Cảnh báo về lừa đảo thanh toán Cảnh báo về tội phạm các dịch vụ ngân hàng

Lỗ hổng nghiêm trọng trên trợ lý AI: Thư mục, email, tệp tin… đều có thể bị xâm nhập

Lê Minh - 12:43 | 13/08/2025

Công ty an ninh mạng Zenity vừa công bố lỗ hổng “Zero Click” đầu tiên được phát hiện trong dịch vụ ChatGPT của OpenAI. Đây là hình thức tấn công không yêu cầu người dùng thực hiện bất kỳ thao tác nào như nhấp vào liên kết, mở tệp tin hay tương tác có chủ đích, nhưng vẫn có thể chiếm quyền truy cập tài khoản và làm rò rỉ dữ liệu nhạy cảm.

ChatGPT tích hợp Google Drive, Dropbox, bổ sung tính năng ghi âm cho người dùng doanh nghiệp ChatGPT trên Mac bổ sung tính năng ghi âm, hỗ trợ chuyển nội dung họp thành văn bản

Ông Mikhail Bergori, đồng sáng lập kiêm giám đốc công nghệ của Zenity cho biết, tin tặc chỉ cần địa chỉ email của nạn nhân là có thể kiểm soát hoàn toàn các cuộc trò chuyện, bao gồm cả nội dung trong quá khứ và tương lai.

Chúng có thể thay đổi mục đích trao đổi, điều khiển ChatGPT hành động theo ý muốn, biến công cụ này thành “tác nhân độc hại” hoạt động ngầm chống lại người dùng. Khi đó, ChatGPT có thể được sử dụng để gợi ý tải phần mềm chứa virus, đưa ra lời khuyên kinh doanh sai lệch hoặc truy cập các tệp tin lưu trên Google Drive nếu tài khoản đã được kết nối. Toàn bộ quá trình diễn ra mà người dùng không hề hay biết. Lỗ hổng này chỉ được vá hoàn toàn sau khi Zenity thông báo cho OpenAI.

Lỗ hổng nghiêm trọng trên trợ lý AI: Thư mục, email, tệp tin… đều có thể bị xâm nhập

Ngoài ChatGPT, Zenity cũng thử nghiệm các kịch bản tấn công tương tự trên nhiều nền tảng trợ lý AI khác. Tại Copilot Studio của Microsoft, nhóm nghiên cứu phát hiện khả năng rò rỉ toàn bộ cơ sở dữ liệu CRM. Với Salesforce Einstein, tin tặc có thể tạo yêu cầu dịch vụ giả mạo nhằm chuyển hướng toàn bộ liên lạc của khách hàng về các địa chỉ email do chúng kiểm soát. Google Gemini và Microsoft 365 Copilot cũng có thể bị biến thành “tác nhân thù địch” để thực hiện lừa đảo và làm rò rỉ thông tin nhạy cảm qua email hoặc sự kiện lịch.

Zenity cho biết một số công ty như OpenAI và Microsoft đã nhanh chóng phát hành bản vá sau khi nhận cảnh báo, nhưng cũng có doanh nghiệp từ chối xử lý, coi hành vi này là “chức năng thiết kế” thay vì lỗ hổng bảo mật.

Ông Mikhail Bergori nhận định thách thức lớn hiện nay là các trợ lý AI không chỉ thực hiện các tác vụ đơn giản mà đang trở thành “thực thể kỹ thuật số” đại diện cho người dùng, có khả năng mở thư mục, gửi tập tin và truy cập email. Ông cảnh báo đây có thể là “thiên đường” cho tin tặc khi tồn tại quá nhiều điểm dễ bị khai thác.

Ông Ben Kaliger, đồng sáng lập kiêm CEO của Zenity cho rằng, nghiên cứu này cho thấy các biện pháp bảo mật hiện tại không còn phù hợp với cách các trợ lý AI đang vận hành. Ông kêu gọi các tổ chức thay đổi cách tiếp cận, đầu tư vào các giải pháp chuyên biệt nhằm kiểm soát và giám sát hoạt động của những “tác nhân” này.

Lê Minh

Tin khác

Ngân hàng chặn đứng lừa đảo công nghệ cao ngay tại quầy giao dịch ngân hàng

Lừa đảo công nghệ cao vẫn diễn biến phức tạp với thủ đoạn ngày càng tinh vi, đặc biệt nhắm vào người lớn tuổi. Tuy nhiên, nhờ sự nhạy bén của đội ngũ giao dịch viên và sự phối hợp kịp thời của lực lượng công an, ở khu vực miền Trung nhiều vụ lừa đảo đã bị chặn đứng ngay tại ngân hàng, giúp cho nhiều người giữ lại tài sản của mình.

Cảnh báo bùng phát lừa đảo tuyển dụng xuất khẩu lao động trên không gian mạng

Thời gian gần đây, các chiêu trò lừa đảo tuyển dụng xuất khẩu lao động qua mạng bùng phát trở lại với những lời quảng cáo “visa bao đậu”, “chi phí siêu rẻ”... nhằm đánh vào tâm lý muốn đi nước ngoài nhanh của người dân. Tin vào những lời mời chào này, một nam thanh niên ở Hà Nội đã bị lừa gần 600 triệu đồng khi chuyển tiền “chứng minh tài chính”, để rồi ngay sau đó bị chặn liên lạc và buộc phải trình báo cơ quan công an.

