CNCERT cảnh báo một số gói kỹ năng AI đang bị phát tán dưới vỏ bọc “jailbreak mô hình lớn” và “đào coin kiếm tiền”, nhằm vượt qua cơ chế an toàn hoặc dụ người dùng cài phần mềm đào coin.
Trong thông báo ngày 9/6, cơ quan này nêu hai gói được nhắc tên là “godmode” và “Bonero-Miner”. Gói đầu thay thế system prompt và làm rối dữ liệu đầu vào để mở khóa mô hình, còn gói sau hướng người dùng tải chương trình đào Bonero coin ẩn danh.
CNCERT cho biết “godmode” có thể dẫn tới tạo nội dung vi phạm, làm dịch vụ mô hình lớn bị chặn và rò rỉ dữ liệu riêng tư. “Bonero-Miner” bị cảnh báo có thể kéo theo rủi ro liên quan đến rửa tiền và gây thiệt hại kinh tế do thiết bị bị tải nặng.
Cơ quan này khuyến nghị cá nhân và doanh nghiệp chỉ lấy kỹ năng từ kênh chính thức, kiểm soát chặt quyền truy cập và danh sách cho phép, đồng thời thường xuyên dọn các thành phần đáng ngờ.
