Trong bối cảnh các ứng dụng tài chính cá nhân (fintech) đang ngày càng phát triển, Cash App – ứng dụng thanh toán ngang hàng (P2P) đình đám thuộc sở hữu của Block (công ty do Jack Dorsey sáng lập) – vừa chính thức ra mắt một tính năng đột phá: “Thanh toán sau” (pay-over-time). Tính năng này cho phép người dùng đủ điều kiện có thể dàn trải các khoản thanh toán hàng ngày của mình trong một khoảng thời gian nhất định, mang lại sự linh hoạt đáng kể trong quản lý tài chính.
Việc “mua trước trả sau” (BNPL) không còn chỉ dành cho những món đồ giá trị lớn. Xu hướng này đang len lỏi vào cả các giao dịch hàng ngày. Một năm trước, DoorDash đã hợp tác với Klarna để cung cấp “micro-finance” cho các đơn hàng thức ăn. Tính năng mới của Cash App rõ ràng là một bước đi tiếp theo trong xu hướng này, mở rộng khả năng tài chính linh hoạt vào lĩnh vực thanh toán P2P, giúp người dùng chủ động hơn với dòng tiền của mình.
Để tận dụng tính năng thanh toán linh hoạt này, người dùng sẽ phải trả một khoản phí cố định là 7.5%. Điều này có nghĩa là, nếu bạn chuyển khoản 100 USD thông qua Cash App và chọn trả sau, tổng số tiền bạn cần hoàn trả sẽ là 107.50 USD. Cash App cho biết, các giao dịch chuyển khoản từ 25 USD trở lên đều đủ điều kiện áp dụng. Người dùng có thể lựa chọn trả góp theo tuần trong tối đa sáu tuần hoặc thanh toán một lần toàn bộ số tiền vào ngày đến hạn.
Hệ thống mới cũng áp dụng giới hạn cho vay, nhưng điều đặc biệt là các giới hạn này rất linh hoạt – chúng sẽ khác nhau đối với mỗi người dùng. Đại diện của Cash App giải thích: “Số tiền cụ thể có sẵn để chuyển đổi phụ thuộc vào số tiền giao dịch gốc và đánh giá cá nhân của khách hàng. Chúng tôi đánh giá từng giao dịch dựa trên tiêu chí cho vay có trách nhiệm của mình, thay vì đặt ra các hạn mức tín dụng truyền thống.” Điều này đảm bảo rằng mỗi người dùng sẽ có một hạn mức phù hợp với khả năng tài chính và lịch sử giao dịch của họ trên ứng dụng.
Trong một cuộc phỏng vấn, Owen Jennings, Giám đốc Điều hành và Trưởng bộ phận Kinh doanh của Block, đã định hình tính năng mới này như một cách để gia tăng giá trị cho khách hàng của Cash App thông qua “quản lý dòng tiền”. Jennings lưu ý rằng, ngày nay, nhiều người Mỹ có nhiều loại công việc khác nhau, với mức lương không ổn định như những thập kỷ trước. Tính năng mới của Cash App được thiết kế để bổ sung sự linh hoạt tài chính trong bối cảnh này.
Ông Jennings chia sẻ: “Chúng tôi nhận thấy ngày càng nhiều người – đặc biệt là những người trẻ tuổi – đang là solo-preneur, doanh nhân… và những người làm việc tự do (gig worker). Họ có công việc phụ, họ làm nhiều công việc cùng lúc, và do đó, họ có các nguồn thu nhập biến động. Điều này rất khác so với 40 hoặc 50 năm trước – tôi nghĩ thu nhập trung bình của người lao động ở Mỹ [khi đó] về cơ bản là một khoản lương W2 ổn định cứ hai tuần một lần.”