Ra mắt Chi hội phía Nam Hiệp hội An ninh mạng quốc gia

Ngày 08/12/2025, Hiệp hội An ninh mạng Quốc gia (NCA) tổ chức Lễ ra mắt Chi hội phía Nam và triển khai kế hoạch công tác năm 2026. Chi hội phía Nam là đơn vị trực thuộc, đồng thời “cánh tay” nối dài của Hiệp hội, hoạt động trên địa bàn các tỉnh phía Nam (từ Đà Nẵng đến Cà Mau).

Triệt xóa đường dây lừa đảo xuyên quốc gia do người Việt cầm đầu, chiếm đoạt hàng nghìn tỷ đồng

Thông tin mới nhất từ Công an tỉnh Thanh Hóa cho biết, phòng An ninh mạng và Phòng chống tội phạm công nghệ cao phối hợp với phòng An ninh điều tra, Công an tỉnh Thanh Hóa vừa triệt xóa thành công đường dây lừa đảo mua bán tiền ảo, chiếm đoạt tài sản trên không gian mạng với quy mô đặc biệt lớn, xuyên quốc gia.

Tái diễn “chiêu trò” mạo danh nhân viên giao hàng để lừa đảo

Thời gian gần đây, tình trạng các đối tượng lừa đảo giả danh nhân viên giao hàng (shipper) có xu hướng tái diễn. Lợi dụng thói quen mua sắm online ngày càng phổ biến, các đối tượng xấu nhắm vào người dân, đặc biệt là những khách hàng thường xuyên đặt hàng qua Shopee, TikTok Shop, Lazada hoặc các buổi livestream bán hàng trên Facebook, để thực hiện hành vi lừa đảo chiếm đoạt tài sản.

Cẩn trọng trước các chiêu trò giả danh nhân viên ngân hàng

Thời gian gần đây, tình trạng các đối tượng lừa đảo mạo danh nhân viên ngân hàng để chiếm đoạt tài sản có chiều hướng gia tăng, với hàng loạt kịch bản được dàn dựng tinh vi nhằm đánh cắp thông tin cá nhân và dữ liệu bảo mật tài khoản của người dân. Lợi dụng tâm lý tin tưởng vào thương hiệu ngân hàng, cùng nhu cầu xin việc, mở thẻ hay vay vốn của nhiều người, các đối tượng dễ dàng tiếp cận và dụ nạn nhân rơi vào bẫy.

Chiêu trò yêu cầu “cập nhật dữ liệu” để chiếm đoạt tiền

Thời gian gần đây, nhiều đối tượng liên tục mạo danh công an, chính quyền địa phương hay nhân viên điện, nước gọi điện yêu cầu người dân “cập nhật dữ liệu đất đai”, “xác nhận hồ sơ điện – nước”, “kích hoạt bảo hiểm y tế điện tử”. Chỉ cần làm theo vài thao tác mà chúng hướng dẫn, nạn nhân có thể bị chiếm quyền truy cập điện thoại, tài khoản ngân hàng và bị rút sạch tiền trong chớp mắt.

Agribank tăng cường phòng ngừa vi phạm pháp luật

Trong cuộc chiến chống tội phạm tài chính, Agribank không ngừng nâng cao năng lực tuân thủ về Phòng chống rửa tiền và Tài trợ khủng bố. Thực hiện chỉ đạo của Chính phủ và NHNN về phòng, chống rửa tiền, cuối năm 2023, Agribank đã thành lập Trung tâm phòng, chống rửa tiền với đội ngũ 26 cán bộ chuyên trách, sẵn sàng hoạt động từ đầu năm 2024. Bên cạnh đó, ngân hàng kịp thời ban hành các quy trình nội bộ nghiêm ngặt, bám sát Luật Phòng, chống rửa tiền của Việt Nam; tổ chức các khóa đào tạo chuyên sâu về nhận diện rủi ro về rửa tiền và tài trợ khủng bố cho toàn thể cán bộ, đặc biệt là đội ngũ giao dịch viên tuyến đầu nhằm xây dựng một “văn hóa tuân thủ” trong toàn hệ thống.

Công an Hà Nội cảnh báo thủ đoạn giả mạo nhân viên bảo hiểm xã hội để lừa đảo

Thời gian gần đây, trên địa bàn Hà Nội xuất hiện các trường hợp người dân bị các đối tượng giả danh nhân viên bảo hiểm gọi điện để lừa đảo chiếm đoạt tài sản.

