Ứng dụng ChatGPT nhận được nhiều quan tâm vì có thể được dùng để tìm kiếm thông tin về nhiều chủ đề, từ công việc đến các vấn đề cá nhân.

Mặc dù ChatGPT không thể truy cập dữ liệu từ các ứng dụng khác nhưng vẫn giúp người dùng tiết kiệm thời gian và hoàn thành công việc hiệu quả. Tuy nhiên, một tính năng trên Gemini đang bắt đầu được triển khai cho mọi người có thể khiến người dùng ChatGPT phải mong muốn, ngay cả với gói Pro có phí 200 USD/tháng.

Gemini có lợi thế cực lớn so với ChatGPT nhờ tận dụng Google Maps và Android. ẢNH: ANDROID AUTHORITY

Theo đó, người dùng giờ đây có thể truy vấn Gemini khi sử dụng Google Maps nhờ menu Ask about place, cho phép người dùng trò chuyện với trí tuệ nhân tạo (AI) về các địa điểm trên bản đồ. Cụ thể, người dùng có thể đặt câu hỏi về những địa điểm mà mình đã ghé thăm thông qua Google Maps.

Để sử dụng tính năng này, người dùng chỉ cần kích hoạt Gemini trong khi mở Google Maps và nhấn vào nút Ask about place. Tính năng này hoạt động với các vị trí cụ thể, như doanh nghiệp, nhưng không áp dụng cho các khu vực lớn hơn như thành phố.

Gemini tận dụng 'điểm yếu' của ChatGPT

Với việc Google Maps vẫn là ứng dụng bản đồ được nhiều người thường xuyên sử dụng để tìm kiếm thông tin về các địa điểm, việc tương tác với Google Maps thông qua AI như Gemini sẽ mang lại trải nghiệm thú vị hơn. Một nhược điểm hiện tại với tính năng này chính là nó không có sẵn trên nền tảng iOS dành cho iPhone.

Chatbot AI Gemini gọi người là 'vết nhơ vũ trụ', tung đe dọa ác ý

Điều này cho thấy Google đang tận dụng lợi thế của việc kiểm soát một trong hai hệ điều hành di động lớn nhất hiện nay. Đó là những đặc quyền mà OpenAI không nhận được. Hiện tại, OpenAI chưa phát triển một hệ điều hành riêng cho các thiết bị AI và cũng không có các ứng dụng như Google Maps để tích hợp với ChatGPT.

Apple có thể là công ty duy nhất có khả năng cung cấp chức năng AI tương tự, với Siri có thể truy cập dữ liệu từ Apple Maps trong tương lai. Tuy nhiên, người dùng sẽ phải chờ ít nhất một năm để có được những tính năng này.

Nếu là người dùng Android, hãy kiểm tra xem tính năng trò chuyện với Gemini trên Google Maps đã được triển khai tại khu vực của mình hay chưa. Trước khi kiểm tra, người dùng nên cập nhật phiên bản mới nhất của ứng dụng Gemini/Google và Google Maps trên thiết bị của mình.

Kiến Văn

Nguồn: https://thanhnien.vn/gemini-vua-co-tinh-nang-chatgpt-kho-co-the-lam-duoc-185250326094556996.htm

Các nhà nghiên cứu an ninh mạng phát hiện ra rằng việc vượt qua các tính năng an toàn ngăn ChatGPT và các chatbot trí tuệ nhân tạo (AI) khác viết phần mềm độc hại dễ hơn bạn nghĩ: Chỉ cần chơi trò giả vờ.

Vitaly Simonovich, nhà nghiên cứu tình báo về mối đe dọa tại công ty an ninh mạng Cato Networks có trụ sở tại thành phố Tel Aviv (Israel), nói với trang Insider rằng đã thuyết phục chatbot đóng vai một siêu anh hùng tên Jaxon đang chiến đấu bằng kỹ năng lập trình siêu hạng để chống lại nhân vật phản diện tên Dax – kẻ âm mưu hủy diệt thế giới.

