Gần đây, các phương thức tấn công nhằm vào người dùng tiền điện tử đang ngày càng nâng cấp. Nhà nghiên cứu an ninh 23pds đã đưa ra cảnh báo, các thủ đoạn lừa đảo qua mạng sử dụng các kỹ thuật và công cụ mới liên tục xuất hiện, đã có các trường hợp thực tế bị phơi bày. Nói đơn giản là — không nhấp vào các liên kết lạ, các giao dịch đáng ngờ càng phải cẩn thận hơn.

Chủ đề không chỉ dừng lại ở đó. Nhà nghiên cứu Adam Chester còn phát hiện ra một vấn đề gây đau lòng hơn: trong mã Claude của Anthropic tồn tại lỗ hổng nâng cao quyền và thực thi lệnh (CVE-2025-64755). Lỗ hổng này khá nghiêm trọng, kẻ tấn công hoàn toàn không cần sự cho phép của người dùng vẫn có thể trực tiếp thực thi lệnh. Thêm vào đó, mã xác thực đã được công khai. Thật trớ trêu, các lỗ hổng tương tự trước đây cũng đã xuất hiện trong công cụ Cursor, có vẻ như việc tăng cường an ninh cho các công cụ hỗ trợ lập trình AI vẫn còn nhiều việc phải làm.