Người dẫn chương trình gọi 48 giờ vừa qua là giai đoạn nghiêm trọng nhất trong lịch sử an ninh mạng, được đặt tên là Black October, với hàng trăm đợt tấn công bằng AI nhắm vào các website và ứng dụng phổ biến như Slack, Facebook và Etsy. Các ngân hàng lớn của Mỹ đang phát hiện AI agent truy cập trái phép vào tài khoản khách hàng và không thể phân biệt với người thật. Bài nêu một số sự cố: lỗ hổng PHP được ước tính ảnh hưởng 70% website, lỗ hổng GitLab mức 10/10 tồn tại từ 2014, lỗi của Signal có thể bật micro và camera sau khi cuộc gọi kết thúc, và vụ vi phạm dữ liệu tại State Bank of India. Vì chưa rõ phần mềm của mình có bị ảnh hưởng hay không, nhiều chính phủ và công ty trên thế giới đã tắt hệ thống, trong khi các mô hình AI mã nguồn mở đang được dùng để phòng thủ.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: AI agents are inside U.S. bank accounts. But nobody knows how.
Đọc bài gốc trên Yahoo Finance ↗
Từ khoá
an ninh mạngtrí tuệ nhân tạongân hàng
Bấm vào từ khoá để xem các tin khác cùng chủ đề.
Tin liên quan
- Các ngân hàng đang đối phó với các AI agent chạy lệch chuẩn: 'Đây là vấn đề đang đối mặt chúng ta ngay hôm nay'
Giám đốc điều hành kiêm Chủ tịch Arctic Wolf, Nick Schneider, trả lời phỏng vấn chương trình Market Domination Overtime về mối đe dọa từ các tác nhân AI đối với tài khoản ngân hàng. Theo Axios, các ngân hàng lớn như JP Morgan và Bank of America đang phát hiện các AI agent của bên thứ ba truy cập tài khoản khách hàng. Ông cho rằng các mô hình mã nguồn mở và mô hình từ bên ngoài Hoa Kỳ đủ sức xây dựng agent để tấn công hàng loạt tổ chức, nên đây là vấn đề hiện hữu; cách phòng thủ tương xứng với tốc độ tấn công là dùng các hệ thống phòng thủ agent đáng tin cậy và tiết kiệm chi phí, và Arctic Wolf đã xây dựng 'agentic SOC'. Về quyền riêng tư, ông cho rằng nhiều thách thức bảo mật quen thuộc vẫn áp dụng, chỉ là diễn ra nhanh hơn và tinh vi hơn.
- Chủ tịch RBC cân nhắc chặn AI agent Muse của Meta, CEO McKay cho biết
Dave McKay, Chủ tịch kiêm CEO Royal Bank of Canada, cho biết trên Bloomberg Surveillance rằng ngân hàng đang cân nhắc chặn AI agent Muse của Meta Platform Inc. truy cập thông tin khách hàng, nhưng chưa đưa ra quyết định. Ông nhấn mạnh phải bảo vệ khách hàng trước việc dữ liệu bị thu thập không có sự đồng ý hoặc giao dịch gian lận, vì ngân hàng sẽ chịu trách nhiệm pháp lý, đồng thời phải cân bằng với nhu cầu dịch vụ của khách hàng. McKay cũng cho biết RBC đã củng cố hệ thống phần mềm hướng ra internet và thị trường bằng các mô hình AI tiên tiến nhất, tốn nhiều chi phí, và các cuộc tấn công mạng ngày càng phức tạp khiến chi phí phòng thủ của tổ chức tăng đáng kể.
