EXPLORINEER
vi

KR — ZDNet Korea

Oracle hợp tác với OpenAI ứng phó các mối đe dọa bảo mật AI: "Tìm và sửa lỗ hổng"

Bảo mật2 phút đọc

Oracle và OpenAI hợp tác để giúp các công ty tìm, kiểm tra và sửa những điểm yếu bảo mật trong phần mềm của họ. Dịch vụ mới kết hợp mô hình bảo mật AI của OpenAI với công cụ kiểm thử bảo mật của Oracle.

Chuyện gì đã xảy ra?

Tại sự kiện Oracle AI World 2026 ở Las Vegas, Oracle ra mắt Oracle AI Security Mesh. Đây là một hệ thống trong đó một AI agent (chương trình AI có thể tự làm việc) sẽ tìm các đường tấn công có thể xảy ra và các điểm yếu, rồi đề xuất cách sửa. Khách hàng phải đồng ý trước khi bất kỳ thay đổi nào được thực hiện. Hai công ty cũng mở rộng hợp tác, thêm việc kết nối ChatGPT với các hệ thống kinh doanh của Oracle và một công cụ tạo ứng dụng bằng AI.

Các con số và sự kiện chính

  • Sự kiện diễn ra ngày 27/5/2026 (giờ địa phương) tại Venetian Expo, Las Vegas.
  • Security Mesh hoạt động trên Oracle Cloud Infrastructure (OCI), các đám mây khác và hệ thống đặt tại chỗ (máy tính mà công ty đặt và chạy trong tòa nhà của mình).
  • Trong một buổi demo trực tiếp, hệ thống tìm thấy một API (cách để các chương trình nói chuyện với nhau) có thể được dùng mà không cần đăng nhập.
  • Oracle dự định lập một nhóm tư vấn AI mới dựa trên công nghệ của OpenAI.

Bối cảnh

AI giờ có thể tìm lỗi cũ trong phần mềm rất nhanh. Giám đốc điều hành Oracle Clay Magouyrk nói AI không tạo ra vấn đề bảo mật mới. Thay vào đó, AI giúp người ta tìm những điểm yếu đã tích tụ trong suốt 50 năm qua. Giám đốc điều hành OpenAI Sam Altman đồng ý rằng cách duy nhất là tìm và sửa các lỗi này. Ông cũng cho rằng các công ty cần một loại dịch vụ mới, kiểm tra liên tục lưu lượng dữ liệu chính của họ.

Vì sao điều này quan trọng?

Nhiều công ty đang bắt đầu dùng AI agent, và mỗi agent mới có thể mở thêm cửa cho kẻ tấn công. Sự hợp tác này cho thấy các hãng công nghệ lớn xem AI vừa là rủi ro, vừa là công cụ bảo vệ. Nếu hệ thống hoạt động tốt, các công ty có thể tìm và vá lỗ hổng nhanh hơn trước.

Cần theo dõi điều gì?

  • Các công ty có thật sự dùng Security Mesh không, và nó hoạt động ra sao ngoài buổi demo.
  • Các AI agent xử lý việc phê duyệt thay đổi như thế nào để bảo đảm an toàn.
  • Các kết nối mới giữa ChatGPT và hệ thống kinh doanh của Oracle được dùng ra sao trong công việc thực tế.
  • Nhóm tư vấn AI mới sẽ cung cấp những gì cho khách hàng.

Chú giải

Oracle
Công ty phần mềm lớn, cung cấp hệ thống quản lý dữ liệu và dịch vụ đám mây cho doanh nghiệp.
OpenAI
Công ty AI tạo ra ChatGPT và các mô hình AI khác.
AI agent
Chương trình AI có thể tự thực hiện công việc theo các bước mà không cần người điều khiển từng bước.
API
Cách để các chương trình kết nối và trao đổi dữ liệu với nhau.
Oracle Cloud Infrastructure (OCI)
Nền tảng điện toán đám mây của Oracle, nơi công ty thuê máy chủ và dịch vụ qua internet.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mật전자신문

Creinity ứng phó lỗ hổng bảo mật PHP, nhấn mạnh công nghệ bảo mật email dựa trên Java

Creinity, công ty bảo mật email và cộng tác dựa trên AI, cho biết giải pháp bảo mật email đến SpamBreaker không bao gồm môi trường thực thi PHP nên không bị ảnh hưởng trực tiếp bởi các lỗ hổng PHP vừa được công bố, cho phép thực thi mã từ xa mà không cần xác thực. Công ty cho biết các thành phần cốt lõi, gồm bộ xử lý email và bảng điều khiển quản lý, được xây dựng trên Java, đồng thời SpamBreaker hỗ trợ kiểm tra ba lớp và xác thực người gửi bằng SPF, DKIM, DMARC. Công ty cũng nhấn mạnh chứng nhận CC cho SpamBreaker và chứng nhận GS cho một số sản phẩm khác.

Bảo mậtArs Technica

Lỗ hổng thực thi mã trong firmware UEFI đe dọa hầu hết máy chủ trên Trái Đất

Lỗ hổng làm hỏng bộ nhớ, được theo dõi với mã CVE-2026-97631 và đánh giá mức 9,5 trên 10, ảnh hưởng đến mã nguồn TianoCore EDK II mà hầu hết nhà cung cấp máy chủ và trung tâm dữ liệu dùng để xây dựng firmware UEFI. Lỗi nằm trong thành phần ICMP và có thể cho phép kẻ tấn công chạy mã độc trước khi hệ điều hành và cơ chế Secure Boot được tải. Do AMI đã công bố yêu cầu kéo chứa bản sửa lỗi trước ngày công bố phối hợp, TianoCore đã phát hành thông báo công khai vào tuần trước, và bản vá có sẵn công khai khiến việc phát triển khai thác trở nên dễ dàng hơn.

Bảo mậtThe Register

Các nhà vận động quyền riêng tư EU cáo buộc công ty chú thích dữ liệu Mỹ theo dõi nhân viên hợp đồng

Nhóm vận động noyb đã nộp năm đơn khiếu nại theo GDPR tại Pháp, Italy, Hà Lan và Áo, cáo buộc Scale AI theo dõi trái phép các nhân viên hợp đồng châu Âu làm việc trên nền tảng AI Outlier. Theo đơn khiếu nại, công ty thu thập dữ liệu thiết bị và hoạt động, kể cả hoạt động ngoài công việc Outlier, rồi chia sẻ với bên thứ ba như LinkedIn, TikTok và Facebook. Bài báo không trích dẫn phản hồi nào từ Scale về các cáo buộc này.

Bảo mậtVnExpress

Việt Nam 'cần chuẩn bị ngay' cho nguy cơ bảo mật lượng tử

Các chuyên gia cảnh báo nguy cơ "thu thập ngay, giải mã sau" đang gia tăng và Việt Nam cần sớm chuẩn bị phương án ứng phó. Tại sự kiện bên lề AEF 2026 ở TP HCM, các diễn giả cho rằng tài chính, ngân hàng, dịch vụ công và hạ tầng số thiết yếu có thể đối mặt nguy cơ bị bẻ khóa hoàn toàn, và việc chuyển sang mật mã hậu lượng tử (PQC) đang trở thành yêu cầu cấp thiết. Họ cũng cho biết quá trình chuyển đổi mật mã kéo dài, ảnh hưởng toàn bộ hạ tầng công nghệ, và mức độ sẵn sàng giữa các ngân hàng, doanh nghiệp còn chưa đồng đều.