Ngày 22/04 chứng kiến nhiều động thái công nghệ đáng chú ý: Lenovo ra mắt thiết bị AI mini, Huawei gia nhập cuộc đua smartphone gập 3 nhà, Mozilla vá lỗ hổng nhờ AI, Zero Networks giới thiệu công cụ quản lý agent tự động, trong khi ba AI coding agent bị lộ bí mật qua lệnh tiêm.
1. Lenovo ra mắt Lecoo AI Mini Pro với chip Lunar Lake và tính năng AI
Lenovo đã lặng lẽ ra mắt Lecoo AI Mini Pro, một máy tính mini mới tại Trung Quốc. Thiết bị này sử dụng nền tảng Lunar Lake của Intel trong một khung hình nhỏ gọn, báo hiệu sự hướng tới ngày càng tăng đối với các giải pháp máy tính để bàn sẵn sàng cho AI trong các hình thức nhỏ hơn.
Lecoo AI Mini Pro được trang bị các bộ xử lý dòng 200V, bao gồm cấu hình lên đến Ultra 7 258V. Máy cũng hỗ trợ lên đến 32GB LPDDR5x-8533 bộ nhớ và 1TB PCIe SSD lưu trữ, với hỗ trợ cho hai khe M.2 2280 để mở rộng.
Giá khởi điểm của thiết bị là 3799 Yuan, khoảng 555 USD, cho biến thể cơ bản với Core Ultra 5 226V, 16GB RAM và 512GB lưu trữ. Hiện tại, thiết bị chỉ có sẵn tại Trung Quốc và chưa có xác nhận về việc ra mắt toàn cầu.
Nguồn: Gizmochina
2. Huawei Pura X Max ra mắt, thị trường smartphone gập chuyển sang đua 3 nhà
Huawei đã ra mắt Pura X Max, đánh dấu sự chuyển đổi trong thị trường smartphone gập từ sự cạnh tranh giữa hai hãng Samsung và Huawei sang một cuộc đua ba bên với sự tham gia của Apple và chiếc iPhone gập dự kiến.
Huawei Pura X Max là một bước đi sớm của hãng nhằm định hình giai đoạn tiếp theo của lãnh đạo thị trường cao cấp. Hiện có rất ít thông tin chi tiết về cấu hình và giá bán của sản phẩm.
Cuộc đua smartphone gập đang nóng lên với sự tham gia của các hãng công nghệ lớn. Samsung và Huawei đã có những thành công ban đầu, trong khi Apple cũng được cho là đang phát triển chiếc iPhone gập.
Thông tin về giá và ngày bán của Huawei Pura X Max chưa được tiết lộ.
Nguồn: DigiTimes
3. Mozilla vá 271 lỗ hổng Firefox nhờ AI Claude Mythos
Mozilla vá 271 lỗ hổng bảo mật trong bản phát hành mới nhất của Firefox. Công cụ hỗ trợ chính là mô hình AI Claude Mythos của Anthropic, được dùng để phát hiện các điểm yếu trong mã nguồn.
Claude Mythos không tìm ra lỗ hổng nào mà con người không thể phát hiện được nếu có đủ thời gian và tài nguyên. Mozilla khẳng định AI hiện tại chỉ hỗ trợ, không vượt qua khả năng phân tích của kỹ sư an ninh.
Người dùng Firefox có thể tắt tính năng liên quan đến AI bất kỳ lúc nào. Kết quả từ Mozilla là minh chứng thực tế đầu tiên về ứng dụng AI trong rà soát an ninh phần mềm quy mô lớn.
Nguồn: Engadget
4. Zero Networks ra mắt AI Segmentation quản lý agent AI tự động
Zero Networks Ltd., công ty khởi nghiệp an ninh mạng zero-trust, vừa ra mắt AI Segmentation. Đây là bộ tính năng nền tảng được thiết kế để cung cấp cho doanh nghiệp khả năng kiểm soát dựa trên danh tính đối với các tác nhân trí tuệ nhân tạo (AI) tự động và ngăn chặn sự di chuyển ngang AI trên mạng công ty.
AI Segmentation nhắm vào ba điểm yếu mà doanh nghiệp phải đối mặt khi các tác nhân AI nhân rộng trong môi trường: truy cập không kiểm soát của tác nhân đến các hệ thống nhạy cảm, di chuyển ngang do tấn công AI tăng tốc và hoạt động tuân thủ khó theo kịp tốc độ thay đổi.
Tính năng mới bao gồm AI Lateral Movement Control, AI Agent Control và AI-Powered Compliance and Risk Engine. Các khả năng này giúp doanh nghiệp kiểm soát và giám sát các tác nhân AI, đồng thời đánh giá rủi ro và tuân thủ.
Nguồn: SiliconANGLE
5. Ba AI coding agent lộ bí mật qua một lệnh tiêm
Một nhà nghiên cứu bảo mật làm việc với các đồng nghiệp tại Đại học Johns Hopkins đã phát hiện ra lỗ hổng bảo mật trong các AI coding agent của Anthropic, Google và GitHub. Lỗ hổng này cho phép kẻ tấn công truy cập vào các bí mật của hệ thống thông qua một lệnh tiêm đơn giản.
Lỗ hổng được phát hiện khi nhà nghiên cứu tạo một yêu cầu kéo trên GitHub, nhập lệnh độc hại vào tiêu đề và xem hành động của Anthropic's Claude Code Security Review đăng API key của chính nó như một bình luận. Lệnh tiêm tương tự cũng hoạt động trên Google's Gemini CLI Action và GitHub's Copilot Agent.
Các nhà cung cấp đã vá lỗ hổng và trả tiền thưởng cho nhà nghiên cứu, nhưng không có CVE được cấp cho lỗ hổng này.
Nguồn: VentureBeat