- Các nhà lãnh đạo thế giới phải nhìn nhận mối đe dọa tấn công mạng, nếu không tủ lạnh “nổi loạn” sẽ là nỗi lo nhỏ nhất | Heather Stewart
Tại kỳ họp thường niên IMF và Ngân hàng Thế giới ở Bangkok, Tổng Giám đốc IMF Kristalina Georgieva cảnh báo tội phạm mạng được AI thúc đẩy có thể làm suy giảm niềm tin vào hệ thống tài chính, lấy ví dụ tin tặc đã chỉnh tủ lạnh siêu thị ở Pháp lên 50C khiến thực phẩm hỏng. Bà lo rằng nhiều người có thể quay lại giữ tiền mặt trong hộp giày dưới gầm giường. Chủ tịch JPMorgan Jamie Dimon cho biết ngân hàng sẽ không cho phép các tác nhân AI thao tác thay khách hàng, còn các tác nhân AI chuyển tiền để tìm lãi suất cao nhất có thể gây rút tiền hàng loạt và đặt ra câu hỏi chưa có lời giải về trách nhiệm pháp lý. Thống đốc Ngân hàng Anh Andrew Bailey nói: “Nếu chúng ta không tin vào tiền tệ, chúng ta không thể vận hành như một xã hội.” Bài viết cho thấy các nhà quản lý tài chính đang lo ngại trước sự va chạm giữa AI và hệ thống tài chính toàn cầu vốn đã vượt ra ngoài các ngân hàng được quản lý chặt chẽ.
- G7 sẽ lên kế hoạch diễn tập ứng phó các cuộc tấn công mạng do AI hỗ trợ
Bộ trưởng Tài chính Nhật Bản Satsuki Katayama cho biết các lãnh đạo tài chính G7 đã đồng ý tổ chức diễn tập mô phỏng các cuộc tấn công mạng do AI hỗ trợ nhằm vào ngân hàng, phát biểu bên lề hội nghị IMF ở Bangkok. Các cuộc diễn tập sẽ có sự tham gia của bộ tài chính và ngân hàng trung ương G7, và có thể mở rộng đến các tổ chức tài chính tư nhân. IMF cảnh báo trong blog ngày 13/10 rằng AI tiên tiến có thể đẩy nhanh cả tấn công lẫn phòng thủ; hơn 70% các vụ tấn công mạng được báo cáo trong năm nay cho thấy nhà cung cấp phần mềm gần như không kịp vá lỗ hổng trước khi bị khai thác, trong khi năm 2021 họ thường có gần 300 ngày để sửa. Phó Thống đốc Ngân hàng Anh Sarah Breeden cho biết ngân hàng đang làm việc với các ngân hàng để chuẩn bị khả năng phục hồi sau các vụ xâm nhập do AI hỗ trợ, và coi AI là rủi ro hệ thống. Bà cho biết điều bà lo nhất là một ngân hàng quan trọng hệ thống hoặc hạ tầng lõi bị tấn công và tê liệt.
- Các Bộ trưởng Tài chính G7 đồng ý triển khai các cuộc diễn tập ứng phó rủi ro tấn công mạng bằng AI
- Cơ quan giám sát Mỹ và châu Âu siết chặt kiểm soát rủi ro AI tại ngân hàng
Các cơ quan quản lý ngân hàng Mỹ và châu Âu đang siết chặt giám sát rủi ro AI khi các hệ thống ngày càng tự vận hành làm dấy lên lo ngại về tấn công mạng và ổn định tài chính, theo sáu người am hiểu vấn đề. Các cơ quan Mỹ, trong đó có Fed, đang hỏi ngân hàng về việc sử dụng công nghệ do Trung Quốc phát triển, AI tác tử để phòng thủ mạng, cũng như cách giám sát và ngắt các hệ thống tự động này. Giới giám sát châu Âu, gồm Ngân hàng Anh và Ngân hàng Trung ương châu Âu (ECB), đang yêu cầu ngân hàng tăng cường kế hoạch phục hồi; ECB đặt hạn chót cuối tháng Mười để các ngân hàng trình kế hoạch đối phó tấn công mạng do AI hỗ trợ. Cơ quan quản lý vẫn đang thu thập thông tin và chưa đưa ra quy định cụ thể, trong khi một lãnh đạo cấp cao của ngân hàng châu Âu lớn lo ngại thiệt hại nghiêm trọng cho thị trường trong vòng sáu tháng. Một chuyên gia của BCG nhấn mạnh khả năng phục hồi nhanh cũng quan trọng như phòng ngừa, vì một cuộc tấn công nghiêm trọng có thể khiến khách hàng mất quyền truy cập tài khoản.
