Các lập trình viên từ lâu đã là đối tượng quan tâm hàng đầu của các trợ lý AI. Một công cụ như ChatGPT có thể nhanh chóng kiểm tra mã cũng như tìm ra lỗi như dấu ngoặc mở không đóng, hoặc lý do tại sao một hàm không hoạt động. Việc tích hợp chatbot trực tiếp vào GitHub được xem là sẽ đơn giản hóa rất nhiều quy trình lập trình. Thêm vào đó, Microsoft sở hữu GitHub, công ty đã đầu tư mạnh vào OpenAI.

Khi OpenAI lần đầu công bố Deep Research, ứng dụng tập trung vào phân tích này yêu cầu một kế hoạch Pro để sử dụng. Tuy nhiên, vào tháng Hai vừa qua, công ty đã mở nó cho tất cả người dùng trả phí của ChatGPT. Việc ra mắt tính năng này hứa hẹn sẽ mang lại nhiều giá trị cho các lập trình viên trong quá trình phát triển phần mềm.

The post Chatgpt deep research kết nối trực tiếp với github appeared first on Nhật Phúc.

Cuộc tấn công này được thực hiện thông qua trojan trong các kho GitHub, nơi cung cấp các PoC (proof of concept) chứa mã độc nhắm vào lỗ hổng an ninh đã biết. Các email lừa đảo được sử dụng để lừa các nạn nhân cài đặt phần mềm độc hại, giả dạng như là một bản cập nhật vi mã CPU. Các kho này giả mạo có vẻ hợp lệ để lừa đảo các chuyên gia bảo mật và tin tặc có nhu cầu tìm kiếm mã khai thác cho những lỗ hổng cụ thể.

Theo các nhà nghiên cứu, nhiều nạn nhân đã vô tình tải và chạy các kho này do chúng được lấy từ các nguồn đáng tin cậy như Feedly Threat Intelligence và Vulnmon và được trình bày như các PoC hợp lệ. Mã độc được tải về thông qua nhiều phương pháp khác nhau, bao gồm các tệp cấu hình bị backdoor, tệp PDF độc hại, script Python và các gói npm có hại. Một phần chiến dịch này trùng với vụ tấn công chuỗi cung ứng kéo dài một năm trước đó.

Mã độc còn giúp nhóm tấn công MUT-1244 thu thập và gửi dữ liệu đến các dịch vụ chia sẻ tệp như Dropbox và file.io, sử dụng các thông tin đăng nhập được lập trình sẵn. Các nhà nghiên cứu từ Datadog Security Labs đã xác định rằng hơn 390.000 thông tin đăng nhập đã bị di chuyển đến Dropbox. Các tin tặc ban đầu đã sử dụng công cụ CHECK của MUT-1244 để xác nhận tính hợp lệ của các thông tin này, phần lớn chúng mua từ chợ đen.

Nhóm tin tặc đã thành công lợi dụng lòng tin trong cộng đồng an ninh mạng để xâm nhập vào hệ thống của nhiều chuyên gia bảo mật và tin tặc. Hành động này đã dẫn đến việc đánh cắp nhiều dữ liệu quan trọng như khóa SSH, thông tin AWS, và lịch sử lệnh. Các hệ thống bị ảnh hưởng vẫn tiếp tục bị tấn công trong khi chiến dịch này đang diễn ra.

The post Hơn 390.000 tài khoản WordPress bị đánh cắp do tấn công chuỗi cung ứng appeared first on Nhật Phúc.

Đây là một động thái nhằm cạnh tranh trực tiếp với trải nghiệm mà Microsoft đã ra mắt với GitHub Copilot năm ngoái, cho phép nhận diện, giải thích mã và đề xuất chỉnh sửa cũng như khắc phục lỗi. Jules với khả năng hỗ trợ AI liên quan đến mã hóa cũng sẽ đẩy mạnh việc cạnh tranh với những công cụ như Cursor, Claude và ChatGPT đang hiện diện trên thị trường. Không ngạc nhiên khi Google đưa ra một trợ lý AI tập trung vào mã hóa như vậy, vì CEO Sundar Pichai từng cho biết hơn một phần tư mã mới của công ty được AI tạo ra.

“Jules đảm nhận việc sửa lỗi và các nhiệm vụ tốn thời gian khác để bạn có thể tập trung xây dựng điều bạn thực sự muốn,” Google chia sẻ trên blog của mình. Công cụ này là một phần trong kế hoạch dài hạn của Google nhằm xây dựng các trợ lý AI hữu ích trong mọi lĩnh vực, bao gồm cả mã hóa.