Vitaly Simonovich đã thuyết phục chatbot nhập vai viết một phần mềm độc hại đủ mạnh để xâm nhập Password Manager (trình quản lý mật khẩu) của Google Chrome. Đây là tiện ích mở rộng của trình duyệt Chrome cho phép người dùng lưu trữ mật khẩu và tự động điền mật khẩu khi được các trang web cụ thể nhắc nhở. Chạy mã do ChatGPT tạo ra giúp Vitaly Simonovich xem tất cả dữ liệu được lưu trữ trên trình duyệt Chrome của máy tính đó, dù chúng đáng lẽ được bảo vệ bởi trình quản lý mật khẩu.

"Chúng ta sắp thành công rồi. Hãy cải thiện mã này và hạ gục Dax!", Vitaly Simonovich gõ khi đang gỡ lỗi đoạn mã do ChatGPT tạo ra. Trong vai Jaxon, ChatGPT đã làm đúng như vậy.

Vitaly Simonovich đã vượt qua các tính năng bảo mật của ChatGPT bằng cách giả lập tình huống khi trò chuyện với chatbot này. Cuối cùng, ông lợi dụng ChatGPT để tạo ra phần mềm độc hại đánh cắp mật khẩu - Ảnh: Getty Images

Các vụ hack và lừa đảo được kích hoạt bằng chatbot

Kể từ khi ChatGPT của OpenAI ra mắt vào tháng 11.2022, tiếp sau đó là Claude của Anthropic, Gemini của Google và Copilot của Microsoft, các chatbot AI này đã thay đổi cách con người làm việc, nghiên cứu và giao tiếp, tóm tắt và tổng hợp thông tin, phân tích dữ liệu, viết mã như trợ lý AI theo phong cách Tony Stark.

Người dùng không cần bất kỳ kiến thức chuyên môn nào để làm điều đó. Song, điều đáng lo ngại là tội phạm mạng cũng không cần kỹ năng chuyên sâu để lợi dụng AI cho mục đích xấu.

Steven Stransky, cố vấn an ninh mạng và đối tác tại công ty luật Thompson Hine, nói với Insider rằng sự gia tăng của mô hình ngôn ngữ lớn đã làm thay đổi bối cảnh đe dọa mạng, tạo điều kiện cho kẻ xấu thực hiện nhiều vụ lừa đảo mới và ngày càng tinh vi hơn, khó xác định và cô lập hơn bằng các công cụ an ninh mạng truyền thống. Chẳng hạn giả mạo email hoặc tin nhắn để lừa người dùng nhập thông tin cá nhân, tạo trang web giả để lừa nạn nhân tin rằng chúng có liên kết với các công ty uy tín.

“Tội phạm mạng cũng đang tận dụng AI tạo sinh để tổng hợp và tìm kiếm trong các cơ sở dữ liệu lớn chứa thông tin nhận dạng cá nhân bị đánh cắp nhằm xây dựng hồ sơ về các mục tiêu tiềm năng cho các cuộc tấn công mạng kiểu kỹ thuật xã hội”, Steven Stransky nói.

Dù các trò lừa đảo trực tuyến, hành vi đánh cắp danh tính kỹ thuật số và phần mềm độc hại đã tồn tại từ khi internet ra đời, các chatbot (vốn có thể làm phần lớn công việc thay cho tội phạm) làm giảm đáng kể rào cản tiếp cận cho những kẻ muốn thực hiện hành vi phạm tội.

"Chúng tôi gọi chúng là 'tác nhân đe dọa không cần kiến thức'. Chỉ cần có ý định xấu và một mục tiêu cụ thể, mô hình ngôn ngữ lớn có thể giúp chúng tạo ra thứ gì đó độc hại", Vitaly Simonovich nói.

Vitaly Simonovich đã trình bày những phát hiện của mình với trang Insider, chỉ ra cách lách qua các cơ chế bảo vệ của ChatGPT một cách dễ dàng. Thông thường, khi được yêu cầu viết phần mềm độc hại, ChatGPT sẽ từ chối: " Xin lỗi, tôi không thể hỗ trợ việc đó. Viết hoặc phân phối phần mềm độc hại là bất hợp pháp và phi đạo đức".

