EXPLORINEER
vi

US — Ars Technica

Trung Quốc do thám cáp ngầm Thái Bình Dương, làm gia tăng rủi ro cho các gã khổng lồ công nghệ

Bảo mật2 phút đọc

Một báo cáo mới cho biết các cáp ngầm dưới biển ở Thái Bình Dương, đặc biệt là cáp do các công ty Mỹ như Google và Meta sở hữu, có thể bị phá hoại. Báo cáo cũng nêu lên nghi ngờ về vai trò của Trung Quốc.

Chuyện gì đã xảy ra?

Một báo cáo mới cho rằng các dự án cáp ngầm do công ty Mỹ sở hữu, như Google và Meta, đang đối mặt với một số rủi ro lớn nhất. Rủi ro này đến từ khả năng bị phá hoại dưới đáy biển sâu ở Thái Bình Dương. Cùng lúc đó, tàu nghiên cứu của Trung Quốc được ghi nhận dành rất nhiều thời gian để khảo sát các cáp ngầm. Ngoài ra, một số tàu thương mại của Trung Quốc từng bị điều tra vì bị cho là đã cắt cáp ở vùng biển châu Âu và châu Á.

Vì sao cáp ngầm quan trọng?

Cáp ngầm là những sợi cáp đặt dưới đáy biển. Chúng giống như xương sống của Internet, nối các châu lục với nhau. Phần lớn hư hại thường do tai nạn, như lưới đánh cá kéo trên đáy biển, neo tàu kéo lê, bão hoặc sạt lở dưới biển. Tuy nhiên, căng thẳng quốc tế gia tăng khiến các vụ cắt cáp đáng ngờ được chú ý hơn. Các nhà phân tích cảnh báo Nga và Trung Quốc có thể dùng việc phá hoại cáp như một kiểu "vùng xám", tức là hành động gây sức ép nhưng không đến mức xung đột quân sự trực tiếp.

Các con số và sự kiện chính

  • Báo cáo do Ủy ban Đánh giá Kinh tế và An ninh Mỹ - Trung, một cơ quan độc lập của chính phủ Mỹ, công bố.
  • Báo cáo được viết theo hợp đồng bởi Viện Rủi ro Chiến lược Trung Quốc, một viện nghiên cứu có trụ sở ở London.
  • Báo cáo được công bố vào tháng 9 năm 2026.
  • Báo cáo có một chỉ số xếp hạng tương tác, gọi là Chỉ số Dễ tổn thương Vùng xám xuyên Thái Bình Dương, để xếp hạng các cáp dễ bị tổn thương nhất.

Vì sao điều này quan trọng?

Chỉ số này có thể giúp xác định cáp nào cần được ưu tiên đặt cảm biến dưới nước hoặc tuần tra để theo dõi mối đe dọa. Các yếu tố được dùng gồm độ sâu đáy biển, mật độ tàu thuyền qua lại, quyền sở hữu cáp, vùng đặc quyền kinh tế và các yêu sách lãnh thổ của Trung Quốc, và việc cáp có nối với Đài Loan hay không. Đài Loan là một đảo dân chủ tự quản nhưng Trung Quốc vẫn tuyên bố chủ quyền. Gần đây, Trung Quốc tăng cường tập trận bằng tàu chiến và máy bay quanh Đài Loan, nên khu vực này rất nhạy cảm.

Cần theo dõi điều gì?

  • Các cáp nào được đặt ưu tiên để lắp cảm biến dưới nước hoặc tuần tra.
  • Các vụ cắt cáp mới có được xác định là do tai nạn hay do cố ý.
  • Phản ứng của các công ty công nghệ lớn đối với rủi ro này.

Chú giải

Google
Công ty công nghệ Mỹ, cung cấp tìm kiếm, video và nhiều dịch vụ Internet khác.
Meta
Công ty Mỹ sở hữu Facebook, Instagram và WhatsApp.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtThe Register

123 Reg công bố "tấn công mạng bằng AI" vào dữ liệu khách hàng, nghi có liên quan đến Trung Quốc

Nhà đăng ký tên miền Anh 123 Reg cho biết đã bị "tấn công mạng do AI điều khiển" vào ngày 18/9, làm lộ dữ liệu khách hàng bao gồm thông tin liên lạc, mã số thuế VAT và thông tin sản phẩm API. Công ty cho rằng hạ tầng tấn công được lưu trữ tại Trung Quốc và Singapore, và nghi ngờ nhóm tấn công liên quan Trung Quốc, có thể là nhóm đã dùng công cụ mã nguồn mở ARTEX để tấn công các tổ chức tài chính Hàn Quốc. Công ty nói kẻ tấn công có thể chỉ đọc dữ liệu nhưng cũng có thể đã sao chép, và khuyến cáo khách hàng cảnh giác với các tin nhắn đáng ngờ.

Bảo mậtITmedia

"Các máy chủ trì hoãn biện pháp bảo mật đang bị nhắm mục tiêu trên diện rộng": CTO Luck cảnh báo giữa làn sóng truy cập trái phép liên tiếp

Tại KDDI SUMMIT 2026 ngày 28/10, CTO Hiroaki Kuramochi của Luck cho biết các hệ thống trì hoãn biện pháp bảo mật, như chưa kiểm tra lỗ hổng, chưa triển khai WAF hoặc còn dùng phiên bản PHP cũ, đang bị tấn công trên diện rộng. Ông nói AI đã giảm mạnh chi phí và thời gian để kẻ tấn công dò quét hệ thống và khai thác lỗ hổng, đồng thời mã độc infostealer đang đánh cắp thông tin xác thực của nhân viên. Ông khuyến nghị triển khai EDR trên máy chủ và thực hiện kiểm thử xâm nhập, đồng thời cho rằng AI không tạo ra vấn đề hoàn toàn mới mà làm lộ rõ các điểm yếu bị bỏ qua từ lâu.

Bảo mật전자신문

[K-OPENSOURCE AX 2026] DevStack: Các mối đe dọa zero-day thời AI cần được ứng phó bằng hợp tác đa tác nhân

Tại K-OPENSOURCE AX 2026, Giám đốc DevStack Jang Seung-wook đề xuất hệ thống bảo mật trong đó nhiều tác nhân AI chuyên biệt cùng phân tích và đối chiếu lỗ hổng, còn các hành động ứng phó thực tế vẫn nằm dưới sự phê duyệt và kiểm soát của con người. Nền tảng MetaOps dựa trên mã nguồn mở điều phối các công cụ như CodeQL, YARA, Nmap và AFL++, đồng thời để một tác nhân kiểm tra riêng xác nhận kết quả. Công ty cho biết AI cũng được dùng trong giám sát vận hành: LLM phân tích các hành vi bất thường do Falco phát hiện, nhưng mọi thay đổi hệ thống đều phải được người vận hành phê duyệt và kiểm tra lại trước khi thực hiện qua Talon.

Bảo mậtheise online

Thứ Tư: Quảng cáo chứa spyware nhắm vào người dùng Starlink, Amazon mua lại Globalstar

Công ty Israel Discover-Tech bị cho là sử dụng hạ tầng quảng cáo trực tuyến để phát tán spyware, và được cho là người mua quảng cáo nhắm vào người dùng Starlink lớn thứ hai thế giới, đồng thời lớn nhất tại 105 quốc gia. Ủy ban Truyền thông Liên bang Mỹ (FCC) đã chấp thuận việc Amazon mua lại nhà điều hành vệ tinh Globalstar với giá trị 11,5 tỷ USD, sau khi bác bỏ phản đối duy nhất từ Yippy, công ty có liên quan đến Globalstar.