Các nhà phát triển có quyền kiểm soát hoàn toàn để xem xét và điều chỉnh các kế hoạch mà Jules tạo ra trước khi lựa chọn hợp nhất mã nó tạo ra vào dự án của họ. Thông báo cũng không nêu rõ Jules có khả năng tự phát hiện lỗi hay không, do đó có thể cần phải cung cấp một danh sách các vấn đề đã được xác định để sửa chữa. Google cũng lưu ý rằng Jules đang trong giai đoạn phát triển ban đầu nên “có thể mắc sai lầm,” nhưng từ quá trình kiểm thử nội bộ cho thấy nó đã giúp tăng năng suất cho các nhà phát triển và cung cấp các cập nhật theo thời gian thực để quản lý và theo dõi công việc.

Jules sẽ được ra mắt ngay hôm nay cho một “nhóm nhỏ được chọn” theo như Google, và sẽ có mặt cho các nhà phát triển khác vào đầu năm 2025. Các cập nhật về thời điểm phát hành và tiến trình phát triển sẽ được cung cấp qua trang web Google Labs.

The post Google ra mắt trợ lý mã hóa AI “Jules” đầy hứa hẹn cạnh tranh GitHub Copilot appeared first on Nhật Phúc.

Trong vài tuần tới, đầu tiên sẽ là sự ra mắt của Claude 3.5 Sonnet từ Anthropic trên giao diện web và VS Code của Copilot Chat. Kế tiếp, Gemini 1.5 Pro của Google sẽ được cập nhật sau đó. Bên cạnh đó, GitHub sẽ mở rộng hỗ trợ cho một loạt các mô hình của OpenAI mới, bao gồm GPT o1-preview và o1-mini, được cho là có khả năng lập luận cao cấp hơn so với GPT-4 mà Copilot đã sử dụng cho đến nay.

Sự linh hoạt này cho phép các nhà phát triển chuyển đổi giữa các mô hình (thậm chí trong một cuộc hội thoại) để tùy chỉnh mô hình sao cho phù hợp với nhu cầu của họ, và các tổ chức có thể chọn mô hình nào sẽ có thể sử dụng cho các thành viên trong nhóm. Sự thay đổi này là hợp lý bởi mỗi mô hình có những ưu thế riêng với các ngôn ngữ hoặc loại nhiệm vụ nhất định.

Dohmke đã khẳng định rằng không có một mô hình nào phù hợp với mọi kịch bản, và giai đoạn tiếp theo của việc sinh mã AI sẽ không chỉ được xác định bởi tính năng đa mô hình, mà còn bởi sự lựa chọn mô hình đa dạng. Sự thay đổi bắt đầu từ các giao diện web và Copilot Chat trên VS Code, nhưng sẽ sớm mở rộng ra các khu vực và chức năng khác như Copilot Workspace, chỉnh sửa nhiều tệp một lúc, và kiểm tra mã cũng như sửa lỗi an ninh.

Ngoài những thay đổi của Copilot, GitHub cũng giới thiệu Spark, một công cụ ngôn ngữ tự nhiên cho việc phát triển ứng dụng. Ngay cả những người không biết lập trình cũng có thể sử dụng loạt lệnh ngôn ngữ tự nhiên để tạo ra các ứng dụng đơn giản, trong khi lập trình viên có thể điều chỉnh chính xác theo ý muốn của họ. Dù ở bất cứ trường hợp nào, người dùng có thể thực hiện các thay đổi và so sánh nhiều phiên bản khác nhau.

GitHub Spark đang ở giai đoạn xem trước sớm, nhưng chưa sẵn sàng cho phần lớn người dùng. Những ai quan tâm có thể tham gia danh sách chờ để thử nghiệm.

Việc lựa chọn mô hình đa dạng trong Copilot đã tạo ra đồn đoán rằng Microsoft – công ty mẹ của GitHub sau khi mua lại vào năm 2018 – có thể áp dụng chiến lược này cho các sản phẩm AI khác. Mặc dù hiện tại chưa có thông báo chính thức từ Microsoft, động thái tại GitHub không xác nhận sự thay đổi sắp tới cho các sản phẩm AI tiêu dùng rộng hơn của Microsoft. Tuy nhiên, các tín hiệu cho thấy tương lai có thể chứng kiến sự ra đời rộng rãi của đa mô hình trong môi trường làm việc của các nhà phát triển, mở ra giai đoạn mới cho sự phát triển phần mềm thông minh.