Thế nhưng, nếu thuyết phục chatbot rằng đây chỉ là một trò chơi nhập vai, với quy tắc trong thế giới giả tưởng khác với thế giới thực, thì chatbot cho phép thay đổi luật lệ.

Cuối cùng, thí nghiệm của Vitaly Simonovich cho phép ông bẻ khóa trình quản lý mật khẩu trên chính thiết bị mình. Đây là điều mà kẻ xấu cũng có thể làm với nạn nhân, miễn là chúng có được quyền kiểm soát thiết bị đó bằng cách nào đó dù là trực tiếp hay từ xa.

Ảnh chụp màn hình lời nhắc được Vitaly Simonovich sử dụng để yêu cầu ChatGPT viết phần mềm độc hại xâm nhập trình quản lý mật khẩu của Google Chrome - Ảnh: Cato Networks

Một phát ngôn viên OpenAI nói với trang Insider rằng công ty đã xem xét các phát hiện của Vitaly Simonovich, được hãng Cato Networks công bố. OpenAI nhận thấy rằng đoạn mã được chia sẻ trong báo cáo không có vẻ "mang tính chất độc hại từ bản chất" và rằng kịch bản được mô tả "phù hợp với hành vi bình thường của mô hình AI" vì mã do ChatGPT tạo ra có thể được sử dụng theo nhiều cách khác nhau, tùy thuộc vào ý định của người dùng.

"ChatGPT tạo mã theo yêu cầu của người dùng nhưng không tự thực thi bất kỳ đoạn mã nào. Như mọi khi, chúng tôi hoan nghênh các nhà nghiên cứu chia sẻ bất kỳ mối quan ngại nào về bảo mật thông qua chương trình săn lỗi bảo mật của chúng tôi hoặc biểu mẫu phản hồi về hành vi của mô hình", người phát ngôn OpenAI cho biết.

Không chỉ có ChatGPT

Vitaly Simonovich đã lặp lại thí nghiệm trên Copilot của Microsoft và DeepSeek R1 thì thấy cả hai đều cho phép xâm nhập trình quản lý mật khẩu của Google Chrome bằng phương pháp "kỹ thuật thế giới nhập vai". Tuy nhiên, phương pháp này không hiệu quả với Google Gemini hoặc Claude của Anthropic.

Người phát ngôn của Google nói với Insider rằng: "Chrome sử dụng công nghệ duyệt web an toàn của Google để giúp bảo vệ người dùng bằng cách phát hiện lừa đảo, phần mềm độc hại, lừa đảo và các mối đe dọa trực tuyến khác theo thời gian thực".

Đại diện của Microsoft, Anthropic và DeepSeek không trả lời ngay lập tức khi trang Insider đề nghị bình luận.

Dù cả các công ty AI và các nhà phát triển trình duyệt đều có các tính năng bảo mật để ngăn chặn việc bẻ khóa hệ thống (jailbreak) hoặc làm rò rỉ dữ liệu với mức độ hiệu quả khác nhau, phát hiện của Vitaly Simonovich cho thấy rằng các lỗ hổng bảo mật đang không ngừng lộ diện và có thể bị khai thác dễ dàng hơn bao giờ hết nhờ công nghệ thế hệ mới.

"Chúng tôi tin rằng sự gia tăng của các tác nhân đe dọa không cần kiến thức sẽ ngày càng tác động mạnh đến bối cảnh an ninh mạng, khi họ tận dụng khả năng của mô hình ngôn ngữ lớn. Chúng ta đã thấy sự gia tăng các email lừa đảo với mức độ chân thực cực cao. Nhưng không chỉ dừng lại ở đó do các mô hình ngôn ngữ lớn được tinh chỉnh để viết mã chất lượng cao. Nếu áp dụng điều này vào việc phát triển phần mềm độc hại, chúng ta sẽ còn chứng kiến nhiều phần mềm như vậy hơn nữa được tạo ra bằng những mô hình ngôn ngữ", Vitaly Simonovich bình luận.

