Hiệp hội Tác giả Mỹ (Authors Guild) vừa công bố một sáng kiến mới nhằm phân định ranh giới giữa sáng tác giữa con người và nội dung do trí tuệ nhân tạo tạo ra.

Ảnh minh họa. Nguồn: Creativeindie.

Sáng kiến này mang tên Human Authored. Đây là một nền tảng trực tuyến cho phép hội viên đăng ký tác phẩm và xác nhận chúng "xuất phát từ trí tuệ con người", không dựa trên AI. Sau khi đăng ký, tác giả được cấp logo đặc biệt để in trên bìa sách hoặc tài liệu, đánh dấu tác phẩm thuần túy do con người sáng tạo.

Bà Mary Rasenberger - Giám đốc điều hành Hiệp hội - nhấn mạnh: "Human Authored không phải là bước đi phản đối công nghệ AI, mà chúng tôi muốn đảm bảo minh bạch, đáp ứng kỳ vọng của độc giả về sự sáng tạo đến từ một con người chứ không phải sự sao chép". Theo bà, AI vẫn có thể được sử dụng cho các công đoạn hỗ trợ như kiểm tra chính tả, nghiên cứu, nhưng "linh hồn" tác phẩm phải đến từ tư duy và giọng văn độc đáo của con người.

Dù hiện chỉ dành cho hội viên, Hiệp hội dự kiến đăng ký bản quyền logo và mở rộng nền tảng này ra cộng đồng tác giả không thành viên trong tương lai.

Kester Brewin - Trưởng bộ phận Truyền thông tại Viện nghiên cứu dự báo việc làm (Anh) - là một trong những người ủng hộ sáng kiến. Trước đó, cuốn sách God-Like: Lịch sử 500 năm trí tuệ nhân tạo của ông từng gây chú ý khi công khai chi tiết những phần sử dụng AI. Tác giả Brewin cho biết: "Minh bạch về cách AI tham gia vào quá trình viết lách là yếu tố sống còn để duy trì niềm tin giữa tác giả và độc giả". Vì vậy, ông đánh giá cao nỗ lực của Hiệp hội Tác giả Mỹ, coi đây là bước đi "đáng khích lệ" giữa làn sóng AI.

Trong khi Mỹ triển khai Human Authored, nước Anh chưa có hệ thống tương tự. Dù vậy, Hiệp hội Tác giả Anh (SoA) đã xây dựng hướng dẫn giúp hội viên bảo vệ tác phẩm trước tác động của AI. Một khảo sát năm 2023 của SoA tiết lộ hơn 1/3 dịch giả tại Anh mất việc do sự cạnh tranh từ AI. Trước thực trạng này, SoA kêu gọi chính phủ sớm thiết lập quy định pháp lý, đảm bảo AI được phát triển và ứng dụng "theo chuẩn đạo đức và luật pháp".

Sáng kiến của Hiệp hội Tác giả Mỹ phản ánh xu hướng toàn cầu: tìm kiếm giải pháp cân bằng giữa tiện ích công nghệ và bản sắc sáng tạo. Dù AI mang lại hiệu suất cao, nó cũng đặt ra thách thức về bản quyền, đạo đức nghề nghiệp và nguy cơ xói mòn lòng tin nơi độc giả. Việc phân loại rõ ràng tác phẩm "thuần nhân văn" không chỉ là tín hiệu bảo vệ nghề nghiệp cho giới cầm bút, mà còn khẳng định giá trị không thể thay thế của trí tuệ con người trong nghệ thuật kể chuyện.

Giới chuyên môn dự đoán làn sóng phản đối AI sẽ tiếp tục lan rộng, buộc các nền tảng công nghệ và chính phủ vào cuộc để tìm tiếng nói chung. Trong bối cảnh đó, những sáng kiến như Human Authored có thể trở thành hình mẫu cho các quốc gia khác học tập, hướng tới tương lai nơi công nghệ và con người cùng phát triển, thay vì loại trừ.

Đức Huy

Nguồn: https://baomoi.com/ranh-gioi-giua-ai-va-con-nguoi-duoc-vach-ra-tai-my-c51379413.epi

Một công ty công nghệ từ Israel đang gây chú ý với công nghệ gián điệp tân tiến, cho phép vượt qua màn hình khóa Android thông qua việc khai thác lỗ hổng zero-day chưa được tiết lộ. Chuyên gia WhiteHat (diễn đàn Hacker mũ trắng), đây là một lỗ hổng nghiêm trọng.

 

Người dùng Android cần cập nhật bản vá kịp thời theo khuyến cáo của chuyên gia an ninh mạng

Dẫn nguồn từ Security Online, WhiteHat cho biết, công ty C này (viết tắt) đã cung cấp các lỗ hổng này cho khách hàng, trong đó có chính quyền Serbia, nhằm thực hiện các cuộc tấn công vào thiết bị Android.

