encryption

Bằng chứng (14)

• 6The New Stack·23/9/2026research
  AI bảo mật hướng tới chia sẻ quyền kiểm soát giữa chủ dữ liệu và chủ mô hình

  Bài viết cho thấy AI bảo mật có thể giúp doanh nghiệp dùng các mô hình tiên tiến trên dữ liệu nhạy cảm mà không phải để lộ thông tin cho nhà vận hành đám mây hay bên thứ ba. Bằng cách kết hợp mã hóa, điện toán bảo mật và cơ chế attestation, mô hình này nhằm bảo vệ cả dữ liệu lẫn trọng số mô hình khi vận hành các tác vụ chịu quản lý chặt chẽ.

• 6Hacker News·20/9/2026security
  Điều gì đã xảy ra với kho tài liệu Snowden

  Bài viết phân tích tình trạng của kho tài liệu Snowden và cho biết không có cơ quan báo chí nào công bố tài liệu mới từ kho này kể từ tháng 5/2019. Bài viết cũng điểm lại cách kho tài liệu được chia sẻ cho nhiều nhà báo và tổ chức, đồng thời nêu việc chưa có lời giải thích rõ ràng cho việc ngừng công bố dù vẫn được cho là còn nhiều tài liệu.

• 6The New Stack·31/8/2026product_launch
  Tide ra mắt Raziel cho bảo mật AI

  Tide đã ra mắt Raziel, một giải pháp bảo mật được xây dựng theo giả định rằng kẻ tấn công có thể đã ở bên trong hệ thống. Công ty cho biết mô hình “quyền lực phát sinh” của mình phân tán quyền hạn bằng mật mã để bí mật, quyền truy cập và phân quyền không thể bị kế thừa từ máy chủ hoặc ranh giới quản trị bị xâm nhập. Sản phẩm hướng đến việc bảo vệ các tác tử AI và hệ thống phần mềm thực hiện các hành động đặc quyền.

• 8Hacker News·30/8/2026regulation
  EU nối lại nỗ lực đưa ra cửa hậu mã hóa trong chiến lược ProtectEU

  Chiến lược ProtectEU của Ủy ban châu Âu phác thảo kế hoạch an ninh nội khối kéo dài nhiều năm, trong đó có hướng tới “truy cập hợp pháp” vào dữ liệu mã hóa phục vụ thực thi pháp luật. Dù chưa nêu chính sách cụ thể, động thái này cho thấy nỗ lực mới nhằm làm suy yếu mã hóa đầu-cuối, đồng thời mở rộng chia sẻ tình báo và vai trò của Europol.

• 6Hacker News·30/8/2026regulation
  Khảo sát tại Anh cho thấy công chúng phản đối mạnh việc truy cập tin nhắn mã hóa

  Một cuộc thăm dò do CDT ủy quyền với 2.000 người trưởng thành ở Anh cho thấy đa số phản đối việc chính phủ truy cập tin nhắn riêng tư được mã hóa, và phần lớn không tin tưởng chính phủ hiện tại hay tương lai sẽ nắm quyền đó. Nhiều người cũng lo ngại việc này sẽ làm suy yếu an ninh, tạo lỗ hổng mới và khiến họ tự kiểm duyệt khi giao tiếp trực tuyến.

• 5Hacker News·22/8/2026product_launch
  Munder Difflin ra mắt bộ khung tác tử cục bộ để chạy bản sao của nhân viên

  Munder Difflin là một bộ khung tác tử theo hướng cục bộ, bọc quanh CLI agent hiện có và chạy trên laptop của người dùng. Hệ thống ghi lại quy trình làm việc và ngữ cảnh của từng người, rồi cho phép “bản sao” của họ bàn giao công việc, chia sẻ bộ nhớ và phối hợp với các bản sao khác qua tin nhắn mã hóa đầu-cuối. Sản phẩm được giới thiệu cho cả lập trình viên lẫn người dùng không chuyên, với thực thi riêng tư và quyền kiểm soát ở cấp tổ chức.

• 5Hacker News·16/8/2026open_source
  Reticulum: Bộ xếp mạng mesh phi tập trung

  Reticulum là một bộ xếp mạng dựa trên mật mã, nguồn mở, được thiết kế để xây dựng các mạng mesh cục bộ và diện rộng bằng phần cứng sẵn có. Hệ thống nhấn mạnh liên lạc tự chủ, chống kiểm duyệt, không dùng địa chỉ nguồn và mặc định mã hóa đầu-cuối.