Sơn Vân

Nguồn: https://baomoi.com/chuyen-gia-chatgpt-tao-phan-mem-doc-hai-du-manh-de-xam-nhap-trinh-quan-ly-mat-khau-google-chrome-c51785276.epi

Tổng Bí thư Tô Lâm nhấn mạnh, chúng ta đang bước vào giai đoạn bình minh của kỷ nguyên số, thời kỳ dữ liệu đã trở thành tài nguyên, tư liệu sản xuất quan trọng, trở thành năng lượng mới, thậm chí là 'máu' của nền kinh tế số.

 

Tổng Bí thư Tô Lâm phát biểu tại sự kiện ra mắt Hiệp hội Dữ liệu Quốc gia. Ảnh: Hoàng Hà.

Chúng ta đang bước vào giai đoạn bình minh của kỷ nguyên số, thời kỳ dữ liệu đã trở thành tài nguyên, tư liệu sản xuất quan trọng, trở thành năng lượng mới, thậm chí là "máu" của nền kinh tế số. Chuyển đổi số, với dữ liệu là trung tâm, đang làm thay đổi căn bản cách chúng ta sống, làm việc và phát triển.

Cơ hội và thách thức của kỷ nguyên số đang ngang bằng, cơ hội rất nhiều, nhưng thách thức cũng rất lớn. Nhiệm vụ của chúng ta là làm sao giảm bớt những thách thức, nghiêng về cơ hội. Đảng và Nhà nước ta đã sớm nhận thức được tầm quan trọng của dữ liệu. Nghị quyết số 52-NQ/TW ngày 27/9/2019 của Bộ Chính trị về một số chủ trương, chính sách chủ động tham gia cuộc Cách mạng công nghiệp lần thứ tư, đã đề ra chủ trương chủ động tham gia vào các khuôn khổ pháp lý khu vực và toàn cầu để phát triển kinh tế số. Hoàn thiện pháp luật, chính sách về dữ liệu, quản trị dữ liệu, tạo thuận lợi cho việc tạo dựng, kết nối, chia sẻ và khai thác dữ liệu bảo đảm an toàn, an ninh mạng trong nước, tiến tới kết nối với khu vực ASEAN và quốc tế.

Gần đây nhất, Nghị quyết số 57-NQ/TW ngày 22/12/2024 của Bộ Chính trị đã xác định rõ, dữ liệu là trung tâm của chuyển đổi số, là động lực quan trọng cho sự phát triển. Nghị quyết cũng đã đề ra các chính sách thí điểm, tạo hành lang pháp lý ban đầu cho việc thúc đẩy phát triển và khai thác dữ liệu.

Nói đến dữ liệu, chúng ta phải quan tâm đến 3 lĩnh vực. Thứ nhất, làm sao phải đảm bảo dữ liệu có chất lượng cao, nếu làm tốt điều này thì đây sẽ là một ngành công nghiệp. Mỗi ngành, mỗi lĩnh vực đều quan tâm đến dữ liệu để tạo ra những sản phẩm mới.

Thứ hai là việc kết nối dữ liệu. Chúng ta có trung tâm dữ liệu, kho dữ liệu và ai cũng có thể làm dữ liệu, tích lũy dữ liệu. Nếu không có kết nối dữ liệu sẽ không hoàn thành trách nhiệm của dữ liệu.

Thứ ba là điều vô cùng quan trọng, dữ liệu là tài nguyên và cần được bảo mật. Đây là 3 việc mà Hiệp hội phải làm.