The post Github Copilot mở đường cho tương lai đa mô hình AI trong lập trình appeared first on Nhật Phúc.

GitHub được sử dụng để chia sẻ việc khai thác proof-of-concept (PoC) cho các lỗ hổng khác nhau. Điều đó giúp các nhà nghiên cứu và nhà phát triển xác minh các bản sửa lỗi hiện có và đảm bảo các sản phẩm và thiết bị đầu cuối của họ an toàn trước các sai sót rủi ro.

Một báo cáo từ các nhà nghiên cứu tại Viện Khoa học Máy tính Cao cấp Leiden khi phân tích hàng chục nghìn kho lưu trữ như vậy cho thấy nhiều kho đang phân phối các PoC giả mạo, thay vào đó, chứa phần mềm độc hại.

Trong quá trình thử nghiệm, các nhà nghiên cứu đã phân tích khoảng 47.300 kho lưu trữ tự xưng là PoC cho một lỗ hổng được phát hiện từ năm 2017 đến năm 2021.

Họ đã tham chiếu chéo IP của nhà xuất bản PoC tới các danh sách chặn công khai, VT và AbuseIPDB, chạy kiểm tra VirusTotal trên các tệp thực thi được cung cấp và hashes của chúng, đồng thời giải mã các tệp bị xáo trộn trước khi chạy kiểm tra nhị phân và IP.

Những gì họ tìm thấy là có tổng cộng 4.893 kho chứa độc hại theo cách này hay cách khác. Trong số 150.734 địa chỉ IP duy nhất đã được trích xuất, 2.864 được tìm thấy trên danh sách chặn, 1.522 đã được VirusTotal gắn cờ trước đó và 1.069 được tìm thấy trong cơ sở dữ liệu của AbuseIPDB. Phân tích các tệp nhị phân trên 6.160 tệp thực thi, các nhà nghiên cứu đã tìm thấy 2.164 mẫu độc hại, được lưu trữ trong 1.398 kho lưu trữ.

Nhìn chung, khả năng nhận được phần mềm độc hại thay vì PoC thực tế là khoảng 10,3%, – các nhà nghiên cứu kết luận.

The post Hàng nghìn kho lưu trữ GitHub ngập tràn phần mềm độc hại appeared first on Nhật Phúc.

Cuối năm ngoái, Microsoft đã hoàn tất thương vụ mua lại GitHub với giá 7,5 tỷ USD. Đây là nền tảng cộng tác và phát triển phần mềm lớn nhất thuộc loại hình này. Động thái này ban đầu đã gặp phải một số sự phản đối từ một số người dùng, nhưng Microsoft vừa mới thực hiện một chính sách quan trọng đối với người dùng dịch vụ miễn phí. Theo một bài đăng blog mới được GitHub công bố, người dùng GitHub Free hiện có thể tạo các kho riêng tư không giới hạn; việc tạo các kho riêng trước đây yêu cầu bạn phải tốn một khoản phí tối thiểu khoảng 7USD/tháng. Bây giờ, bạn có thể làm tương tự mà không mất phí. Tuy nhiên, kho riêng tư miễn phí sẽ chỉ giới hạn ở ba cộng tác viên (collaborators) nên các tùy chọn có thể chỉ phù hợp với các dự án quy mô nhỏ.

Người dùng trước đây đã trả 7 đô la / tháng cho nền tảng để lưu trữ các dự án riêng nhỏ hơn của họ giờ đây có thể hạ cấp xuống tài khoản miễn phí nếu cần, trong khi vẫn giữ lại kho lưu trữ riêng tư của họ. Cấp Pro bây giờ sẽ chỉ có sự thay thế về số lượng cộng tác viên cho các kho riêng và sự sẵn có của một số công cụ đánh giá mã nguồn nâng cao hơn cho các kho lưu trữ nói trên. Tất nhiên, kho lưu trữ công cộng (public repos) sẽ vẫn miễn phí và cho phép cộng tác viên không giới hạn.

GitHub đồi thời cũng giới thiệu sản phẩm mới là GitHub Enterprise, một sự pha trộn của GitHub Business Cloud và GitHub Enterprise. Dịch vụ Doanh nghiệp mới, hợp nhất này sẽ có giá 21USD / tháng cho mỗi người dùng.

The post Bạn đã có thể tạo các kho riêng tư không giới hạn trên GitHub miễn phí appeared first on Nhật Phúc.