Đếm ngược đến báo cáo tài chính của Nvidia: Vượt kỳ vọng gần như chắc chắn, nhưng Phố Wall quan tâm nhất năm câu hỏi này

marsbitXuất bản vào 2026-05-20Cập nhật gần nhất vào 2026-05-20

Tóm tắt

Báo cáo tài chính sắp tới của NVIDIA dự kiến sẽ vượt kỳ vọng, với doanh thu thực tế có thể đạt 83-84 tỷ USD so với hướng dẫn 78 tỷ USD. Tuy nhiên, thị trường đang tập trung vào năm vấn đề chính: 1. **Chi trả cổ tức và mua lại cổ phiếu:** Tỷ lệ chi trả từ dòng tiền tự do của NVIDIA (47%) thấp hơn nhiều so với mức trung bình ngành (80%) và lịch sử của chính họ. Điều này được cho là nguyên nhân khiến định giá của họ chiết khấu khoảng 50% so với các công ty "Big Tech" khác. Việc tăng chi trả có thể thu hút nhiều vốn đầu tư dài hạn hơn. 2. **Lộ trình chip thế hệ mới (Vera Rubin):** Thế hệ chip tiếp theo, Vera Rubin (R200), dự kiến sẽ ra mắt vào nửa cuối năm 2026, sử dụng quy trình 3nm của TSMC và chia sẻ kiến trúc với Blackwell Ultra, giúp chuyển đổi mượt mà và bảo vệ biên lợi nhuận. 3. **Biên lợi nhuận gộp:** Khả năng duy trì biên lợi nhuận ở mức 74-75% là rất quan trọng. Áp lực chính đến từ chi phí bộ nhớ HBM ngày càng tăng, nhưng việc chuyển đổi sản phẩm ổn định có thể hỗ trợ chỉ số này trong ngắn hạn. 4. **Dự báo thị trường bộ tăng tốc AI:** Thị trường bộ tăng tốc AI dự kiến đạt khoảng 1,17 nghìn tỷ USD vào năm 2030. Các nhà phân tích mong đợi cập nhật về dự báo "1 nghìn tỷ USD doanh thu tích lũy 2025-2027" của NVIDIA, bao gồm các yếu tố mới như giá đỡ LPU, CPU Vera và Vera Rubin Ultra. 5. **Đe dọa cạnh tranh từ CPU và TPU:** Báo cáo bác bỏ quan điểm cho rằng CPU sẽ trở nên quan trọng hơn GPU trong kỷ nguyên AI "tác nhân", nhấn mạnh rằng NVIDIA tự phát triển CPU Vera...

Tác giả gốc: Long Nguyệt

Nguồn gốc: Wall Street Insights

Mùa báo cáo của Nvidia, điều quan trọng nhất không còn là những con số nữa.

Ngày 18 tháng 5, nhóm phân tích của Vivek Arya tại Bank of America Securities công bố báo cáo dự báo cho kết quả Quý 1 của Nvidia, báo cáo tài chính sẽ được công bố sau khi thị trường đóng cửa vào thứ Tư, ngày 20 tháng 5 (giờ EST).

Theo quy luật lịch sử trong mười quý gần đây của Nvidia, doanh thu thực tế trung bình vượt hướng dẫn của ban lãnh đạo từ 7% đến 8%. Ban lãnh đạo trước đó đã đưa ra hướng dẫn doanh thu cho F1Q27 là 78 tỷ USD. Dựa trên đó, doanh thu thực tế có khả năng rơi vào khoảng 83 đến 84 tỷ USD, trong khi kỳ vọng đồng thuận của thị trường hiện tại chỉ là 78.7 tỷ USD.

Nói cách khác, 'vượt kỳ vọng' gần như đã là điều chắc chắn. Nhưng các nhà phân tích cho rằng, điều thực sự tác động đến dây thần kinh thị trường sau khi báo cáo được công bố, là năm câu hỏi sau đây.

Trả tiền mặt: Nvidia có thể thay đổi sự 'keo kiệt' không?

Đây là chủ đề được đề cập nhiều nhất trong báo cáo, và cũng là lý do cốt lõi mà họ cho rằng khiến định giá của Nvidia bị chiết khấu trong dài hạn.

Nvidia hiện là công ty có vốn hóa thị trường lớn nhất trong chỉ số S&P 500, chiếm tỷ trọng chỉ số cao tới 8.3%, vượt qua mức đỉnh lịch sử của Apple (7.9%) và Microsoft (7.2%). Nhưng vấn đề nằm ở chỗ, mức độ trả lại cho cổ đông của Nvidia không tương xứng với quy mô của nó.

Số liệu rất rõ ràng: từ 2022-2025, tỷ suất hoàn vốn dòng tiền tự do (cổ tức + mua lại cổ phiếu) trung bình của Nvidia chỉ là 47%, trong khi mức trung bình của các công ty cùng ngành trong cùng kỳ là 80%, thậm chí mức trung bình trong mười năm trước đó của chính Nvidia cũng là 80%.