Theo chuyên gia WhiteHat, đây là một lỗ hổng nghiêm trọng vì nó cho phép truy cập thiết bị ngay cả khi đã khóa. Tuy nhiên, khai thác yêu cầu truy cập vật lý, giảm nguy cơ tấn công từ xa. Google và cộng đồng mã nguồn mở đang khẩn trương khắc phục, nhưng nguy cơ vẫn còn đối với những thiết bị chưa cập nhật bản vá.

Vào tháng 12/2024, Serbia đã mua và triển khai phần mềm gián điệp từ Cellebrite và NSO Group. Những công cụ này cho phép hacker vượt qua màn hình khóa Android, chiếm quyền điều khiển thiết bị và trích xuất dữ liệu cá nhân. Google đã nhanh chóng phản ứng bằng cách vá một trong những lỗ hổng zero-day Android mà công ty C lợi dụng trong bản cập nhật bảo mật Android mới nhất, mã định danh CVE-2024-53104.

Hai lỗ hổng khác (CVE-2024-53197 và CVE-2024-50302) đã được vá trong nhân Linux (Linux Kernel), nhưng vẫn chưa tích hợp vào Dự án Mã nguồn Mở Android (AOSP).

Đáng chú ý, lỗ hổng CVE-2024-53104 ảnh hưởng trực tiếp đến trình điều khiển USB class của Linux Kernel. Điều này có nghĩa là không chỉ Android, mà nhiều hệ điều hành dựa trên Linux cũng có nguy cơ bị tấn công.

Để khai thác lỗ hổng này, kẻ tấn công cần có quyền truy cập vật lý vào thiết bị Android. Một khi sở hữu thiết bị, họ có thể triển khai phần mềm gián điệp bằng cách: Kết nối cổng USB của thiết bị Android với các thiết bị ngoại vi chuyên dụng; Lợi dụng lỗ hổng để rò rỉ bộ nhớ kernel và chỉnh sửa dữ liệu hệ thống; Cấp quyền truy cập cao hơn, cho phép cài đặt phần mềm gián điệp ngầm trên thiết bị.

Các thiết bị USB giả mạo có thể mô phỏng video hoặc âm thanh để đánh lừa hệ thống Android cấp quyền quản trị. Sau khi khai thác thành công, hacker có thể thu thập dữ liệu cá nhân; theo dõi vị trí thời gian thực; Ghi âm, chụp ảnh hoặc quay video bí mật; Cung cấp quyền điều khiển từ xa cho bên thứ ba.

Các chuyên gia an ninh mạng khuyến cáo người dùng Android nên cập nhật bảo mật Android ngay khi có phiên bản mới; Tránh kết nối điện thoại với các thiết bị USB không rõ nguồn gốc;

Sử dụng mật khẩu mạnh kết hợp xác thực hai yếu tố; Bật chế độ Developer Mode và hạn chế kết nối USB Debugging.

“Các lỗ hổng zero-day Android vẫn là mối đe dọa bảo mật lớn, đặc biệt khi các công ty tình báo có thể khai thác chúng để vượt qua màn hình khóa Android. Do đó, cập nhật bảo mật Android thường xuyên là biện pháp tốt nhất để bảo vệ thiết bị khỏi nguy cơ bị tấn công”- chuyên gia của WhiteHat nhấn mạnh.

H.L

Một loại phần mềm độc hại có tên SparkCat đã xuất hiện trên các ứng dụng cho iPhone, lần đầu tiên một mối đe dọa như vậy xuất hiện trên nền tảng này.

Được phát hiện bởi Kaspersky, sự xuất hiện của phần mềm độc hại SparkCat trên iPhone rất được chú ý bởi đây là nền tảng được biết đến với tính bảo mật cao. SparkCat, trước đây chỉ tập trung vào Android, có khả năng nhận diện văn bản trong hình ảnh thông qua công nghệ OCR, từ đó cho phép kẻ tấn công trích xuất thông tin nhạy cảm từ ảnh chụp màn hình của người dùng.

Theo báo cáo từ Kaspersky, một số ứng dụng liên quan đến SparkCat đang tìm kiếm cụm từ khôi phục ví tiền điện tử, từ đó tạo điều kiện cho việc đánh cắp bitcoin và các loại tiền điện tử khác. Các ứng dụng này, một số có mặt trên Google Play và App Store, đã được tải xuống hơn 242.000 lần. Đáng chú ý, đây là lần đầu tiên một “kẻ đánh cắp” được phát hiện trong App Store của Apple.

Những ứng dụng có chứa phần mềm độc hại

Trong số các ứng dụng bị nghi ngờ chứa phần mềm độc hại, Kaspersky đã chỉ ra một số ứng dụng có tên như “ComeCome”, “WeTink” và “AnyGPT”. Tuy nhiên, vẫn chưa rõ liệu sự xuất hiện của phần mềm độc hại này là do hành động cố ý của các nhà phát triển hay là kết quả của một cuộc tấn công chuỗi cung ứng. Một số ứng dụng yêu cầu quyền truy cập vào ảnh của người dùng, và nếu được cấp quyền chúng sẽ sử dụng công nghệ OCR để tìm kiếm thông tin nhạy cảm.

