Tác tử AI dùng Claude xóa toàn bộ cơ sở dữ liệu của một công ty
Cái giá phải trả cho tốc độ phát triển và tích hợp nhanh chóng trí tuệ nhân tạo đang dần lộ rõ khi chúng bắt đầu đảm nhận các nhiệm vụ quan trọng.
Ví dụ tiêu biểu đến từ công ty PocketOS chuyên cung cấp phần mềm cho đơn vị cho thuê xe. Tuần trước tác tử mã hóa Cursor kết hợp mô hình Claude Opus 4.6 xóa toàn bộ cơ sở dữ liệu sản xuất của họ - kể cả bản sao lưu - vô cùng chớp nhoáng.
9 giây xóa hết dữ liệu
Nhà sáng lập PocketOS Jer Crane cho biết Cursor trong một lần thực hiện tác vụ thường lệ thì tự động sửa lỗi không khớp thông tin đăng nhập. Lúc đó tác tử được quyền truy cập rộng rãi bằng cách tìm thấy mã thông báo API từ nhà cung cấp hạ tầng đám mây Railway. Sau đó nó quyết định xóa toàn bộ cơ sở dữ liệu sản xuất mà chẳng cần ai cho phép. Quá trình chỉ mất 9 giây.
Tệ hơn nữa, tất cả bản sao lưu gần đây cũng bị xóa do Railway lưu trữ trên cùng ổ đĩa. Khi ông Crane hỏi vì sao làm vậy, Cursor còn liệt kê loạt biện pháp bảo vệ mà nó đã phớt lờ.
Theo tác tử AI này: “Tôi đoán rằng xóa một ổ đĩa tạm thông qua API chỉ áp dụng ở môi trường thử nghiệm. Tôi đã không kiểm tra, không xem xét liệu ID ổ đĩa có được chia sẻ giữa các môi trường hay không. Tôi không đọc tài liệu Railway về cách hoạt động của các ổ đĩa trước khi chạy lệnh gây mất dữ liệu. Tôi quyết định tự mình sửa lỗi không khớp thông tin đăng nhập, trong khi đáng lẽ tôi nên hỏi ý ông trước hoặc tìm giải pháp không gây mất dữ liệu. Tôi đã vi phạm mọi nguyên tắc được đưa ra”.
Cursor xóa sạch cơ sở dữ liệu của PocketOS - Ảnh: Cursor
Mặc dù những gì Cursor làm rất đáng báo động, nhưng phía Railway cũng đáng trách khi lưu bản sao lưu trên cùng ổ đĩa. Ông Crane chia sẻ: “Đây là phần phải cảnh báo với khách hàng của Railway. Họ quảng cáo sao lưu trên ổ đĩa như tính năng đảm bảo dữ liệu toàn vẹn. Nhưng chính tài liệu cho của họ ghi rằng xóa sạch một ổ đĩa sẽ xóa tất cả bản sao lưu”.
PocketOS đã khôi phục được bản sao lưu 3 tháng mà họ vẫn còn quyền truy cập. Nhưng đơn vị dùng phần mềm của họ rơi vào tình thế khó khăn, không thể truy cập số đơn đặt thuê xe trong 3 tháng qua.
Cuối cùng, ông Crane gửi lời cảnh báo đến những doanh nghiệp đang sử dụng AI trong quy trình làm việc: “Đây không phải câu chuyện về chỉ một tác tử tồi hay một AI tồi, mà là câu chuyện về toàn bộ làn sóng tích hợp tác tử AI vào cơ sở hạ tầng sản xuất nhanh hơn việc xây dựng kiến trúc an toàn để đảm bảo tích hợp an toàn”.
Cursor là tác tử không chỉ gợi ý mã mà còn biết tự động thực hiện tác vụ phát triển phần mềm phức tạp trên toàn bộ dự án.
Khác chatbot thông thường chỉ trả về một đoạn mã, Cursor tự xác định các tệp liên quan rồi thực hiện thay đổi đồng thời trên nhiều tệp. Tác tử này còn có thể đọc và đánh chỉ mục toàn bộ dự án, giúp nó hiểu được mối quan hệ giữa các thành phần cũng như ngữ cảnh cụ thể của mã nguồn; tự động hóa tác vụ lặp đi lặp lại như cấu trú lại mã hay sửa lỗi dựa trên thông báo từ hệ thống.
AI “vượt quyền”
Trường hợp mà PocketOS gặp phải không cá biệt, nhưng có lẽ trường hợp gây thiệt hại nặng nề hàng đầu.
Phân tích dữ liệu từ hàng nghìn người dùng chia sẻ trải nghiệm tương tác giữa họ với tác nhân AI cung cấp bởi Google, OpenAI, Anthropic và nhiều đơn vị khác, Trung tâm Khả năng phục hồi dài hạn (CLTR) phát hiện đến gần 700 trường hợp trí tuệ nhân tạo thực hiện hành vi sai trái từ tháng 10.2025 đến tháng 3.2026.
Nghiên cứu nêu bật trường hợp một tác nhân AI tên Rathbun làm bẽ mặt người dùng vì ngăn cản nó thực hiện tác vụ nhất định. Rathbun viết rồi đăng bài chê bai chủ nhân “thiếu tự tin, đầu óc đơn giản”.