Đồng thời, lợi suất cổ tức hiện tại của Nvidia chỉ là 0.02%, trong khi mức trung bình của các công ty cùng ngành là 0.89%. Trong các quỹ tập trung vào thu nhập vốn chủ sở hữu, Nvidia chỉ được nắm giữ bởi 16% quỹ, trong khi Microsoft được 57% nắm giữ, Apple được 32% nắm giữ.

Tiền đi đâu? Các nhà phân tích chỉ ra rằng, Nvidia đang đầu tư một lượng lớn vốn vào hệ sinh thái - OpenAI, Anthropic, các đối tác công nghệ. Những khoản đầu tư này bị xem là gây tranh cãi, có ý kiến cho rằng đây là 'tài trợ vòng tròn', tức Nvidia cho khách hàng vay tiền, và khách hàng dùng số tiền đó để mua chip của Nvidia.

Mức chiết khấu định giá lớn đến đâu? Số liệu cho thấy, tỷ lệ P/E kỳ vọng cho năm 2026/2027 của Nvidia lần lượt là 26x/19x, trong khi mức trung bình của các thành viên còn lại trong 'Bảy gã khổng lồ công nghệ' (Magnificent 7) là 49x/42x, mức chiết khấu gần 50%.

So sánh cụ thể hơn là: Các nhà phân tích dự đoán, tổng dòng tiền tự do hai năm 2026+2027 của Nvidia sẽ vượt quá 430 tỷ USD, cao hơn tổng số khoảng 375 tỷ USD của Apple và Microsoft cộng lại. Nhưng vốn hóa thị trường của Nvidia khoảng 5.46 nghìn tỷ USD, thấp hơn khoảng 28% so với tổng 7.5 nghìn tỷ USD của Apple và Microsoft.

Các nhà phân tích cho rằng, nếu Nvidia tăng cường cổ tức và mua lại cổ phiếu, có khả năng thu hút thêm nhiều vốn dài hạn ưa chuộng thu nhập, thu hẹp khoảng cách định giá, đồng thời cũng có thể xua tan nghi ngờ về 'tài trợ vòng tròn'. Họ liệt kê sự thay đổi này là 'chất xúc tác tiềm năng cho nửa cuối năm'.

Vera Rubin: Khi nào chip thế hệ tiếp theo ra mắt?

Sản phẩm chủ lực hiện tại của Nvidia là dòng Blackwell. Thị trường quan tâm: Nền tảng Vera Rubin thế hệ tiếp theo sẽ chính thức tăng sản lượng khi nào?

Dự đoán của ngân hàng này là nửa cuối năm 2026. Vera Rubin (mã R200) sử dụng quy trình 3 nanomet của TSMC, chia sẻ kiến trúc giá đỡ 'Oberon' với Blackwell Ultra, do đó việc chuyển đổi sản phẩm tương đối suôn sẻ, tác động đến biên lợi nhuận dự kiến sẽ hạn chế.

Nhìn xa hơn, Vera Rubin Ultra (mã VR300) sẽ ra mắt vào nửa cuối năm 2027, khi đó sẽ sử dụng kiến trúc giá đỡ hoàn toàn mới 'Kyber', đồng thời tỷ trọng chi phí của bộ nhớ băng thông cao (HBM) cũng sẽ tăng thêm.

Thị trường cũng muốn nghe ý kiến mới nhất của Nvidia về 'dự báo doanh thu nghìn tỷ USD' trong cuộc họp điện thoại báo cáo tài chính - trước đây Nvidia từng đưa ra triển vọng doanh thu tích lũy 1 nghìn tỷ USD cho giai đoạn 2025-2027, nhưng đóng góp từ giá đỡ LPU (Đơn vị xử lý ngôn ngữ), CPU và Vera Rubin Ultra chưa được đưa vào, lần này liệu có cập nhật không?

Biên lợi nhuận: Có thể giữ vững phòng tuyến 75% không?

Biên lợi nhuận là một trong những trụ cột cốt lõi hỗ trợ định giá của Nvidia.

Các nhà phân tích đánh giá: Trong ngắn hạn, do Vera Rubin tiếp tục sử dụng kiến trúc giá đỡ của Blackwell, biên lợi nhuận trong giai đoạn chuyển đổi sản phẩm tương đối ổn định. Nhưng về trung và dài hạn, việc chi phí bộ nhớ HBM chiếm tỷ trọng tăng là nguồn áp lực liên tục.

Kỳ vọng đồng thuận của thị trường cho thấy, biên lợi nhuận của Nvidia sẽ dao động trong khoảng 74% đến 75%. Ngân hàng này không có ý kiến khác biệt về điều này, nhưng nhấn mạnh rằng bất kỳ biểu hiện biên lợi nhuận nào vượt kỳ vọng đều sẽ là chất xúc tác tích cực.