Thị trường liên quan
Tin mới nhất
- CRWV, NBIS, IREN, APLD giảm sau khi chi tiêu vốn của Microsoft thấp hơn kỳ vọng do năng lực bên thứ ba chậm đưa vào hoạt động
Cổ phiếu các công ty neocloud giảm trong phiên giao dịch qua đêm sau khi Microsoft báo cáo chi tiêu vốn (CapEx) quý 1 tài khóa đạt 45,2 tỷ USD, tăng khoảng 30% so với một năm trước nhưng thấp hơn mức ước tính 50,7 tỷ USD của StreetAccount và mục tiêu khoảng 50 tỷ USD của chính Microsoft. Microsoft cho biết nguyên nhân là một số năng lực điện toán đám mây của bên thứ ba theo hợp đồng bị chậm đưa vào hoạt động, và CFO Amy Hood cho rằng CapEx quý 2 sẽ vượt 50 tỷ USD, còn cả năm dương lịch khoảng 170 tỷ USD. CapEx quý 3 của Alphabet đạt 51,36 tỷ USD cũng thấp hơn mức kỳ vọng 55,09 tỷ USD, và nhà đầu tư coi đây là dấu hiệu tốc độ mở rộng năng lực của các công ty neocloud có thể chậm lại. CoreWeave giảm 5,8%, Nebius giảm 6,3%, Iren giảm 5,3% và Applied Digital giảm 4,3%, trong khi Iren vừa huy động 363 triệu USD bằng cách tái cấp vốn cho thiết bị điện toán AI mới mua qua một tổ hợp sáu bên cho vay. Bank of America cũng công bố đang nắm 4,1% cổ phần Iren theo một hồ sơ gửi sàn giao dịch.
- Mitti Labs và Salesforce hợp tác mở rộng canh tác lúa tiết kiệm nước, giảm phát thải mê-tan
Mitti Labs công bố thỏa thuận mua bán tín chỉ carbon kéo dài năm năm, theo đó Salesforce sẽ mua 500.000 tín chỉ giảm phát thải mê-tan được xác minh bằng vệ tinh đến năm 2030 để hỗ trợ canh tác lúa thích ứng khí hậu cho hàng chục nghìn hộ nông dân nhỏ tại Ấn Độ. Phương pháp tưới luân phiên cho phép ruộng khô trong các giai đoạn an toàn của vụ mùa, có thể giảm phát thải mê-tan tối đa 50% và lượng nước sử dụng tối đa 40% mà không ảnh hưởng năng suất. Trước đó vài tuần, Mitti Labs cũng đã ký thỏa thuận với Google, và công ty dự kiến đến năm 2028 phát hành 2 triệu tín chỉ mỗi năm từ các dự án tại Ấn Độ và Đông Nam Á. Mỗi tín chỉ được hỗ trợ bằng bằng chứng thực địa, còn nền tảng GeoAI do Mitti Labs phát triển với sự hỗ trợ của NASA kết hợp radar vệ tinh và dữ liệu mặt đất để theo dõi ngập lụt, độ ẩm đất và sức khỏe cây trồng trên từng thửa ruộng.
- Cổ phiếu Broadcom thấp hơn đỉnh 29%. Sau thỏa thuận mới với Anthropic, tôi cân nhắc mua dần từng chút một.
Cổ phiếu Broadcom gần như đi ngang từ đầu năm 2026, hiện khoảng 342 USD và thấp hơn 29% so với mức đóng cửa kỷ lục 481,57 USD ngày 2 tháng 6. Bank of America, Blackstone, Citigroup và Morgan Stanley cung cấp 63 tỷ USD tài trợ cho một công ty mục đích đặc biệt mua chip AI của Broadcom để cho Anthropic thuê, với giao hàng từ năm 2027. Broadcom vẫn giữ một phần rủi ro, với trách nhiệm tối đa khoảng 43 tỷ USD theo hồ sơ SEC; hạn mức trách nhiệm của thương vụ này cùng thương vụ 35 tỷ USD hồi tháng 6 cộng lại khoảng 72 tỷ USD. Broadcom ghi nhận dòng tiền tự do kỷ lục 13,7 tỷ USD trong quý tài chính thứ ba năm 2026. Tác giả cho rằng giá hiện đã phản ánh phần lớn rủi ro khách hàng và tài trợ, và cân nhắc mua dần từng phần.
