Cơ bản
Giao ngay
Giao dịch tiền điện tử một cách tự do
Giao dịch ký quỹ
Tăng lợi nhuận của bạn với đòn bẩy
Chuyển đổi và Đầu tư định kỳ
0 Fees
Giao dịch bất kể khối lượng không mất phí không trượt giá
ETF
Sản phẩm ETF có thuộc tính đòn bẩy giao dịch giao ngay không cần vay không cháy tải khoản
Giao dịch trước giờ mở cửa
Giao dịch token mới trước niêm yết
Futures
Truy cập hàng trăm hợp đồng vĩnh cửu
CFD
Vàng
Một nền tảng cho tài sản truyền thống
Quyền chọn
Hot
Giao dịch với các quyền chọn kiểu Châu Âu
Tài khoản hợp nhất
Tối đa hóa hiệu quả sử dụng vốn của bạn
Giao dịch demo
Giới thiệu về Giao dịch hợp đồng tương lai
Nắm vững kỹ năng giao dịch hợp đồng từ đầu
Sự kiện tương lai
Tham gia sự kiện để nhận phần thưởng
Giao dịch demo
Sử dụng tiền ảo để trải nghiệm giao dịch không rủi ro
CFD
Phái sinh Hợp đồng Chênh lệch Cổ phiếu
Cổ phiếu Hoa Kỳ
Tiếp cận cổ phiếu và quỹ ETF thực của Hoa Kỳ
Cổ phiếu Hongkong
Giao dịch cổ phiếu chất lượng được niêm yết tại Hongkong
Cổ phiếu Hàn Quốc
SK Hynix
Giao dịch cổ phiếu Hàn Quốc thực và đầu tư vào các tài sản phổ biến
Futures cổ phiếu
Đòn bẩy cao, giao dịch 24/7
Cổ phiếu token hóa
Được hỗ trợ bởi tài sản cổ phiếu thực
IPO Access
Mở khóa quyền truy cập đầy đủ vào các IPO cổ phiếu toàn cầu
GUSD
3.8%
Đúc GUSD để nhận lợi suất từ RWA kho bạc
Hoạt động cổ phiếu
Giao dịch cổ phiếu phổ biến và nhận airdrop hấp dẫn
Launch
CandyDrop
Sưu tập kẹo để kiếm airdrop
Launchpool
Thế chấp nhanh, kiếm token mới tiềm năng
HODLer Airdrop
Nắm giữ GT và nhận được airdrop lớn miễn phí
IPO Access
Mở khóa quyền truy cập đầy đủ vào các IPO cổ phiếu toàn cầu
Điểm Alpha
Giao dịch trên chuỗi và nhận airdrop
Điểm Futures
Kiếm điểm futures và nhận phần thưởng airdrop
Đầu tư
Simple Earn
Kiếm lãi từ các token nhàn rỗi
Đầu tư tự động
Đầu tư tự động một cách thường xuyên.
Sản phẩm tiền kép
Kiếm lợi nhuận từ biến động thị trường
Soft Staking
Kiếm phần thưởng với staking linh hoạt
Vay Crypto
0 Fees
Thế chấp một loại tiền điện tử để vay một loại khác
Trung tâm cho vay
Trung tâm cho vay một cửa
Trung tâm tài sản VIP
Kế hoạch tăng trưởng tài sản cao cấp
Gate Wealth
Nắm quyền kiểm soát tương lai tài chính của bạn
Quỹ định lượng
Chiến lược định lượng hàng đầu
Staking
Stake tiền điện tử để kiếm tiền từ các sản phẩm PoS
Đòn bẩy thông minh
Đòn bẩy không thanh lý
GUSD
3.8%
Đúc GUSD để nhận lợi suất từ RWA kho bạc
Khuyến mãi
AI
Gate AI
Trợ lý AI đa năng đồng hành cùng bạn
Gate AI Bot
Sử dụng Gate AI trực tiếp trong ứng dụng xã hội của bạn
GateClaw
Gate Tôm hùm xanh, mở hộp là dùng ngay
Gate for AI Agent
Hạ tầng AI, Gate MCP, Skills và CLI
Gate Skills Hub
Hơn 10.000 kỹ năng
Từ văn phòng đến giao dịch, thư viện kỹ năng một cửa giúp AI tiện lợi hơn
Nhà sáng tạo Brave tiết lộ những điểm yếu nghiêm trọng trong kiến trúc trình duyệt Perplexity AI's Comet
Các nhà nghiên cứu bảo mật làm việc cùng Brave đã phát hiện ra một lỗ hổng nghiêm trọng ảnh hưởng đến trình duyệt Comet của Perplexity AI, tiết lộ cách dữ liệu người dùng có thể bị trích xuất thông qua các phương thức tấn công tinh vi nhúng trong các trang web. Nghiên cứu cho thấy các hướng dẫn ẩn bên trong nội dung web có thể thao túng trợ lý AI thực hiện các hành động không mong muốn và vô tình tiết lộ thông tin nhạy cảm.
Cách hoạt động của cuộc tấn công
Trong quá trình điều tra, nhóm an ninh của Brave phát hiện rằng khi người dùng tương tác với Comet để tóm tắt các trang web, trình duyệt không phân lập đúng các lệnh của người dùng khỏi mã độc được chèn vào. Bằng cách nhúng các hướng dẫn ẩn trong các trang Reddit và các nền tảng tương tự, kẻ tấn công có thể lừa trợ lý AI xử lý các yêu cầu trái phép. Điểm yếu kiến trúc này có nghĩa là AI không phân biệt được giữa các yêu cầu hợp lệ của người dùng và các lệnh ẩn do kẻ xấu cài đặt.
Sửa lỗi nhưng không đủ
Perplexity AI thừa nhận vấn đề và tuyên bố đã triển khai một bản vá, khẳng định rằng không có rò rỉ dữ liệu thực sự nào xảy ra trong khoảng thời gian tồn tại lỗ hổng. Tuy nhiên, nhóm nghiên cứu của Brave đã xác nhận rằng lỗ hổng vẫn có thể khai thác được nhiều tuần sau khi bản vá được triển khai. Khoảng cách giữa việc khắc phục được tuyên bố và trạng thái an ninh thực tế đặt ra những lo ngại nghiêm trọng về độ sâu của bản vá.
Các vấn đề cấu trúc sâu hơn
Điều đặc biệt đáng lo ngại không chỉ là lỗ hổng này mà còn là thiết kế kiến trúc nền tảng của trình duyệt Comet. Theo phân tích của Brave, cách tiếp cận cơ bản của trình duyệt trong việc xử lý lệnh AI và dữ liệu người dùng tạo ra một bề mặt tấn công tồn tại lâu dài. Nhóm sáng tạo cảnh báo rằng nếu không có một thiết kế lại toàn diện, các lỗ hổng tương tự có khả năng xuất hiện lặp đi lặp lại, cho thấy đây là hệ quả của các vấn đề cấu trúc rộng hơn chứ không chỉ là một sự cố riêng lẻ.
Các phát hiện này nhấn mạnh tầm quan trọng của việc kiểm tra bảo mật nghiêm ngặt trong các trình duyệt dựa trên AI và nhu cầu của các nhà phát triển trong việc thực thi các quy trình cô lập chặt chẽ hơn giữa dữ liệu người dùng và hệ thống xử lý AI.