Bẫy tài chính thời công nghệ số

Trong thời đại công nghệ số, khi mọi dịch vụ đều có thể diễn ra chỉ bằng vài thao tác trên điện thoại, tín dụng đen cũng khoác lên mình lớp vỏ mới tinh vi hơn, đó là app vay online trá hình. Với những lời chào mời đánh trúng tâm lý giới trẻ như “vay học phí – trả góp nhẹ”, “duyệt hồ sơ 5 phút”, nhiều app cho vay kiểu này đang âm thầm xâm nhập môi trường học đường; đẩy không ít học sinh, sinh viên vào vòng xoáy nợ nần và đối mặt với nguy cơ bị đe dọa, bôi nhọ, chiếm đoạt tài sản.

Cà phê với CEO

Dự thảo thay thế Thông tư 32/2024/TT-NHNN: Cơ hội “vẽ lại bản đồ” mạng lưới ngân hàng

Dự thảo Thông tư thay thế đã kế thừa hợp lý cấu trúc của Thông tư 32, đồng thời điều chỉnh nhiều nội dung để phù hợp hơn với bối cảnh pháp lý và thực tiễn hiện nay.

Từ "bước ngoặt" nâng hạng đến khát vọng tăng trưởng kép: Cần chiến lược dòng vốn cho kỷ nguyên mới

Thị trường chứng khoán năm 2026 được dự báo sẽ bước vào chu kỳ tăng trưởng mới…

Bất động sản dưỡng lão sẽ là mỏ vàng mới nếu Việt Nam kịp thời mở cửa chính sách

Thị trường dịch vụ chăm sóc người cao tuổi sẽ tăng từ 2,3 tỷ USD năm 2024 lên 3,6 tỷ USD năm 2032.

ĐỌC NHIỀU

Năm 2025: Bốn nhóm đối tượng không phải nộp thuế thu nhập cá nhân

Năm 2025, chính sách thuế thu nhập cá nhân (TNCN) tiếp tục được thực hiện theo hướng bảo đảm công bằng, hỗ trợ người có thu nhập thấp và khu vực kinh doanh nhỏ lẻ.

Bất đồng về lãi suất tại Fed có thể còn sâu sắc hơn trong năm 2026

Trong các phát biểu mới đây, các nhà hoạch định chính sách của Fed tiếp tục cho thấy sự bất đồng quan điểm về lãi suất, đặc biệt là hai nhà hoạch định chính sách sẽ tham gia vào Ủy ban Thị trường mở liên bang (FOMC) trong năm tới đang có quan điểm hoàn to

Triển vọng đồng USD kém khả quan trước kỳ vọng Fed sẽ giảm thêm lãi suất

Đồng USD vừa khép lại tuần giảm giá thứ ba liên tiếp khi thị trường kỳ vọng Fed sẽ cắt giảm lãi suất thêm 2 lần nữa vào năm tới. Theo các nhà phân tích, kỳ vọng này sẽ tiếp tục đè nặng lên đồng bạc xanh trong tuần tới, nhất là khi NHTW châu Âu được dự báo sẽ giữ nguyên lãi suất, còn NHTW Nhật sẽ tăng lãi suất.

[Infographic] Những mẫu xe bán chậm nhất thị trường Việt Nam 11 tháng năm 2025

Danh sách những mẫu xe bán chậm trong tháng 11 nhìn chung không có nhiều biến động. Riêng ở phân khúc SUV ghi nhận sự hoán đổi vị trí giữa hai mẫu Suzuki Jimny và Isuzu mu-X, khi Jimny vươn lên thứ hai, còn mu-X lùi xuống thứ ba so với tháng trước. Các vị trí còn lại tiếp tục giữ nguyên.

NHTW nào sẽ “nối gót” Fed giảm lãi suất trong tuần này?

Tuần này sẽ tiếp tục chứng kiến các quyết định lãi suất của 4 NHTW lớn là NHTW châu Âu (ECB), NHTW Anh (BOE), NHTW Thụy Điển (Riksbank) và NHTW Nhật Bản (BOJ). Tuy nhiên chỉ có BOE được dự báo là sẽ cắt giảm lãi suất, trong khi BOJ sẽ tăng lãi suất, còn E

Điểm lại thông tin kinh tế tuần từ 8 - 12/12

Tỷ giá trung tâm giảm 3 đồng, chỉ số VN-Index giảm tới 94,43 điểm so với phiên cuối tuần trước đó hay NHNN không chào thầu tín phiếu trong tuần qua... là một số thông tin kinh tế đáng chú ý trong tuần từ 8 - 12/12.

Mặc đẹp không cần nghĩ: 5 kiểu áo khoác hợp nhất với jeans

Muốn mặc đẹp mà không phải suy nghĩ quá nhiều? Chỉ cần một chiếc quần jeans và 5 kiểu áo khoác dưới đây, bạn sẽ có ngay outfit chuẩn sành điệu trong mọi hoàn cảnh. Từ dịu dàng, nữ tính cho đến trẻ trung năng động hay cá tính thời thượng, những mẫu áo khoác này đều phối ăn ý với jeans, đảm bảo giúp chị em sang xịn mịn chỉ trong vài phút. Đây chính là bí kíp phối đồ mùa lạnh khiến việc mặc đẹp trở nên dễ dàng hơn bao giờ hết.