Các bot AI bật mí vòng sóng xâm nhập lớn trên phần mềm internet cốt lõi

Tuần này, các bản cập nhật bảo mật quan trọng cho ngôn ngữ kịch bản Node.js và PHP đã được phát hành sau làn sóng các cuộc tấn công mạng AI-driven làm gián đoạn hạ tầng internet toàn cầu. Sóng vụ việc này, mà người dùng mạng xã hội gọi là "Tháng Mười Đen tối", bao gồm vụ xâm nhập vào nhà cung cấp dịch vụ y tế Quest Diagnostics và các cuộc tấn công vào Tập đoàn GMO Internet của Nhật Bản khiến tài khoản tài chính người dùng bị rút hết. Một trường hợp liên quan đến một hacker Trung Quốc sử dụng 5.000 USD token để xâm nhập hơn 100 trang web thông qua Cairn agent, trong khi nền tảng đám mây Railway báo cáo việc lộ ra khoảng 100.000 biến môi trường khách hàng. Khủng hoảng bảo mật này trùng thời với hoạt động tài chính có giá trị cao trên toàn ngành AI. OpenAI đang tìm kiếm 30 tỷ USD vốn đầu tư với định giá 1,25 nghìn tỷ USD, và SpaceX báo cáo doanh thu Q3 đạt 14,6 tỷ USD, trong khi phân khúc AI tăng trưởng 830% lên 7,56 tỷ USD. Các tài liệu rò rỉ cho thấy Anthropic đã tạo ra 16,3 tỷ USD doanh thu trong nửa đầu năm 2026 nhưng phải đối mặt với hơn 600 tỷ USD công nghệ tính toán trong tương lai. Ngoài ra, SpaceX và Tesla đã thành lập ủy ban để thảo luận về khả năng sáp nhập tiềm năng, trong khi DeepSeek đang huy động 15 tỷ USD với định giá vượt 75 tỷ USD.