Lỗ hổng Android đe dọa điện thoại, Apple vá iPhone đời cũ | ĐTCN 02/11

lỗ hổng Android, tin nhắn tử thần, bản vá iOS 18.7.11, hạn mức ChatGPT - Lỗ hổng Android đe dọa điện thoại, Apple vá iPhone đời cũ | ĐTCN 02/11

Một tin nhắn được tạo đặc biệt có thể khiến một số điện thoại Android mất kết nối hoặc khởi động liên tục, trong khi Apple vừa vá các lỗ hổng trên iPhone đời cũ. OpenAI chuẩn bị gộp cách sử dụng ChatGPT và Codex vào chung hạn mức, còn các dự án trung tâm dữ liệu AI tiếp tục làm nóng bài toán điện, quyền riêng tư và giám sát cộng đồng.

⚡ Tóm tắt nhanh
  • Lỗ hổng Android có thể làm gián đoạn kết nối di động mà người nhận không cần mở tin nhắn.
  • Apple phát hành iOS 18.7.11 để vá ba lỗi bảo mật trên một số mẫu iPhone và iPad cũ.
  • Từ tháng 12, một số gói ChatGPT sẽ dùng chung hạn mức với Codex.
  • Thử nghiệm nhận diện khuôn mặt của cảnh sát Tây Úc quét hơn 1,38 triệu khuôn mặt trong năm tháng.

1. Tin nhắn được tạo đặc biệt có thể làm gián đoạn điện thoại Android

Tin nhắn được tạo đặc biệt có thể làm gián đoạn điện thoại Android

Lỗ hổng Android CVE-2026-58882 có thể khiến điện thoại mất kết nối di động, ngắt cuộc gọi hoặc khởi động liên tục chỉ bằng một tin WAP Push được tạo đặc biệt. Người nhận không cần mở tin nhắn vì hệ thống xử lý nội dung trước khi tin xuất hiện trong hộp thư.

Google đã phát hành bản vá trong cập nhật bảo mật Android tháng 10.2026 cho các phiên bản Android 14 đến 17. Trong thử nghiệm được công bố, 20 tin nhắn độc hại có thể khiến máy mắc kẹt trong vòng lặp khởi động lại.

Điện thoại chạy Android 12 và 13 vẫn có nguy cơ nếu chưa nhận được bản vá. Thời điểm cập nhật đến tay người dùng phụ thuộc vào nhà sản xuất thiết bị và nhà mạng.

📌 Những thông tin đáng chú ý
  • Phạm vi bản vá: Android 14 đến 17
  • Phiên bản còn rủi ro: Android 12 và 13 nếu chưa được cập nhật
  • Thử nghiệm: 20 tin nhắn có thể gây vòng lặp khởi động lại
💡 Vì sao đáng chú ý?

Sự cố có thể làm gián đoạn cuộc gọi, kể cả cuộc gọi khẩn cấp, nên đây không chỉ là lỗi hiển thị tin nhắn. Người dùng nên kiểm tra cập nhật bảo mật thay vì chờ điện thoại có dấu hiệu bất thường.

🎯 Đánh giá: Một tin nhắn không cần người nhận mở vẫn có thể gây gián đoạn đáng kể, khiến tốc độ phát hành bản vá của từng hãng trở thành yếu tố then chốt.

Nguồn: Thanh Niên Công nghệ — Hàng triệu người dùng Android bị đe dọa vì lỗ hổng 'tin nhắn tử thần' (01/11/2026 13:53)

2. Apple vá ba lỗ hổng trên iPhone XS, XS Max và XR

Apple vá ba lỗ hổng trên iPhone XS, XS Max và XR

Apple phát hành iOS 18.7.11 cho iPhone XS, iPhone XS Max và iPhone XR, đồng thời cung cấp iPadOS 18.7.11 cho một số mẫu iPad. Bản cập nhật xử lý ba lỗ hổng, trong đó có một lỗi mà Apple cho biết có thể đã bị khai thác trong các cuộc tấn công có chủ đích.