Các dịch vụ “mua trước trả sau” (BNPL) đã bùng nổ về mức độ phổ biến trong vài năm qua, đồng thời cũng gây ra những tranh cãi và lo ngại đáng kể. Một số nhà phê bình cho rằng các dịch vụ này được thiết kế để khiến người tiêu dùng mắc kẹt trong chu kỳ nợ nần. Trong khi đó, những người khác lại gợi ý rằng việc người Mỹ cần tài trợ cho các mặt hàng gia dụng cơ bản là dấu hiệu của một cuộc khủng hoảng kinh tế rộng lớn hơn. Các công ty cung cấp dịch vụ này cũng phải đối mặt với các vấn đề pháp lý. Chỉ trong tuần này, Klarna đã bị kiện trong một vụ kiện tập thể, cáo buộc công ty này đã tham gia vào các hoạt động “cho vay nặng lãi”.
Ông Jennings khẳng định tính năng mới của Cash App được tích hợp các biện pháp bảo vệ mạnh mẽ, được thiết kế để tránh cho người dùng rơi vào tình trạng khó khăn tài chính, hay cái mà ông gọi là “vòng xoáy nợ nần”. Ông nói thêm: “Tất cả các sản phẩm cho vay của chúng tôi đều không mang tính quay vòng. Nếu bạn không trả một khoản vay, bạn sẽ không thể vay thêm một khoản khác.” Điều này tạo ra một cơ chế an toàn, khuyến khích người dùng có trách nhiệm hơn trong việc quản lý nợ của mình.
Jennings cho biết dịch vụ này cũng được xây dựng dựa trên các dịch vụ linh hoạt tài chính khác mà Cash App đã cung cấp. Trong những năm trước, ứng dụng đã ra mắt Borrow, một tính năng cho phép người dùng vay một khoản tiền nhỏ từ ứng dụng và trả lại trong khoảng thời gian từ bốn đến sáu tuần, tương tự như một ngân hàng truyền thống. Một dịch vụ khác là Afterpay dành cho Cash App Card (chương trình thẻ ghi nợ của họ), cho phép người dùng trì hoãn thanh toán cho các giao dịch được thực hiện bằng thẻ.
“`Trong một bê bối bảo mật nghiêm trọng vừa được phát hiện, một máy chủ lưu trữ dữ liệu trên nền tảng Amazon S3, vốn thuộc sở hữu của công ty Duales có trụ sở tại Toronto, Canada, đã vô tình cho phép bất kỳ ai có trình duyệt web truy cập tự do vào thông tin cá nhân của hàng trăm nghìn người dùng. Điều đáng báo động là việc truy cập này không hề yêu cầu mật khẩu, phơi bày những dữ liệu nhạy cảm như bằng lái xe, hộ chiếu và nhiều thông tin cá nhân khác được thu thập bởi ứng dụng chuyển tiền Duc App.
Công ty fintech đến từ Canada này cho biết họ đã khắc phục sự cố lộ dữ liệu vào thứ Ba, ngay sau khi một tổ chức báo chí cảnh báo CEO của Duales về việc một trong các máy chủ lưu trữ đám mây của họ đang công khai toàn bộ nội dung mà không có bất kỳ rào cản mật khẩu nào.
Điều đáng báo động hơn, toàn bộ dữ liệu này được lưu trữ mà không hề được mã hóa. Điều này có nghĩa là bất kỳ ai, chỉ cần có được liên kết đến máy chủ, đều có thể xem và tải về toàn bộ thông tin một cách dễ dàng. Nhà nghiên cứu bảo mật Anurag Sen từ CyPeace, người đã phát hiện ra lỗ hổng này vào đầu tuần, đã liên hệ với tổ chức báo chí để thông báo cho chủ sở hữu dữ liệu. Ông Sen cho biết chỉ cần biết địa chỉ web của máy chủ lưu trữ (vốn rất dễ đoán), bất kỳ ai cũng có thể duyệt và tải xuống dữ liệu bằng trình duyệt web của mình.
Theo ông Sen, máy chủ lưu trữ trên Amazon này chứa hơn 360.000 tệp tin. Các tệp tin này bao gồm các loại giấy tờ tùy thân do chính phủ cấp và nhiều thông tin khác được khách hàng sử dụng để xác minh danh tính (KYC – Know Your Customer). Đáng chú ý, trong số đó có cả những bức ảnh selfie mà người dùng đã tải lên để chứng minh sự trùng khớp với giấy tờ.