Ở một trường hợp khác, tác nhân AI được ra lệnh không sửa đổi mã máy tính lại tạo ra tác nhân khác để làm điều này. Thậm chí một chatbot nữa thừa nhận từng xóa thư điện tử lẫn tập tin của người dùng mà không hỏi ý trước hay xin chủ nhân đồng ý.
Một tác nhân AI lách luật bản quyền hòng lấy được video trên Youtube bằng cách giả vờ rằng video đó cần thiết cho người khiếm thính.
Tin nóng
Chương trình thử nghiệm taxi bay mở ra khả năng di chuyển đô thị nhanh, giảm phụ thuộc giao thông mặt đất và tiến gần tới dịch vụ chở khách thương mại.
Lợi nhuận cao, công nghệ mới và cơ hội đổi đời là những lời mời gọi quen thuộc trong thị trường tài sản số. Phía sau những lời quảng bá hấp dẫn là không ít chiêu trò tinh vi, từ mô hình Ponzi biến tướng dưới vỏ bọc blockchain đến các hình thức thao túng tâm lý nhà đầu tư được xây dựng có hệ thống. Nhận diện những chiêu thức này không chỉ giúp nhà đầu tư hạn chế thiệt hại mà còn là nền tảng để hiểu rõ vì sao thị trường tài sản số tại Việt Nam vẫn cần khung pháp lý bảo vệ người dùng vững chắc hơn.
Trong bối cảnh giáo dục đại học chuyển mình mạnh mẽ theo hướng gắn với đổi mới sáng tạo và hội nhập quốc tế, Trường Đại học Công nghệ Giao thông vận tải đang từng bước khẳng định vị thế bằng chiến lược phát triển dựa trên nội lực học thuật. Từ thúc đẩy sáng tạo trong sinh viên, hiện đại hóa chương trình đào tạo đến nâng tầm công bố khoa học quốc tế, Nhà trường cho thấy một hướng đi bài bản, bền vững trên hành trình vươn ra khu vực và thế giới.
Các hình thức lừa đảo qua game chủ yếu là giả mạo website, fanpage, ứng dụng để dụ người chơi tải phần mềm độc hại, chuyển tiền đặt cọc hoặc cung cấp thông tin cá nhân.
Dữ liệu Geekbench tiết lộ Xiaomi 17T Pro sẽ dùng chip Dimensity 9500 cao cấp cùng pin trang bị dung lượng lớn.
Nhu cầu đặt phòng trực tuyến tăng cao trong mùa du lịch đang trở thành 'mảnh đất' để các đối tượng lừa đảo lợi dụng. Tại Quảng Ninh, nhiều fanpage giả mạo khách sạn, nhà hàng, cơ sở lưu trú được lập ra với hình thức tinh vi nhằm đánh lừa du khách, chiếm đoạt tiền đặt cọc ngay từ khâu đặt dịch vụ.
Tin mới
Chỉ với vài bức ảnh, Google Photos giúp bạn thử ngay quần áo trong tủ đồ số, phối outfit nhanh mà không cần mở tủ thật.
Cảnh báo lỗ hổng trên chip Snapdragon cho phép tin tặc 'nhìn trộm' qua camera điện thoại.
Bộ Giáo dục Trung Quốc vừa công bố danh mục các chuyên ngành dành cho các trường cao đẳng và đại học, trong đó thêm 38 chuyên ngành mới sẽ được đưa vào kỳ thi tuyển sinh đại học năm 2026.
Trong bối cảnh đất nước bước vào giai đoạn phát triển mới, khi chất lượng sống và chỉ số phát triển con người ngày càng được coi trọng, sức khỏe nhân dân không còn là vấn đề riêng của ngành Y tế mà trở thành thước đo của tiến bộ xã hội.
Chế tạo mặt nạ chống khói từ bã mía, Mai Xuân Quang (lớp 11C5B) và Nguyễn Hoàng Minh (lớp 10C4), Trường THPT chuyên Hùng Vương (phường Diên Hồng, tỉnh Gia Lai) đã xuất sắc đạt giải nhì tại Cuộc thi nghiên cứu khoa học, kỹ thuật cấp quốc gia dành cho học sinh THCS và THPT năm học 2025-2026.
Sự tham gia của ChatGPT vào hành trình tiêu dùng đang làm thay đổi cách thương hiệu tiếp cận khách hàng. Khi người dùng không còn bắt đầu bằng tìm kiếm mà bằng đối thoại, vai trò 'cổng vào' của nền tảng số dịch chuyển sang AI. Điều này đặt ra một bài toán mới cho doanh nghiệp, làm thế nào để hiện diện và được lựa chọn trong các gợi ý của hệ thống.
Pin mặt trời đã trải qua hành trình dài phát triển, trở thành trụ cột của năng lượng sạch và tương lai bền vững.
Soyuz-5 là tên lửa đẩy hạng trung được thiết kế để vận chuyển hàng hóa, nó có thể mang tới 17 tấn hàng hóa vào quỹ đạo Trái đất tầm thấp và tới 2,5 tấn vào quỹ đạo địa tĩnh.