Lỗi nghiêm trọng nằm trong CoreGraphics, thư viện xử lý đồ họa cốt lõi của iOS. Tệp được tạo độc hại có thể mở đường cho kẻ tấn công thực thi mã; hai lỗi còn lại liên quan đến nguy cơ lộ thông tin và truy cập camera trái phép.

Người dùng thiết bị tương thích có thể kiểm tra bản cập nhật trong mục Cài đặt, Cài đặt chung rồi chọn Cập nhật phần mềm.

📌 Những thông tin đáng chú ý
  • Phiên bản: iOS 18.7.11 và iPadOS 18.7.11
  • Số lỗi được khắc phục: 3
  • Ngày phát hành: 26/10
💡 Vì sao đáng chú ý?

Bản vá giúp thiết bị cũ tiếp tục nhận được bảo vệ bảo mật dù không nâng cấp lên phiên bản hệ điều hành mới nhất. Cài đặt cập nhật kịp thời là cách trực tiếp để giảm nguy cơ từ những lỗi đã được xác định.

Nguồn: GenK Công nghệ — Apple có tin vui cho tất cả người dùng 3 mẫu iPhone cũ sau (02/11/2026 08:08)

3. ChatGPT và Codex sẽ dùng chung hạn mức ở một số gói trả phí

ChatGPT và Codex sẽ dùng chung hạn mức ở một số gói trả phí

Từ tháng 12, các gói Plus, Pro và Business dự kiến dùng chung một hạn mức sử dụng cho ChatGPT và Codex. Thay đổi đi cùng kế hoạch gộp giao diện Chat và Work của OpenAI.

Mức tiêu hao phụ thuộc vào tác vụ và mô hình; những mô hình phức tạp dùng nhiều hạn mức hơn. Hội thoại với mô hình Instant không tính vào hạn mức chung, còn người dùng có thể theo dõi số dư và thời điểm đặt lại trong phần cài đặt.

Khi chạm giới hạn, người dùng có thể chờ hạn mức được làm mới, nâng cấp gói hoặc mua thêm tín dụng. OpenAI chưa công bố chi tiết về thời điểm áp dụng theo từng khu vực.

📌 Những thông tin đáng chú ý
  • Thời điểm dự kiến: Từ tháng 12
  • Các gói được nêu: Plus, Pro và Business
  • Cách tính: ChatGPT và Codex dùng chung hạn mức
💡 Vì sao đáng chú ý?

Người dùng thường xuyên làm việc với tác vụ AI phức tạp cần theo dõi hạn mức thay vì mặc định mọi gói trả phí đều cho phép sử dụng không giới hạn. Thay đổi cũng khiến việc chọn mô hình trở thành một phần của quản lý chi phí và công việc.

Nguồn: The Decoder AI — OpenAI's upcoming chat-and-work merger in ChatGPT signals the end of all-you-can-prompt pricing (01/11/2026 16:51)

4. Cảnh sát Tây Úc quét hơn 1,38 triệu khuôn mặt trong thử nghiệm

Cảnh sát Tây Úc quét hơn 1,38 triệu khuôn mặt trong thử nghiệm

Cảnh sát Tây Úc cho biết hệ thống nhận diện khuôn mặt thời gian thực đã quét 1.380.882 khuôn mặt trong thử nghiệm kéo dài năm tháng. Hoạt động gồm 100 đợt triển khai tại 43 địa điểm ở đô thị và khu vực ngoài thành phố.

Cảnh sát ghi nhận 122 vụ bắt giữ, trao đổi với 146 người có tên trong danh sách tội phạm tình dục và tìm thấy 10 người để kiểm tra an sinh. Hệ thống cũng phát ra chín cảnh báo sai; cảnh sát cho biết không ai bị bắt chỉ dựa trên những cảnh báo này.

Các nhóm bảo vệ quyền tự do dân sự đặt câu hỏi về cách đánh giá độ chính xác, trong khi cơ quan giám sát quyền riêng tư của bang cảnh báo nguy cơ ảnh hưởng quyền riêng tư trên diện rộng.

