép các nhân viên còn lại được giữ lại cho tới bây giờ” – ông nói.

Sau khi hiệu trưởng Blint từ chức, phó hiệu trưởng Chris Riley sẽ đảm nhiệm công việc của ông với mức lương thấp hơn để có thể thuê thêm một giáo viên mới có trình độ.

Ông Blindt nói: “Tôi hi vọng rằng những khoản tiết kiệm này sẽ giúp học sinh của trường được phục vụ tốt hơn’.

Giải thích về quyết định của mình, ông chia sẻ với Mirror: “Sự góp phần nhỏ bé của tôi trong vũ trụ này là một phần của bức tranh thiếu kinh phí trong giáo dục”.

Trong khi đó, một phát ngôn viên của Bộ Giáo dục cho biết, chính phủ sẽ đầu tư nhiều tiền hơn vào các trường. “Một khoản đầu tư thêm 1,3 tỷ bảng Anh sẽ mang lại sự cải tiến lớn nhất cho hệ thống ngân sách các trường trong khoảng hơn một thập kỷ nữa”.

“Điều đó có nghĩa là mỗi học sinh sẽ nhận được nhiều tiền hơn, bảo vệ nguồn ngân sách cho những trường có nhu cầu cao và sẽ đảm bảo rằng mỗi chính quyền địa phương có thể rót ngân sách nhiều hơn thông qua công thức mới”.

“Điều đó cũng có nghĩa là với giáo viên và các trường trên khắp cả nước, chúng tôi có thể tiếp tục nâng cao tiêu chuẩn và cho trẻ nền giáo dục tốt nhất có thể, những cơ hội tốt nhất cho tương lai”.

• Nguyễn Thảo(Theo The Sun)