Internet Computer

DFINITY tiếp tục hợp tác với Đại học Carnegie Mellon

DFINITY Foundation rất vui mừng được tiếp tục duy trì mối quan hệ đối tác với Trung tâm Nghiên cứu WebAssembly của Đại học Carnegie Mellon.

DFINITY đã tham gia vào lĩnh vực WebAssembly từ giai đoạn sớm, đồng thời dựa trên đó để xây dựng “Internet Computer” (Máy tính Internet).

Trong nhiều năm qua, các kỹ sư của chúng tôi đã nỗ lực nhằm thúc đẩy sự phát triển của WebAssembly; không chỉ chia sẻ kinh nghiệm và phản hồi mà còn đóng góp nhiều cải tiến, tối ưu hiệu năng của nhiều tác vụ.

Để biết thêm thông tin, vui lòng truy cập: cs.cmu.edu/wrc

Vân quyền lực ra mắt, quốc gia đầu tiên xuất hiện

Ngày 20 tháng 9, Quỹ DFINITY đã tổ chức sự kiện X Space trực tuyến với chủ đề “Internet Computer for Nations”, kéo dài khoảng một giờ, có 2.000 người theo dõi đồng thời.

Danh sách khách mời bao phủ toàn bộ những nhân vật then chốt của mảng này: Tiến sĩ Sohail Munir, Chủ tịch Cơ quan Quản lý Kỹ thuật số Pakistan; Ali Theyab Al-Zuhairi, Trưởng phụ trách kinh tế số của Chương trình Phát triển Liên Hợp Quốc (UNDP); Pierre Samaties, Giám đốc kinh doanh của Quỹ DFINITY; và Matt Grogan, đồng sáng lập OpenChat.

Tiến triển cốt lõi chỉ trong một câu: Pakistan đã trở thành quốc gia đầu tiên trên thế giới vận hành “Sovereign Cloud Engine” (Động cơ Cloud Quyền lực), dữ liệu hoàn toàn được lưu tại các phòng máy trong nước; các ứng dụng chính phủ được xây dựng và triển khai trực tiếp trên hạ tầng tự có này thông qua Caffeine.ai.

Hiện đã đi vào vận hành là một nền tảng khiếu nại ý kiến công chúng trên toàn quốc được dựng bằng Caffeine, và đang được mở rộng sang nhiều cơ quan chính phủ hơn.

Điểm nhấn lớn thứ hai là ứng dụng nhắn tin chủ quyền: do nhóm OpenChat phát triển, phiên bản thử nghiệm cho iOS và Android đã được phát hành. Chủ tịch Munir tự mình sử dụng mỗi ngày; về mặt kỹ thuật, một container đơn lẻ có thể phục vụ tới hàng triệu người dùng. Về sau, kế hoạch còn có hệ thống dịch vụ cấp quốc gia đầy đủ như định danh số (PakID), thanh toán, siêu ứng dụng, và dần chuyển sang cung cấp dịch vụ công thông qua trò chuyện và các tác nhân AI.

Bức tranh lớn hơn là sự hợp tác giữa UNDP và DFINITY — đưa bộ công nghệ số chủ quyền này tới nhiều quốc gia và tổ chức hơn. Kinh nghiệm của Pakistan sẽ được chia sẻ dưới dạng mã nguồn mở, và động cơ của UNDP cũng đã đang trong giai đoạn thử nghiệm.

Dữ liệu và ứng dụng then chốt của quốc gia được vận hành trên hạ tầng hoàn toàn do chính quốc gia làm chủ, đây là mẫu hình cấp quốc gia đầu tiên. Nếu bạn bỏ lỡ buổi livestream, có thể vào X để nghe lại bản thu âm.

Wu nói rằng theo thông tin thu được, giám đốc thông tin an ninh (CISO) của Màn sương chậm (SlowMist) đã phát đi cảnh báo an ninh, kêu gọi người dùng iOS nhanh chóng nâng cấp hệ thống. Ông cho biết hiện tại các thế lực “xám-đen” đã thực hiện khai thác toàn chuỗi, từ đó đánh cắp khóa riêng và cụm từ ghi nhớ (seed phrase) từ các thiết bị iOS.

Toàn bộ lộ trình tấn công bao gồm: thông qua các chiêu trò xã hội (social engineering) hoặc tấn công mồi (water-hole) để lôi kéo người dùng truy cập các trang web độc hại bằng Safari; lợi dụng việc phá hủy bộ nhớ trong WebKit/JavaScriptCore (JSC) để giành quyền đọc/ghi ở lớp JS; sau đó vượt qua cơ chế xác thực mã con trỏ (PAC) để có khả năng gọi gốc (native); thoát khỏi sandbox WebContent để thực hiện leo thang đặc quyền trong nhân (kernel) và đạt quyền root; từ đó đánh cắp Keychain (chuỗi khóa) và dữ liệu ứng dụng của ví tiền mã hóa được mã hóa.

Cuộc tấn công này xuất phát từ bộ công cụ khai thác lỗ hổng toàn chuỗi iOS “DarkSword” từng bị rò rỉ trước đó. Do tài liệu bị rò rỉ ra ngoài đã được các thế lực “xám-đen” tái sử dụng, nó đang đe dọa nghiêm trọng đến an toàn của các ví tự quản lý trên thiết bị di động.

0xFrancis (@xiao_zcloak):

ICP có lẽ là blockchain duy nhất trong toàn bộ ngành Web3 hoàn toàn miễn nhiễm với kiểu tấn công này; trong đó vai trò của “front-end bất khả xâm phạm” (không thể thay đổi) trong hợp đồng thông minh và ví Passkey là không thể phủ nhận.

Ngoài ra, gần đây Near tăng trưởng bùng nổ nhờ câu chuyện về quyền riêng tư và “chuỗi ký” (chain signature) đối với tài sản đa chuỗi, nhưng lại có khá ít người biết rằng đó là trò nhỏ đã được ICP sản xuất và triển khai thực tế từ nhiều năm trước.

Vì vậy, công nghệ quá tiên tiến rồi, thực sự không có ích gì…

Cách bắt đầu sử dụng Caffeine Inference:

1. Mở Inference trong không gian làm việc của Caffeine.

2. Chọn công cụ bạn đang có - hỗ trợ Claude Code, Cursor và các công cụ tương thích với chuẩn OpenAI.

3. Tạo khóa API, sau đó dán lệnh cấu hình do Caffeine cung cấp.

4. Chạy thử nghiệm để xem kết quả trả về từ yêu cầu đầu tiên của bạn.

Bạn không cần rời khỏi các công cụ quen thuộc; Caffeine sẽ chạy mô hình ở chế độ nền.

Trân trọng giới thiệu OpenSaaS

Tạm biệt các dịch vụ SaaS.

Trân trọng giới thiệu OpenSaaS - một bộ phần mềm doanh nghiệp hoàn chỉnh, cài đặt đơn giản như một ứng dụng điện thoại.

Miễn phí mãi mãi, không có phí theo chỗ ngồi người dùng, có thể tùy chỉnh linh hoạt; chỉ cần mô tả thay đổi cho AI là bạn có thể chỉnh sửa bất kỳ ứng dụng nào.

AIware: Trình đại diện AI có thể chạy trong từng ứng dụng và dựa trên dữ liệu kinh doanh theo thời gian thực của bạn.

Quyền chủ động: Công ty của bạn sở hữu toàn bộ phần mềm và khóa bảo mật.

Chạy trên công cụ đám mây: an toàn, đáng tin cậy, luôn trực tuyến.

Đăng ký trải nghiệm sớm:

https://opencloud.org/