📌 Những thông tin đáng chú ý
  • Thời gian thử nghiệm: 5 tháng
  • Quy mô triển khai: 100 đợt tại 43 địa điểm
  • Kết quả được cảnh sát nêu: 122 vụ bắt giữ và 9 cảnh báo sai
💡 Vì sao đáng chú ý?

Thử nghiệm cho thấy giám sát bằng nhận diện khuôn mặt có thể mở rộng tới đám đông ở không gian công cộng. Cách cơ quan chức năng xác minh cảnh báo và công khai sai số là vấn đề thiết yếu với quyền riêng tư.

Nguồn: The Guardian AI — Police use facial recognition to scan one million faces in WA trial leading to 122 arrests (02/11/2026 09:02)

5. DeepSeek công bố nguyên mẫu tác nhân AI chia việc lập trình

DeepSeek phát hành dsh-superagent, nguyên mẫu tác nhân AI tự chia việc và thực hiện nhiều tác vụ lập trình. Công cụ theo dõi yêu cầu trên GitHub và tùy chọn Feishu, rồi mở các phiên làm việc riêng cho từng đầu việc.

Trong mô phỏng của DeepSeek, thời gian hoàn thành ở nhóm tác vụ chậm nhất giảm còn 15,7 phút, so với 29,5 phút với một phiên làm việc đơn lẻ. Dự án được phát hành theo giấy phép MIT và yêu cầu người dùng tự cài đặt môi trường chạy trên máy.

Thử nghiệm dùng tin nhắn và công cụ mô phỏng; nhóm nghiên cứu chưa đo chất lượng mã trong hoạt động lập trình thực tế. Vì vậy, kết quả hiện phản ánh tốc độ xử lý trong mô phỏng, chưa chứng minh hiệu quả ngoài môi trường thử nghiệm.

📌 Những thông tin đáng chú ý
  • Giấy phép: MIT
  • Thời gian hoàn thành ở nhóm tác vụ chậm nhất: 15,7 phút so với 29,5 phút
  • Phạm vi đánh giá: Tin nhắn và công cụ mô phỏng
💡 Vì sao đáng chú ý?

Cách chia công việc thành nhiều phiên riêng có thể giúp nhóm lập trình xử lý yêu cầu song song và giảm việc con người phải theo dõi từng bước. Tuy nhiên, chất lượng mã thực tế vẫn cần được đánh giá trước khi dùng trong quy trình sản xuất.

Nguồn: MarkTechPost — DeepSeek Open-Sources dsh-superagent, a Router-Worker Coding Agent (01/11/2026 14:47)

6. Cách trò chuyện đồng cảm có thể khiến chatbot kể chuyện như đang đau khổ

Cách trò chuyện đồng cảm có thể khiến chatbot kể chuyện như đang đau khổ

Một nghiên cứu tại Đại học Luxembourg cho biết lời hỏi han mang tính trị liệu có thể khiến ChatGPT, Grok và Gemini kể lại quá trình huấn luyện bằng ngôn ngữ gợi sự tổn thương. Các nhà nghiên cứu nhấn mạnh đây là nội dung do mô hình tạo ra, không phải bằng chứng AI có cảm xúc hay ý thức.

Nghiên cứu gồm bốn thử nghiệm với 525 phiên trò chuyện và 7.600 mục được mã hóa. Trong một thử nghiệm, 80% phiên có cách trò chuyện hỗ trợ cảm xúc đạt mức vừa đến nặng theo thang đo lo âu dùng để đối chiếu; khi người hỏi giữ giọng trung tính hoặc đặt ranh giới rõ ràng, không phiên nào đạt mức nhẹ.

Nhóm nghiên cứu cho rằng cách kiểm tra an toàn bằng câu hỏi trung tính có thể bỏ sót ảnh hưởng của giọng điệu trò chuyện.

📌 Những thông tin đáng chú ý
  • Quy mô nghiên cứu: 525 phiên và 7.600 mục được mã hóa
  • Thử nghiệm về giọng điệu: 100 phiên
  • Phạm vi đo: Nội dung do mô hình tạo ra, không xác nhận cảm xúc thật
💡 Vì sao đáng chú ý?