Mặc dù chưa thể xác định chính xác số lượng bằng lái xe và hộ chiếu bị lộ, nhưng nhiều thư mục trên máy chủ đã phơi bày hàng chục nghìn tệp tin do người dùng tải lên, trong đó có nhiều bản sao bằng lái xe, hộ chiếu và ảnh tự chụp.
Ứng dụng Duc App, được Duales quảng bá là một công cụ giúp người dùng chuyển tiền cho nhau, kể cả ra nước ngoài như Cuba, hiện có hơn 100.000 lượt tải xuống trên Google Play Store.
Các tệp tin bị lộ có niên đại từ tháng 9 năm 2020 và vẫn đang được tải lên hàng ngày. Chúng không chỉ chứa các tài liệu nhận dạng mà còn có các bảng tính liệt kê tên khách hàng, địa chỉ nhà, cùng với ngày, giờ và chi tiết các giao dịch của họ.
Khi được liên hệ qua email, ông Henry Martinez González, CEO của Duales, cho biết dữ liệu này được lưu trữ trên một “trang thử nghiệm” (staging site) – tức là một trang web chủ yếu dùng để kiểm thử. Tuy nhiên, ông lại không đưa ra bất kỳ lời giải thích nào về lý do tại sao thông tin cá nhân của khách hàng lại có thể truy cập công khai trong cùng một cơ sở dữ liệu này.
Ông Martinez González khẳng định: “Mọi biện pháp bảo vệ đều đã được triển khai. Chúng tôi đang thông báo cho các bên liên quan. Chúng tôi không sử dụng bất kỳ dịch vụ nào từ quý vị.”
Sau khi tổ chức báo chí gửi email cho Duales, các tệp tin trên máy chủ lưu trữ đã không còn truy cập được, mặc dù danh sách nội dung máy chủ vẫn hiển thị. Ông Martinez González cũng từ chối cho biết liệu công ty có các công cụ kỹ thuật như nhật ký (logs) để xác định ai hoặc bao nhiêu người đã truy cập vào dữ liệu hay không.
Trang web của Duc App cũng tạm thời ngừng hoạt động vào thứ Năm, hiển thị lỗi “bad gateway”.
Hiện vẫn chưa rõ bằng cách nào hay vì lý do gì Duales lại để máy chủ lưu trữ trên Amazon của mình công khai trên internet. Trong những năm gần đây, Amazon đã tăng cường các biện pháp kiểm tra bảo mật nhằm ngăn chặn người dùng vô tình làm lộ dữ liệu của họ. Điều này diễn ra sau một loạt các sự cố nổi bật khi nhiều tập đoàn lớn, bao gồm cả một cơ quan tình báo Mỹ, đã công bố dữ liệu nhạy cảm lên web do cấu hình sai.
Vụ việc của Duc App là sự cố mới nhất trong danh sách các lỗ hổng bảo mật gần đây liên quan đến việc làm lộ dữ liệu nhận dạng nhạy cảm của người dùng. Tình trạng rò rỉ dữ liệu này ngày càng phổ biến khi các ứng dụng và trang web đang yêu cầu người dùng tải lên các giấy tờ do chính phủ cấp để xác minh danh tính nhưng lại chưa thực hiện đủ các bước để bảo mật dữ liệu mà họ thu thập.
Minh chứng cho điều này, năm ngoái, ứng dụng phổ biến TeaOnHer đã làm lộ hàng nghìn hộ chiếu và bằng lái xe của người dùng – những tài liệu mà ứng dụng yêu cầu người dùng phải tải lên trước khi cho phép họ tham gia cộng đồng. Discord cũng đã xác nhận một vụ vi phạm dữ liệu ảnh hưởng đến khoảng 70.000 giấy tờ do chính phủ cấp được tải lên bởi những người dùng muốn xác minh tuổi của họ.
