Ý chính

Yuki Chen từng phát hiện 23 lỗ hổng bảo mật trong hệ điều hành Windows của Microsoft nhờ sử dụng mô hình GLM.

Anh sở hữu 15 năm kinh nghiệm và được vinh danh trong top 10 nhà nghiên cứu bảo mật giá trị nhất của Microsoft từ năm 2019 đến 2024.

Z.AI, còn gọi là Zhipu, là startup công nghệ thành lập năm 2019 tại Bắc Kinh và phát triển từ nhóm nghiên cứu thuộc Đại học Thanh Hoa.

'Ngôi sao' hacker Trung Quốc gia nhập Z.AI

Yuki Chen, được gọi là "ngôi sao hacker " Trung Quốc, gia nhập startup trí tuệ nhân tạo Z.AI với mục tiêu đảm bảo an toàn an ninh mạng.

"Hành trình mới, sứ mệnh mới", Chen viết trên X tuần này khi thông báo chuyển đến Z.AI (còn gọi là Zhipu). "Tôi rất vui vì có cơ hội góp phần xây dựng không gian mạng an toàn bằng sức mạnh của trí tuệ nhân tạo tiên tiến".

Đại diện Z.AI sau đó cho biết Chen đầu quân cho công ty cuối tuần trước. Trước khi thành nhân viên chính thức, anh đã sử dụng mô hình GLM của Z.AI để phát hiện 23 lỗ hổng bảo mật trong hệ điều hành Windows của Microsoft. Hãng phần mềm Mỹ sau đó xác nhận thông tin.

Yuki Chen trong một sự kiện bảo mật ở Singapore. Ảnh: X/Yuki Chen — Yuki Chen trong một sự kiện bảo mật ở Singapore. Ảnh: *X/Yuki Chen*

Theo SCMP, Yuki Chen tên thật là Chen Xuebin, được biết đến trong cộng đồng an ninh mạng với biệt danh "Guhe" và là chuyên gia nghiên cứu lỗ hổng bảo mật hàng đầu Trung Quốc. Anh được gọi là "ngôi sao hacker mũ trắng" với 15 năm kinh nghiệm phát hiện lỗ hổng trong cả phần mềm và phần cứng.

Trước khi đến với Z.AI, Chen từng làm tại đội nghiên cứu bảo mật 360Vulcan của Qihoo 360, giữ vai trò lãnh đạo trong lĩnh vực nghiên cứu lỗ hổng tại một số tổ chức an ninh mạng Trung Quốc trước khi trở thành nhà nghiên cứu độc lập.

Chen có tên trong top 10 "Nhà nghiên cứu bảo mật giá trị nhất" của Microsoft vào năm 2019, 2021, 2022, 2023 và 2024. Năm 2024, Trung tâm Nghiên cứu An ninh thuộc Viện Công nghệ Liên bang Zurich (ETH Zurich) của Thụy Sĩ cũng vinh danh anh là một trong những "siêu hacker" nổi bật của Trung Quốc hoạt động trong lĩnh vực dân sự. Anh cũng hai lần nhận Pwnie Award - giải thưởng được coi là "Oscar của giới hacker".

Theo EDaily (Hàn Quốc), việc Chen gia nhập Z.AI diễn ra trong bối cảnh các cuộc tấn công mạng có sự "giúp sức" của AI xuất hiện ngày một nhiều. GLM-5.3 của công ty là một trong những công cụ phát hiện lỗ hổng bảo mật tốt nhất, vượt trội đáng kể so với phiên bản tiền nhiệm GLM-5.2.

Tháng trước, startup Anthropic đánh giá GLM-5.3 có khả năng tấn công mạng tương tự mô hình Claude Mythos, gồm cả khả năng tự động phát triển lỗ hổng bảo mật từ đầu đến cuối. Chính phủ Mỹ sau đó xếp hạng GLM-5.3 là mô hình nguồn mở "có khả năng nhất về an ninh mạng", dù vẫn chậm hơn khoảng bốn tháng so với AI tiên tiến nhất của Mỹ.

Hiện chưa rõ Chen đảm nhiệm vị trí nào tại Z.AI. Tuy nhiên, theo China Daily, ông có thể lãnh đạo nhóm an toàn - vấn đề ngày càng được nhiều công ty trí tuệ nhân tạo chú trọng. Chẳng hạn, OpenAI có bộ phận Preparedness giúp kiểm soát, giảm rủi ro trí tuệ nhân tạo, hay Google DeepMind có bộ quy tắc Frontier Safety Framework để theo dõi năng lực, phát hiện nguy cơ, triển khai biện pháp ứng phó.

Một số chuyên gia nhận định, việc một siêu hacker gia nhập công ty AI cho thấy tiềm năng của sự kết hợp khả năng phân tích từ các nhà nghiên cứu an ninh lành nghề với sức mạnh an ninh mạng của mô hình ngôn ngữ lớn.

"Cú bắt tay thật sự đáng gờm", Park Se-jun, CEO công ty an ninh mạng Theory, viết trên Facebook.

Z.AI (Zhipu AI) thành lập năm 2019 tại Bắc Kinh, phát triển từ nhóm nghiên cứu thuộc Đại học Thanh Hoa. Công ty chủ yếu tập trung phát triển mô hình ngôn ngữ lớn và sản phẩm AI dòng GLM (General Language Model), là một trong những startup AI Trung Quốc nhận được đầu tư từ các quỹ và doanh nghiệp công nghệ trong nước.

tổng hợp