- Loạt cá mập mạnh tay “bắt đáy” vàng, bạc sau nhịp giảm sâu
Sau nhịp điều chỉnh mạnh của kim loại quý, SPDR Gold Trust đã mua thêm 1,7 tấn vàng ngày 28/10, nâng tổng nắm giữ lên khoảng 1.043 tấn, đây là phiên mua ròng thứ hai liên tiếp. iShares Silver Trust (SLV) mua thêm khoảng 42 tấn bạc, đưa tổng lên 15.542 tấn. Giá vàng đóng cửa quanh 4.067 USD/ounce sau khi tăng phiên thứ ba liên tiếp, còn bạc quanh 54 USD/ounce. Fed giữ lãi suất ở mức 3,75-4% với tỷ lệ biểu quyết 10-2, hai thành viên muốn tăng thêm 25 điểm cơ bản; thị trường hợp đồng tương lai đặt xác suất khoảng 83% cho đợt tăng 25 điểm cơ bản tại cuộc họp 8-9/12. Bài cho rằng lãi suất cao có thể gây sức ép lên vàng và bạc, còn dữ liệu GDP quý 3 và PCE tháng 9 là các yếu tố được theo dõi.
- Ngày 29/10/2026: 10 cổ phiếu nóng dưới góc nhìn PTKT của Vietstock
Phòng Phân tích Kỹ thuật Vietstock nêu 10 cổ phiếu nóng để tham khảo ngắn hạn gồm CTG, CTD, EIB, GEX, HDB, STB, SAB, VNM, VCB và VIC, được chọn theo vốn hóa, thanh khoản và mức độ quan tâm của nhà đầu tư. CTD đã vượt các đường SMA 50 ngày và SMA 100 ngày, đang gần dải Bollinger trên, và mẫu hình Triangle hình thành từ đầu tháng 10/2026 có mục tiêu giá vùng 73.000-74.000. HDB tăng mạnh trong phiên 28/10/2026 với nến Big White Candle, vượt đỉnh cũ tháng 05/2026 trên khối lượng vượt xa trung bình 20 ngày; VIC tăng sáu phiên liên tiếp nhưng cần khối lượng vượt trung bình 20 ngày để củng cố đà phục hồi. EIB xuất hiện mẫu hình Three Black Crows khi tiếp tục giảm, còn GEX hồi phục với nến Hammer nhưng khối lượng dưới trung bình 20 ngày cho thấy nhà đầu tư còn thận trọng. Báo cáo cũng nêu các vùng hỗ trợ dựa trên đáy cũ của STB (58.000-63.000), SAB (39.300-41.300), VNM (54.500-57.500) và VCB (52.600-56.000).
- Gelex vượt kế hoạch lợi nhuận cả năm sau 9 tháng
Tập đoàn Gelex báo lãi trước thuế lũy kế 9 tháng 3.931 tỷ đồng, vượt 8,8% mục tiêu cả năm, với doanh thu thuần hợp nhất 39.158 tỷ đồng, tăng 40,5%. Trong quý III, doanh thu đạt 13.957 tỷ đồng, tăng gần 42%, còn lợi nhuận trước thuế 1.316 tỷ đồng, tăng hơn 5%. Động lực chính đến từ thiết bị điện và hạ tầng khu công nghiệp, trong đó lợi nhuận cốt lõi của GEE tăng 32%. Tổng tài sản đạt 83.379 tỷ đồng tính đến 30/9, và VIS Rating duy trì xếp hạng dài hạn A với triển vọng Tích cực.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.