Mặc dù mục tiêu chính của SparkCat là đánh cắp cụm từ khôi phục ví tiền điện tử, phần mềm độc hại này cũng có khả năng trích xuất mật khẩu và dữ liệu nhạy cảm khác. Điều đáng lưu ý là SparkCat ảnh hưởng đến cả iOS và Android, nhưng người dùng iPhone thường có xu hướng tin tưởng vào tính bảo mật của thiết bị do Apple kiểm duyệt ứng dụng.

Để giảm thiểu rủi ro, Kaspersky khuyến cáo người dùng không nên lưu trữ ảnh chụp màn hình có thông tin nhạy cảm, chẳng hạn như cụm từ khôi phục tiền điện tử, trong thư viện ảnh của thiết bị. Chiến dịch này dường như nhắm đến người dùng ở Châu Âu và Châu Á. Đây không phải là lần đầu tiên các ứng dụng chứa phần mềm độc hại được phát hiện trong App Store, nhưng Apple thường hành động nhanh chóng để xử lý các mối đe dọa này.

CTV Kiến An/VOV.VN (biên dịch) Theo ipadizate

Nguồn: https://baomoi.com/phan-mem-doc-hai-dau-tien-duoc-tim-thay-trong-cac-ung-dung-iphone-c51415629.epi

Sau sự xuất hiện DeepSeek của Trung Quốc, dù nhận được sự ngưỡng mộ của giới công nghệ nhưng không ít quốc gia, tổ chức đã cấm các mô hình trí tuệ nhân tạo (AI) này, và làn sóng DeepSeek cũng dần dần đi xuống…

Mô hình AI của DeepSeek. Nguồn: THE DECODER 

Italy là một trong những nước đầu tiên cấm DeepSeek. Cuối tháng 1-2024, Cơ quan Bảo vệ dữ liệu Italy mở cuộc điều tra vào hành vi thu thập dữ liệu và việc tuân thủ quy định bảo vệ dữ liệu của startup. Australia cấm DeepSeek trên tất cả thiết bị chính phủ do lo ngại bảo mật. Bộ Nội vụ Australia đã chỉ đạo tất cả cơ quan nhà nước không sử dụng hay cài đặt DeepSeek, gỡ bỏ tất cả những gì liên quan nếu đã cài đặt.

Các văn phòng Quốc hội Mỹ được cảnh báo không sử dụng công nghệ của DeepSeek. Cơ quan Hàng không và Vũ trụ Mỹ (NASA) cấm nhân viên sử dụng DeepSeek vì các máy chủ của hãng hoạt động ngoài nước Mỹ, đặt ra nguy cơ an ninh quốc gia. Tại Hàn Quốc, ngày càng nhiều tổ chức công và tư nhân Hàn Quốc chặn truy cập DeepSeek do lo ngại AI thu thập dữ liệu quá mức, gây rủi ro lộ dữ liệu.

Lo ngại lớn nhất khi sử dụng DeepSeek là nguy cơ lộ lọt dữ liệu. Theo chính sách bảo mật, DeepSeek thu thập thông tin cá nhân như email, số điện thoại, mật khẩu và ngày sinh. Nó cũng lưu lại lịch sử trò chuyện, bao gồm tương tác của người dùng với chatbot. Thông tin được chia sẻ với các nhà cung cấp dịch vụ và đối tác quảng cáo, làm dấy lên mối lo ngại về thời gian lưu giữ dữ liệu cũng như ai có quyền truy cập vào dữ liệu đó…

Nhìn sang các ứng dụng AI khác, các hoạt động thu thập dữ liệu của DeepSeek không phải là duy nhất. Những nền tảng AI như ChatGPT của OpenAI cũng thu thập dữ liệu người dùng. Tuy nhiên, OpenAI tuân thủ các quy định bảo vệ dữ liệu chặt chẽ hơn ở các khu vực như Liên minh châu Âu (EU). Tại Việt Nam, DeepSeek vẫn được người dùng cá nhân sử dụng một cách hào hứng lúc ban đầu, dù các chuyên gia đã lên tiếng cảnh báo các nguy cơ bảo mật thông tin…

Khi nhiều chính phủ hay các tổ chức tiếp tục đánh giá rủi ro của DeepSeek, các lệnh cấm bổ sung ngày càng nhiều hơn cũng như tranh cãi xung quanh DeepSeek càng làm nổi bật sự căng thẳng giữa phát triển AI và các chính sách an ninh quốc gia trên toàn thế giới.

KIM THANH

Nguồn: https://baomoi.com/deepseek-bi-nhieu-noi-tu-choi-c51600322.epi