tech
Công nghệ ‘két sắt mù’ giúp AI tự mua hàng: Khỏi lo lộ thẻ, coi chừng... cháy túi
Tuổi Trẻ Online ngày 28-10 giới thiệu cơ chế Bot Vault trên Grok Bot phiên bản 0.75.2 bảo vệ dữ liệu thẻ tín dụng khi AI tự mua hàng, nhưng
Key points
- Tuổi Trẻ Online ngày 28-10 giới thiệu cơ chế Bot Vault trên Grok Bot phiên bản 0.75.2.
- Hệ thống lưu trữ số thẻ tín dụng, mã CVV và ngày hết hạn trong vùng bảo mật độc lập.
- AI chỉ sử dụng mã tham chiếu thay vì thông tin thẻ thật để thực hiện thanh toán.
Why it matters. Cơ chế Bot Vault giúp giảm nguy cơ lộ dữ liệu thẻ tín dụng khi AI tự mua hàng, nhưng người dùng cần lưu ý rủi ro thanh toán lặp hoặc mua nhầm do AI hiểu sai giao diện nếu chưa thiết lập giới hạn chặt chẽ.
Tuổi Trẻ Online ngày 28-10 báo cáo cơ chế Bot Vault trên Grok Bot phiên bản 0.75.2 giúp AI thanh toán mà không lộ số thẻ tín dụng, mã CVV hay mật khẩu bằng cách lưu trữ dữ liệu nhạy cảm trong vùng bảo mật độc lập. Hệ thống sử dụng mã tham chiếu thay vì thông tin thẻ thật để ngăn mô hình AI trên đám mây tiếp cận dữ liệu tài chính. Tuy nhiên, chuyên gia an ninh mạng cảnh báo rủi ro mua nhầm hoặc thanh toán lặp do AI hiểu sai giao diện hoặc tự động thử lại giao dịch thất bại.
Latest updates
Công nghệ ‘két sắt mù’ giúp AI tự mua hàng: Khỏi lo lộ thẻ, coi chừng... cháy túi
Công nghệ mới giúp AI tự quẹt thẻ mua hàng mà không nhìn thấy mật khẩu hay số thẻ, nhưng lại tiềm ẩn nguy cơ mua nhầm làm ‘cháy túi’ chủ nhân. Cơ chế 'két sắt mù' giúp AI thanh toán mà không lộ dữ liệu thẻ, nhưng nguy cơ mua nhầm, thanh toán lặp vẫn có thể khiến chủ nhân cháy túi. Giao ví cho AI "đi chợ hộ" dễ đối mặt với rủi ro tài khoản bị trừ tiền liên tục - Ảnh minh họa Với sự phát triển của các tác nhân AI (AI Agent), máy móc ngày càng có khả năng tự điều khiển chuột, thao tác trên trình duyệt và thực hiện nhiều công việc trực tuyến thay con người. Việc giao cho AI cả quyền thanh toán vì thế đang trở thành bước tiến tiếp theo. Nhưng có một rào cản lớn: người dùng khó yên tâm cung cấp trực tiếp số thẻ tín dụng, mã bảo mật CVV hay mật khẩu cho AI. Những dữ liệu này có nguy cơ bị lưu trên máy chủ của nhà cung cấp công nghệ hoặc bị đánh cắp thông qua các cuộc tấn công chèn câu lệnh (prompt injection). Khi AI thanh toán mà không nhìn thấy số thẻ Để giải quyết vấn đề này, cơ chế bảo mật Bot Vault được triển khai trên công cụ tác nhân tự trị Grok Bot phiên bản 0.75.2 ngày 28-10, với cách tiếp cận tách biệt hoàn toàn mô hình AI khỏi dữ liệu thanh toán nhạy cảm. Theo tìm hiểu của Tuổi Trẻ Online , thay vì để AI trực tiếp đọc thông tin thẻ, hệ thống lưu trữ số thẻ tín dụng (PAN), ngày hết hạn, mã CVV và các thông tin xác thực trong một vùng bảo mật độc lập (Vault). Dữ liệu được mã h.