trợ lý ai

Một chiến dịch tấn công chuỗi cung ứng quy mô lớn mang tên “TrapDoor” vừa bị phát hiện đang âm thầm khai thác các kho lưu trữ mã nguồn phổ biến gồm npm, PyPI và Crates.io nhằm phát tán mã độc tới cộng đồng lập trình viên toàn cầu. Theo các chuyên gia an ninh mạng, chiến dịch này đặc biệt nhắm...

Những ngày gần đây một lỗ hổng trong GitHub Copilot Chat, trợ lý AI dành cho lập trình viên, được một nhà nghiên cứu bảo mật trình bày chi tiết, cho thấy sự kết hợp giữa né tránh chính sách bảo mật nội dung và kỹ thuật remote prompt injection có thể dẫn tới rò rỉ dữ liệu nhạy cảm từ kho mã riêng...