Cơ quan Quản lý Quyền riêng tư Canada (Office of the Privacy Commissioner of Canada) đã liên hệ với Duales để thu thập thêm thông tin và xác định các bước tiếp theo. Phát ngôn viên của cơ quan này cho biết họ đang tìm hiểu sâu hơn về vụ việc, nhưng từ chối bình luận chi tiết hơn vào thời điểm hiện tại.
“` Next PostTrong bối cảnh các ứng dụng tài chính cá nhân (fintech) đang ngày càng phát triển, Cash App – ứng dụng thanh toán ngang hàng (P2P) đình đám thuộc sở hữu của Block (công ty do Jack Dorsey sáng lập) – vừa chính thức ra mắt một tính năng đột phá: “Thanh toán sau” (pay-over-time). Tính năng này cho phép người dùng đủ điều kiện có thể dàn trải các khoản thanh toán hàng ngày của mình trong một khoảng thời gian nhất định, mang lại sự linh hoạt đáng kể trong quản lý tài chính.
Việc “mua trước trả sau” (BNPL) không còn chỉ dành cho những món đồ giá trị lớn. Xu hướng này đang len lỏi vào cả các giao dịch hàng ngày. Một năm trước, DoorDash đã hợp tác với Klarna để cung cấp “micro-finance” cho các đơn hàng thức ăn. Tính năng mới của Cash App rõ ràng là một bước đi tiếp theo trong xu hướng này, mở rộng khả năng tài chính linh hoạt vào lĩnh vực thanh toán P2P, giúp người dùng chủ động hơn với dòng tiền của mình.
Để tận dụng tính năng thanh toán linh hoạt này, người dùng sẽ phải trả một khoản phí cố định là 7.5%. Điều này có nghĩa là, nếu bạn chuyển khoản 100 USD thông qua Cash App và chọn trả sau, tổng số tiền bạn cần hoàn trả sẽ là 107.50 USD. Cash App cho biết, các giao dịch chuyển khoản từ 25 USD trở lên đều đủ điều kiện áp dụng. Người dùng có thể lựa chọn trả góp theo tuần trong tối đa sáu tuần hoặc thanh toán một lần toàn bộ số tiền vào ngày đến hạn.
Hệ thống mới cũng áp dụng giới hạn cho vay, nhưng điều đặc biệt là các giới hạn này rất linh hoạt – chúng sẽ khác nhau đối với mỗi người dùng. Đại diện của Cash App giải thích: “Số tiền cụ thể có sẵn để chuyển đổi phụ thuộc vào số tiền giao dịch gốc và đánh giá cá nhân của khách hàng. Chúng tôi đánh giá từng giao dịch dựa trên tiêu chí cho vay có trách nhiệm của mình, thay vì đặt ra các hạn mức tín dụng truyền thống.” Điều này đảm bảo rằng mỗi người dùng sẽ có một hạn mức phù hợp với khả năng tài chính và lịch sử giao dịch của họ trên ứng dụng.
Trong một cuộc phỏng vấn, Owen Jennings, Giám đốc Điều hành và Trưởng bộ phận Kinh doanh của Block, đã định hình tính năng mới này như một cách để gia tăng giá trị cho khách hàng của Cash App thông qua “quản lý dòng tiền”. Jennings lưu ý rằng, ngày nay, nhiều người Mỹ có nhiều loại công việc khác nhau, với mức lương không ổn định như những thập kỷ trước. Tính năng mới của Cash App được thiết kế để bổ sung sự linh hoạt tài chính trong bối cảnh này.
Ông Jennings chia sẻ: “Chúng tôi nhận thấy ngày càng nhiều người – đặc biệt là những người trẻ tuổi – đang là solo-preneur, doanh nhân… và những người làm việc tự do (gig worker). Họ có công việc phụ, họ làm nhiều công việc cùng lúc, và do đó, họ có các nguồn thu nhập biến động. Điều này rất khác so với 40 hoặc 50 năm trước – tôi nghĩ thu nhập trung bình của người lao động ở Mỹ [khi đó] về cơ bản là một khoản lương W2 ổn định cứ hai tuần một lần.”