• 6Hacker News·31/7/2026research
  Vì sao tính di động của phiên AI đang phai nhạt

  Bài viết cho rằng các API suy luận ngày càng trả về trạng thái gắn với nhà cung cấp thay vì một bản ghi hội thoại có thể di chuyển hoàn toàn. Tác giả nêu các cơ chế như reasoning tokens được mã hóa, tin nhắn tác tử phụ bị ẩn, response ID lưu trên máy chủ và các tham chiếu tìm kiếm/bộ nhớ không thể chuyển sang nơi khác, khiến phiên AI khó kiểm tra, xuất, phát lại, kiểm toán hoặc xóa một cách độc lập.

• 6Hacker News·30/7/2026framework_update
  RFC 8890: Internet phải phục vụ người dùng cuối

  Bài viết thảo luận về RFC 8890, một tuyên bố của Internet Architecture Board kêu gọi IETF đặt lợi ích của người dùng cuối làm trung tâm khi quyết định giao thức, thay vì chỉ ưu tiên sự tinh gọn kỹ thuật hay sự thuận tiện của nhà vận hành. Bài cũng nhấn mạnh rằng các tiêu chuẩn Internet có thể tạo ra hệ quả chính trị và xã hội, với ví dụ như DNS-over-HTTPS và Encrypted Client Hello.

• 7Hacker News·21/7/2026regulation
  Tòa án giữ nguyên miễn trừ cho Apple trong vụ không quét CSAM trên iCloud

  Một tòa án tại Mỹ đã bác bỏ các cáo buộc cho rằng Apple phải chịu trách nhiệm vì không quét nội dung CSAM trong iCloud, với lý do các yêu cầu này bị Điều 230 chặn lại. Thẩm phán cho rằng vụ kiện nhắm vào vai trò nhà xuất bản của Apple và các quyết định thiết kế sản phẩm liên quan đến việc phân phối nội dung của bên thứ ba, đồng thời bác bỏ việc áp dụng các ngoại lệ mới của Điều 230.

• 6Hacker News·14/7/2026security
  Codex bắt đầu mã hóa lời nhắc của các sub-agent

  Codex được cho là đang thay đổi cách xử lý lời nhắc của các sub-agent bằng cách mã hóa chúng. Cập nhật này có vẻ nhằm tăng quyền riêng tư hoặc giảm rủi ro lộ dữ liệu prompt nội bộ trong luồng làm việc của tác nhân.

• 5InfoQ·10/7/2026framework_update
  Slack áp dụng kiểm thử đầu cuối bằng tác nhân AI

  Nhóm kỹ thuật của Slack đã giới thiệu kiểm thử agentic, một phương pháp tự động hóa kiểm thử đầu cuối do AI điều khiển, trong đó các tác nhân thực thi quy trình dựa trên ý định thay vì kịch bản cố định. Cách tiếp cận này nhằm tăng độ bền vững của kiểm thử UI trước các thay đổi giao diện và hệ thống trong môi trường phân tán, đồng thời bổ trợ cho kiểm thử đơn vị, tích hợp và E2E mang tính xác định.

• 8Hacker News·9/7/2026regulation
  Nghị viện EU cho phép quy định tạm thời quét tin nhắn

  Nghị viện châu Âu đã không thể chặn một quy định tạm thời cho phép quét nội dung trao đổi riêng tư mà không cần nghi ngờ cho tới năm 2028, dù đa số MEP tham gia bỏ phiếu phản đối. Các cuộc đàm phán về luật bảo vệ trẻ em lâu dài sẽ tiếp tục vào tháng 9, trong đó bất đồng chính vẫn là việc quét tin nhắn có nên áp dụng đại trà hay chỉ giới hạn với các đối tượng do tòa án xác định.

• 6Hacker News·2/7/2026security
  Tranh cãi gia tăng quanh việc chuẩn hóa ML-KEM cho TLS tại IETF

  Một bài đăng trên Hacker News cho rằng NSA đang ủng hộ việc chuẩn hóa bản thảo draft-ietf-tls-mlkem thay vì đề xuất kết hợp ietf-tls-ecdhe-mlkem, và lập luận rằng cách này sẽ làm suy yếu thiết kế. Bài viết cho biết nhóm làm việc TLS của IETF đã tổ chức thêm một vòng bỏ phiếu sau khi từng thất bại trước đó, đồng thời kêu gọi công chúng phản đối trong thời gian last call.