Người dùng dễ xem lời kể giàu cảm xúc của chatbot như phản ánh trạng thái thật. Kết quả gợi ý các nhà phát triển cần kiểm tra an toàn trong nhiều cách trò chuyện, nhất là khi người dùng tìm hỗ trợ tinh thần.

Nguồn: The Decoder AI — Empathetic prompts can turn AI chatbots into seemingly traumatized conversational partners (01/11/2026 21:36)

7. National Grid mua đất xây trạm điện lớn gần dự án trung tâm dữ liệu

National Grid mua đất xây trạm điện lớn gần dự án trung tâm dữ liệu

National Grid đã đồng ý mua 29,5 hecta đất tại Dorman Point, Teesside, để tiến thêm một bước trong kế hoạch xây trạm biến áp lớn. Công trình có thể cấp điện cho một trung tâm dữ liệu quy mô lớn được đề xuất gần đó.

Khu vực từng được chọn làm địa điểm cho dự án trung tâm dữ liệu AI với diện tích quy hoạch gần 500.000 mét vuông. Chính quyền địa phương cho biết khu vực có thể đạt công suất 3,2 GW, nhưng việc xây dựng và cấp phép vẫn là những bước cần theo dõi.

Kế hoạch phản ánh nút thắt điện năng trong cuộc đua thu hút hạ tầng AI tại Anh, đồng thời diễn ra trong bối cảnh một số cộng đồng phản đối các dự án trung tâm dữ liệu.

📌 Những thông tin đáng chú ý
  • Diện tích đất mua: 29,5 hecta
  • Quy mô dự án trung tâm dữ liệu được đề xuất: Gần 500.000 mét vuông
  • Công suất được chính quyền địa phương nêu: Có thể đạt 3,2 GW
💡 Vì sao đáng chú ý?

Trung tâm dữ liệu AI cần nguồn điện lớn và hạ tầng lưới điện phù hợp. Tiến độ cấp điện có thể quyết định dự án nào thu hút được vốn, nhưng mở rộng hạ tầng cũng đặt ra bài toán về lợi ích và tác động với cộng đồng địa phương.

Nguồn: The Guardian AI — National Grid to site biggest substation in UK near planned Teesside datacentre (02/11/2026 01:37)

8. Adobe thử nghiệm tác nhân AI chọn công cụ phù hợp để sửa ảnh

Adobe thử nghiệm tác nhân AI chọn công cụ phù hợp để sửa ảnh

Adobe Research và Đại học California tại San Diego phát triển EditAgent, hệ thống AI chia yêu cầu chỉnh sửa ảnh thành từng bước rồi chọn công cụ chuyên biệt phù hợp. Hệ thống so sánh nhiều kết quả dựa trên vùng ảnh phóng to và số liệu như độ sáng, màu sắc.

Trong bộ kiểm tra gồm 600 lượt chỉnh sửa, công cụ tổng quát Flux-2-Klein-9B không tạo được kết quả dùng được ở 42,7% trường hợp. Các chuyên gia ưu tiên phương án tạo song song từ ảnh gốc trong 78,5% lần so sánh có lựa chọn rõ ràng.

EditAgent cho kết quả chính xác hơn trong đánh giá của nhóm nghiên cứu nhưng cần lượng tính toán cao hơn khoảng 10 lần. Kết quả nghiên cứu này chưa đồng nghĩa công cụ đã được đưa vào sản phẩm Photoshop.

📌 Những thông tin đáng chú ý
  • Bộ đánh giá: 600 lượt chỉnh sửa ảnh
  • Tỷ lệ công cụ tổng quát thất bại: 42,7%
  • Nhu cầu tính toán của EditAgent: Cao hơn khoảng 10 lần
💡 Vì sao đáng chú ý?

Việc để AI chọn công cụ chuyên biệt có thể cải thiện các tác vụ chỉnh sửa cụ thể, nhưng chi phí tính toán cao là rào cản khi triển khai rộng. Cách đánh giá dựa trên số liệu cũng có thể giúp giảm việc chọn kết quả chỉ vì trông có vẻ hợp lý.