Các dịch vụ “mua trước trả sau” (BNPL) đã bùng nổ về mức độ phổ biến trong vài năm qua, đồng thời cũng gây ra những tranh cãi và lo ngại đáng kể. Một số nhà phê bình cho rằng các dịch vụ này được thiết kế để khiến người tiêu dùng mắc kẹt trong chu kỳ nợ nần. Trong khi đó, những người khác lại gợi ý rằng việc người Mỹ cần tài trợ cho các mặt hàng gia dụng cơ bản là dấu hiệu của một cuộc khủng hoảng kinh tế rộng lớn hơn. Các công ty cung cấp dịch vụ này cũng phải đối mặt với các vấn đề pháp lý. Chỉ trong tuần này, Klarna đã bị kiện trong một vụ kiện tập thể, cáo buộc công ty này đã tham gia vào các hoạt động “cho vay nặng lãi”.
Ông Jennings khẳng định tính năng mới của Cash App được tích hợp các biện pháp bảo vệ mạnh mẽ, được thiết kế để tránh cho người dùng rơi vào tình trạng khó khăn tài chính, hay cái mà ông gọi là “vòng xoáy nợ nần”. Ông nói thêm: “Tất cả các sản phẩm cho vay của chúng tôi đều không mang tính quay vòng. Nếu bạn không trả một khoản vay, bạn sẽ không thể vay thêm một khoản khác.” Điều này tạo ra một cơ chế an toàn, khuyến khích người dùng có trách nhiệm hơn trong việc quản lý nợ của mình.
Jennings cho biết dịch vụ này cũng được xây dựng dựa trên các dịch vụ linh hoạt tài chính khác mà Cash App đã cung cấp. Trong những năm trước, ứng dụng đã ra mắt Borrow, một tính năng cho phép người dùng vay một khoản tiền nhỏ từ ứng dụng và trả lại trong khoảng thời gian từ bốn đến sáu tuần, tương tự như một ngân hàng truyền thống. Một dịch vụ khác là Afterpay dành cho Cash App Card (chương trình thẻ ghi nợ của họ), cho phép người dùng trì hoãn thanh toán cho các giao dịch được thực hiện bằng thẻ.
“`Microsoft AI, phòng thí nghiệm nghiên cứu công nghệ hàng đầu, vừa chính thức công bố ra mắt ba mô hình AI nền tảng đột phá. Các mô hình mới này có khả năng tạo ra văn bản, giọng nói và hình ảnh, hứa hẹn mở ra kỷ nguyên mới cho việc sáng tạo nội dung và tương tác với trí tuệ nhân tạo (AI).
Việc ra mắt những mô hình AI này một lần nữa khẳng định cam kết mạnh mẽ của Microsoft trong việc xây dựng hệ sinh thái AI đa phương thức riêng, đồng thời cạnh tranh trực tiếp với các phòng thí nghiệm AI hàng đầu khác trên thế giới.
Microsoft AI đã giới thiệu một bộ ba mô hình AI ấn tượng, mỗi mô hình được thiết kế để giải quyết các nhu cầu khác nhau trong lĩnh vực sáng tạo nội dung và xử lý dữ liệu.
MAI-Transcribe-1 nổi bật với khả năng chuyển đổi giọng nói thành văn bản trên 25 ngôn ngữ khác nhau. Điểm ấn tượng là tốc độ xử lý nhanh hơn 2.5 lần so với dịch vụ Azure Fast hiện tại của Microsoft, mang lại hiệu quả vượt trội cho các tác vụ phiên âm. Mô hình này được kỳ vọng sẽ cách mạng hóa các lĩnh vực như ghi chép cuộc họp, phụ đề video và tổng đài dịch vụ khách hàng.
