Pnghuy
một giờ
Mô hình DeepSeek V4.1-Flash-1017 tự tạo mã khai thác vượt sandbox của Chrome

Một nhà nghiên cứu an ninh mạng vừa sử dụng mô hình trí tuệ nhân tạo V4.1-Flash-1017 của DeepSeek để tạo thành công một mã khai thác lỗi hỏng bộ nhớ nhiều giai đoạn. Công cụ này có khả năng vượt qua cơ chế cô lập sandbox trên trình duyệt Google Chrome sau khoảng 12 giờ chạy tác vụ.

Tài khoản Exocija chia sẻ trên mạng xã hội rằng họ đã yêu cầu phiên bản V4.1-Flash-1017 xây dựng phương thức vượt qua V8 Sandbox của Chrome. Kết quả thu về là một khai thác hoàn chỉnh, cho phép đọc và ghi toàn bộ tiến trình hệ thống. Khác với bản V4.1-Flash tiêu chuẩn vốn tập trung giảm dung lượng KV cache xuống mức 890 byte mỗi token, biến thể V4.1-Flash-1017 được tinh chỉnh cho các khối lượng công việc dạng tác tử. Khả năng này giúp mô hình liên tục thử nghiệm các hướng tiếp cận kỹ thuật cho tới khi tìm ra giải pháp khả thi.
0
0
1
Pnghuy
một giờ
DeepSeek hiện ghi nhận nguồn lực tài chính lớn khi huy động được hơn 22 tỷ USD vốn mới trong khoảng 4 tháng qua. Công cụ suy luận DeepInfer của hãng vận hành với quy mô tính toán phục vụ 155 nghìn tỷ token mỗi ngày trên một cụm máy chủ, mang lại doanh thu 38 USD cho mỗi giờ vận hành GPU ở mức giá thấp điểm.

Sự việc này diễn ra khi lĩnh vực an toàn thông tin ghi nhận nhiều lo ngại về các công cụ AI nguồn mở từ Trung Quốc. Mới đây, đội ngũ phát triển PHP đã phải phát hành bản vá khẩn cấp cho hai lỗ hổng nghiêm trọng. Cùng thời điểm, Microsoft thông báo nhóm tin tặc Storm-0940 đã dùng bộ khung kiểm thử xâm nhập tự động ARTEX để tấn công hàng trăm tổ chức trên toàn cầu. Trước đó, một sinh viên tại Trung Quốc cũng dùng ARTEX để xâm nhập vào ít nhất chín ngân hàng và tổ chức tài chính tại Hàn Quốc. Ngoài ra, các công cụ AI như OpenAI Codex gần đây cũng bị ứng dụng để tạo ra bản bẻ khóa cho hệ máy Nintendo Switch 2.

Khả năng tự động hóa việc tìm lỗ hổng và viết mã khai thác của các mô hình AI mới đang khiến các chuyên gia bảo mật đối mặt với nhiều thách thức lớn trong việc bảo vệ các nền tảng web mở.
0
0
  • Chịu trách nhiệm nội dung: Trần Mạnh Hiệp
  • © 2026 Công ty Cổ phần MXH Tinh Tế
  • Địa chỉ: 351/56 Lê Văn Sỹ, P. Nhiêu Lộc, Tp HCM
  • Số điện thoại: 02822460095
  • MST: 0313255119
  • Giấy phép cung cấp dịch vụ MXH số 41/GP-BVHTTDL, Ký ngày: 25/03/2026