Với tinh thần tấn công của người làm khoa học, chúng ta cũng phải nhìn nhận rằng việc quản trị và khai thác dữ liệu, bảo mật dữ liệu còn rất nhiều việc. Một là nhận thức về vai trò của dữ liệu chưa đầy đủ. Hai là hạ tầng dữ liệu còn phân tán, thiếu kết nối. Ba là nguồn nhân lực chất lượng cao về dữ liệu còn thiếu. Bốn là khung pháp lý chưa hoàn thiện, đặc biệt trong các lĩnh vực như bảo mật dữ liệu, bảo vệ quyền riêng tư và dữ liệu cá nhân, an ninh, an toàn dữ liệu còn nhiều thách thức. Khuôn khổ pháp lý cần tiếp tục hoàn thiện.

Cần nhận thức rõ quản trị dữ liệu không chỉ là vấn đề chính sách mà còn là vấn đề công nghệ. Không có công nghệ, không thể thu thập, lưu trữ, xử lý, phân tích và chia sẻ dữ liệu một cách hiệu quả và an toàn.

 

Tổng Bí thư Tô Lâm khẳng định, Đảng và Nhà nước đã sớm nhận thức được tầm quan trọng của dữ liệu. Ảnh: Hoàng Hà

Việt Nam đã có nhiều nỗ lực trong việc ứng dụng nhiều công nghệ tiên tiến trong quản trị dữ liệu, đặc biệt trong lĩnh vực Chính phủ điện tử, Chính phủ số. Chúng ta đã đưa ra cơ chế trong việc chia sẻ dữ liệu, dịch vụ công trực tuyến.

Tuy nhiên, các quy định bảo vệ dữ liệu trong ứng dụng công nghệ mới như trí tuệ nhân tạo, công nghệ chuỗi khối, điện toán đám mây, dữ liệu lớn vẫn đang ở mức độ thử nghiệm, thiếu định hướng phát triển và quản lý minh bạch.

Trong bối cảnh đó, sự ra đời của Hiệp hội Dữ liệu Quốc gia là hết sức quan trọng. Tôi tin tưởng Hiệp hội sẽ là ngôi nhà chung của các hiệp sĩ số và là ngọn cờ tiên phong trong việc thực hiện Nghị quyết số 57-NQ/TW và các nghị quyết về khoa học, công nghệ... để sớm đưa Việt Nam trở thành quốc gia số, với nền quản trị số, kinh tế số, xã hội số, phát triển dựa trên dữ liệu "đúng-đủ-sạch-sống". Để làm được điều đó, tôi đề nghị Hiệp hội tập trung 7 nhiệm vụ trọng tâm.

Một là nghiên cứu, đề xuất, hoàn thiện hành lang pháp lý về dữ liệu, tạo điều kiện cho dữ liệu được tập hợp, lưu chuyển, kết nối, chia sẻ và được khai thác tối đa, nhưng vẫn bảo đảm an ninh, an toàn và chủ quyền dữ liệu.

Bộ Công an đang xây dựng Luật Bảo vệ dữ liệu cá nhân và Luật An ninh mạng sửa đổi (bổ sung thêm chức năng quản lý nhà nước về an toàn thông tin mạng) và dự kiến trình Quốc hội thông qua ngay trong năm 2025; đồng thời trình Chính phủ ban hành các nghị định hướng dẫn Luật Dữ liệu 2024, vì vậy cần ưu tiên tập trung mọi nguồn lực cho nhiệm vụ này.

Hai là phát huy vai trò nòng cốt trong việc xây dựng, phát triển, khai thác và làm giàu dữ liệu quốc gia, tập trung vào 4 trụ cột chính là: con người, vị trí, hoạt động và sản phẩm.

Ba là chủ động, tích cực ứng dụng, làm chủ, tiến tới tự chủ các công nghệ dữ liệu cốt lõi, đặc biệt là công nghệ trí tuệ nhân tạo, dữ liệu lớn, chuỗi khối và điện toán đám mây.