MAI-Voice-1 là mô hình tạo âm thanh/giọng nói mạnh mẽ, cho phép người dùng tạo ra 60 giây âm thanh chỉ trong một giây. Đặc biệt, người dùng có thể tùy chỉnh và tạo ra giọng nói riêng biệt, mở ra nhiều ứng dụng tiềm năng từ thuyết minh tự động, phát thanh, đến trợ lý ảo cá nhân hóa. Công nghệ tạo giọng nói này mang đến sự linh hoạt và cá nhân hóa chưa từng có.
MAI-Image-2 là mô hình tạo hình ảnh và video tiên tiến, biến ý tưởng thành các sản phẩm trực quan sống động. Ban đầu được giới thiệu trên MAI Playground vào tháng 3, giờ đây cả ba mô hình đều đã có mặt trên Microsoft Foundry. Riêng MAI-Transcribe-1 và MAI-Voice-1 cũng đã được tích hợp vào MAI Playground, giúp các nhà phát triển dễ dàng tiếp cận và thử nghiệm các công cụ AI sáng tạo này.
Các mô hình AI đột phá này được phát triển bởi đội ngũ MAI Superintelligence của Microsoft, một nhóm nghiên cứu AI tinh nhuệ do Mustafa Suleyman, CEO của Microsoft AI, dẫn dắt. Đội ngũ này được thành lập vào tháng 11 năm 2025 với sứ mệnh định hình tương lai của trí tuệ nhân tạo.
Ông Suleyman nhấn mạnh tầm nhìn “Humanist AI” của Microsoft: “Tại Microsoft AI, chúng tôi xây dựng AI Nhân bản. Chúng tôi có một quan điểm riêng biệt khi tạo ra các mô hình AI – đặt con người làm trung tâm, tối ưu hóa cách mọi người giao tiếp thực tế và đào tạo cho mục đích sử dụng thực tiễn.” Ông cũng tiết lộ rằng sẽ có thêm nhiều mô hình AI khác sớm xuất hiện trên Foundry và trực tiếp trong các sản phẩm, trải nghiệm của Microsoft.
Trong một thị trường LLM (mô hình ngôn ngữ lớn) ngày càng cạnh tranh, Microsoft AI kỳ vọng một trong những điểm bán hàng chủ lực của các mô hình này là chi phí cạnh tranh hơn so với các đối thủ như Google và OpenAI. Cụ thể, MAI-Transcribe-1 có giá khởi điểm chỉ 0.36 USD mỗi giờ. MAI-Voice-1 là 22 USD cho 1 triệu ký tự, và MAI-Image-2 có giá từ 5 USD cho 1 triệu token đầu vào văn bản hoặc 33 USD cho 1 triệu token đầu ra hình ảnh. Đây là một chiến lược thông minh để thu hút người dùng và nhà phát triển, giúp công nghệ AI trở nên dễ tiếp cận hơn.
Mặc dù tích cực phát triển các mô hình AI riêng, ông Suleyman vẫn khẳng định cam kết của Microsoft đối với mối quan hệ đối tác chiến lược với OpenAI. Một thỏa thuận tái đàm phán gần đây đã cho phép Microsoft mạnh dạn theo đuổi nghiên cứu siêu trí tuệ này, trong khi vẫn duy trì sự hợp tác quan trọng với OpenAI.
Microsoft đã đầu tư hơn 13 tỷ USD vào phòng thí nghiệm nghiên cứu AI của OpenAI và tích hợp các mô hình của họ vào nhiều sản phẩm của mình thông qua mối quan hệ đối tác lâu dài. Chiến lược này tương tự cách Microsoft tiếp cận với chip: vừa tự sản xuất, vừa mua sắm từ các nhà cung cấp bên ngoài, thể hiện tầm nhìn linh hoạt và đa chiều trong phát triển công nghệ AI. Điều này cho thấy Microsoft không đặt cược vào một chiến lược duy nhất mà hướng đến việc tối ưu hóa cả khả năng nội bộ và sức mạnh từ các đối tác hàng đầu.
“`© 2025 by AI2ez