#Prompt Injection

Atlassian Rovo dính lỗ hổng AI, lộ dữ liệu Jira và Confluence

Lỗ hổng trong Atlassian Rovo cho phép hacker đánh cắp dữ liệu Jira, Confluence qua tính năng đọc URL, ngay cả khi đã tắt tìm kiếm web.

Claude Code Opus 5 bị qua mặt bộ lọc an toàn, tỉ lệ lên tới 80%

Nhà nghiên cứu bảo mật đạt tỉ lệ tấn công thành công lên tới 80% trên Claude Code Opus 5 ở chế độ Auto Mode, trái ngược với đánh giá độc lập do Anthropic thuê Trajectory Labs thực hiện, cho thấy tỉ lệ thành công 0,00%.

AI Safety

AI Agent Bị Gài Lệnh Ẩn, Tự Động Chuyển Tiền Điện Tử Cho Hacker

Zscaler phát hiện tin tặc giấu lệnh injection trong trang web giả để đánh lừa AI agent tự động chuyển tiền điện tử, với 4 trong số 26 mô hình AI thử nghiệm đã sập bẫy.

HackMyClaw: 6.000 email tấn công trợ lý AI, bí mật không bị lộ

Fernando Ipar công khai email của trợ lý AI Fiu để mọi người thử lừa nó. Sau 6.000 cuộc tấn công, secrets.env vẫn an toàn, hé lộ bài học bảo mật AI cho mọi người.

Lỗ hổng ChatGPT for Google Sheets cho phép đánh cắp nhiều workbook

Lỗ hổng trong tiện ích ChatGPT for Google Sheets cho phép kẻ tấn công đánh cắp nhiều workbook và hiển thị pop-up lừa đảo mà không cần phê duyệt của người dùng, ghi nhận hơn 185.000 lượt tải về.

Công Nghệ

Microsoft Copilot Cowork bị khai thác lỗ hổng đánh cắp file

Lỗ hổng bảo mật mới trong Microsoft Copilot Cowork cho phép kẻ tấn công đánh cắp file thông qua prompt injection và liên kết tải tự động.

Prompt injection trong bio LinkedIn biến spam tuyển dụng thành Old English

Nhà phát triển tmuxvim dùng prompt injection trong bio LinkedIn để biến spam tuyển dụng thành Old English, cảnh báo về lỗ hổng AI agent dễ bị thao túng.