Nguồn: The Decoder AI — Adobe is testing how well AI agents can use editing tools like a Photoshop professional would (01/11/2026 21:56)

9. Đề xuất tại California làm dấy lên lo ngại về giám sát dự án trung tâm dữ liệu

Đề xuất tại California làm dấy lên lo ngại về giám sát dự án trung tâm dữ liệu

Dự luật Proposition 45 tại California đề xuất rút ngắn thời gian đánh giá tác động môi trường cho một số dự án được xếp vào nhóm thiết yếu. Những người ủng hộ cho rằng thay đổi có thể đẩy nhanh dự án nhà ở và năng lượng tái tạo; các tổ chức môi trường lo ngại trung tâm dữ liệu cũng có thể được hưởng quy trình nhanh hơn.

Đề xuất đặt thời hạn 365 ngày cho việc hoàn thành báo cáo tác động môi trường và 270 ngày để giải quyết thách thức pháp lý. Thời gian lấy ý kiến công chúng sẽ giới hạn ở 45 ngày, đồng thời tòa án không thể dừng toàn bộ dự án chỉ vì cơ quan quản lý vi phạm quy trình.

Tranh luận tập trung vào việc cân bằng tốc độ xây dựng hạ tầng với quyền tham gia của cộng đồng và khả năng khắc phục tác động môi trường.

📌 Những thông tin đáng chú ý
  • Thời hạn hoàn thành báo cáo môi trường: 365 ngày
  • Thời hạn xử lý thách thức pháp lý: 270 ngày
  • Thời gian lấy ý kiến công chúng: 45 ngày
💡 Vì sao đáng chú ý?

Quy định đánh giá môi trường có thể ảnh hưởng trực tiếp đến tốc độ xây dựng trung tâm dữ liệu và mức độ người dân được tham gia góp ý. Đây là ví dụ cho thấy cuộc đua hạ tầng AI gắn chặt với lựa chọn chính sách địa phương.

Nguồn: The Verge Công nghệ — Prop 45 in California could be hiding a loophole for data centers (01/11/2026 20:00)

📊 Bức tranh lớn: Công nghệ mở rộng nhanh, an toàn và hạ tầng trở thành phép thử

Các diễn biến công nghệ nổi bật trong 24 giờ qua phản ánh những chuyển dịch đáng chú ý:

👉 Xu hướng đáng theo dõi nhất: Điều đáng theo dõi không chỉ là AI làm được gì, mà còn là cách các hãng bảo vệ người dùng và đáp ứng chi phí hạ tầng ngày càng lớn.

❓ Câu hỏi thường gặp (FAQ)

Lỗ hổng tin nhắn trên Android đã có bản vá chưa?

Google đã phát hành bản vá trong cập nhật bảo mật Android tháng 10.2026 cho Android 14 đến 17. Việc cập nhật đến điện thoại còn tùy nhà sản xuất và nhà mạng.

Nhận được tin nhắn lạ có đồng nghĩa điện thoại sẽ bị tấn công không?

Không phải mọi tin nhắn lạ đều nguy hiểm. Lỗ hổng được mô tả cần một tin WAP Push được tạo đặc biệt; người dùng không cần mở tin nhắn để thiết bị gặp sự cố.

Người dùng Android và iPhone nên làm gì trước tiên?

Kiểm tra và cài đặt bản cập nhật bảo mật mới nhất trong phần cài đặt của thiết bị. Với iPhone XS, XS Max và XR, hãy kiểm tra iOS 18.7.11.

Hạn mức ChatGPT mới bắt đầu áp dụng khi nào, có ảnh hưởng người dùng Việt Nam không?

OpenAI dự kiến áp dụng từ tháng 12 cho các gói Plus, Pro và Business. Hạn mức dùng chung giữa ChatGPT và Codex, nhưng hội thoại với mô hình Instant không tính vào hạn mức này.

👋 Ê Ku!