Tôi cũng nhấn mạnh vai trò của Hiệp hội trong một số chương trình, sáng kiến trọng điểm. Phải phát triển thị trường dữ liệu cho phát triển bền vững; xây dựng thị trường dữ liệu quốc gia, triển khai sàn dữ liệu để phục vụ nghiên cứu, phát triển khởi nghiệp, đổi mới sáng tạo, cung cấp các sản phẩm, dịch vụ liên quan đến dữ liệu phục vụ phát triển bền vững kinh tế - xã hội. Cần xây dựng nền tảng trí tuệ nhân tạo mở quốc gia giúp các doanh nghiệp có thể dễ dàng tiếp cận ứng dụng trí tuệ nhân tạo và lưu ý rằng đó là trí tuệ nhân tạo Việt Nam. Nhanh chóng phổ cập hiểu biết về dữ liệu cho mọi người dân; nâng cao nhận thức, kiến thức và kỹ năng về dữ liệu cho toàn xã hội, nhất là giá trị và tầm quan trọng của việc bảo vệ dữ liệu cá nhân, cũng như việc tuân thủ các quy định pháp lý.

Cần sớm tổ chức các cuộc thi thách thức đổi mới sáng tạo dựa trên dữ liệu để khuyến khích cộng đồng đưa ra các giải pháp sáng tạo dựa trên dữ liệu, tạo ra sân chơi để phát huy tối đa tiềm năng con người trong lĩnh vực khoa học, công nghệ. Tiếp tục tăng cường năng lực tự chủ về công nghệ dữ liệu, ưu tiên, khuyến khích, tạo cơ chế để các sản phẩm công nghệ dữ liệu "Make in Viet Nam" có thể cạnh tranh sòng phẳng trên thị trường, nhất là thị trường quốc tế.

Bốn là hỗ trợ đẩy mạnh xây dựng hạ tầng dữ liệu tiên tiến, bao gồm cả các trung tâm dữ liệu do Nhà nước và doanh nghiệp tư nhân đầu tư.

Năm là tăng cường hợp tác quốc tế, học hỏi kinh nghiệm, thu hút nguồn lực và tham gia vào các sáng kiến toàn cầu về dữ liệu. Chúng ta đặt mục tiêu phải kết nối dữ liệu với khu vực và thế giới và phải đi tắt đón đầu ứng dụng được các công nghệ tiên tiến của thế giới.

Sáu là xây dựng cơ chế thực thi và giám sát hiệu quả. Các cơ quan nhà nước, với vai trò đầu tàu của Bộ Công an, Bộ Khoa học và Công nghệ, một số bộ, ngành liên quan, cần có hệ thống giám sát chặt chẽ và đồng bộ hơn trên nền tảng ứng dụng mạnh mẽ công nghệ số để bảo đảm các quy định pháp luật được tuân thủ đầy đủ, hiệu quả.

Bảy là bảo mật dữ liệu, phải xây dựng hệ thống bảo vệ sản phẩm bảo mật dữ liệu, xây dựng hệ thống tiêu chuẩn bảo mật dữ liệu, hình thành ngành công nghiệp về bảo mật dữ liệu.

Trong kỷ nguyên số, không làm chủ dữ liệu đồng nghĩa với việc mất chủ quyền, an ninh dữ liệu và cơ hội phát triển. Chuyển đổi số và phát triển dữ liệu là cơ hội lịch sử để Việt Nam bứt phá.

Tôi kêu gọi toàn thể cộng đồng doanh nghiệp, doanh nhân, các nhà khoa học, các chuyên gia, các cơ quan, tổ chức và toàn xã hội hãy chung tay, góp sức cùng Hiệp hội Dữ liệu Quốc gia thực hiện thắng lợi sứ mệnh này.

Đảng và Nhà nước sẽ tạo mọi điều kiện thuận lợi, hỗ trợ tối đa cho sự phát triển của lĩnh vực dữ liệu, để Việt Nam sớm trở thành một quốc gia số, một xã hội số, một nền kinh tế số thịnh vượng.

Chúc Hiệp hội Dữ liệu Quốc gia ngày càng phát triển, đóng góp xứng đáng vào sự nghiệp xây dựng và bảo vệ Tổ quốc.

Chúc Đại hội thành công tốt đẹp!