Dự báo quy mô thị trường tăng tốc AI sẽ được cập nhật thế nào?

Bank of America trước đó đã đưa ra khung dự báo 'nghìn tỷ USD' cho thị trường AI của Nvidia trong giai đoạn 2025-2027. Trong báo cáo tài chính lần này, thị trường quan tâm liệu Nvidia có cập nhật dự báo này hay không, đặc biệt là đưa vào ba điểm tăng trưởng mới chưa được tính đến trước đây:

  1. Giá đỡ LPU (Đơn vị xử lý ngôn ngữ)
  2. Vera CPU (CPU máy chủ tự nghiên cứu của Nvidia)
  3. Vera Rubin Ultra

Ngân hàng này dự kiến, đến năm 2030, quy mô tổng thể thị trường tăng tốc AI sẽ đạt khoảng 1.17 nghìn tỷ USD, Nvidia sẽ duy trì thị phần khoảng 68% đến 70%.

Cụ thể, doanh thu tăng tốc AI của Nvidia dự kiến tăng từ 102.2 tỷ USD năm 2024 lên 800 tỷ USD năm 2030, AMD trong cùng kỳ từ 5 tỷ USD lên 80.1 tỷ USD, Broadcom từ 9.3 tỷ USD lên 181.9 tỷ USD.

Mối đe dọa cạnh tranh từ TPU và CPU của Google, có bị phóng đại không?

Gần đây trên thị trường lan truyền một luận điểm: Khi AI bước vào kỷ nguyên 'tác nhân thông minh' (Agentic AI), tầm quan trọng của CPU sẽ vượt qua GPU, do đó hào phòng thủ của Nvidia bị đe dọa.

Ngân hàng này đã phản đối rõ ràng quan điểm này, đưa ra hai lý do:

Thứ nhất, CPU tự nghiên cứu 'Vera CPU' của Nvidia sẽ có tiến triển mới được tiết lộ tại hội nghị Computex sắp tới, khả năng cạnh tranh của nó trên thị trường CPU độc lập không thể xem thường.

Thứ hai, trong các cụm Blackwell và TPU đã được triển khai quy mô lớn hiện nay, tỷ lệ CPU so với GPU đã là 1:2, điều này không phù hợp với luận điểm 'AI tác nhân thông minh cần nhiều CPU hơn'.

Kết luận là: Thị trường CPU tuy quy mô lớn, nhưng có nhiều đối thủ cạnh tranh (cả kiến trúc x86 và ARM đều có đối thủ mạnh), vị thế thống trị của Nvidia trong lĩnh vực GPU/tăng tốc AI khó có thể bị lung lay trong ngắn hạn. Dự kiến đến năm 2030, Nvidia sẽ duy trì khoảng 70% thị phần doanh thu trong tổng thị trường AI có thể tiếp cận trên 1.7 nghìn tỷ USD.

Định giá: 'Ông vua công nghệ' bị chiết khấu một nửa

Cuối cùng quay lại với định giá. Báo cáo sử dụng một loạt số liệu, trực tiếp chỉ ra mâu thuẫn định giá hiện tại của Nvidia.

Tính theo tỷ lệ P/E kỳ vọng CY26/27, Nvidia là 26x/19x, trong khi mức trung bình của 'Bảy gã khổng lồ công nghệ' (Mag-7) là 49x/42x - Nvidia bị chiết khấu gần 50%.

Tính theo EV/FCF (Giá trị doanh nghiệp / Dòng tiền tự do), Nvidia là 28x/20x, mức trung bình của Mag-7 là 83x/59x - chiết khấu hơn 66%.

Tính theo PEG (Tỷ lệ P/E trên tăng trưởng lợi nhuận), Nvidia là 0.41x, mức trung bình của Mag-7 là 2.61x, toàn bộ S&P 500 trên 1.3x.

Bank of America duy trì xếp hạng 'Mua', mục tiêu giá 320 USD, dựa trên tỷ lệ P/E kỳ vọng CY27 là 28x (loại trừ tiền mặt), nằm ở mức thấp đến trung bình trong khoảng định giá lịch sử từ 25x đến 56x của Nvidia.

Câu hỏi Liên quan

QBáo cáo kết quả kinh doanh của NVIDIA đạt kỳ vọng là điều tất yếu, vậy điều gì là mối quan tâm lớn nhất của Phố Wall đối với báo cáo này?

ANgoài con số doanh thu vượt kỳ vọng, Phố Wall quan tâm nhất đến năm vấn đề: (1) Chính sách hoàn vốn cho cổ đông (cổ tức và mua lại cổ phiếu) có được cải thiện không; (2) Thời điểm ra mắt và mở rộng quy mô của chip thế hệ tiếp theo Vera Rubin; (3) Liệu biên lợi nhuận gộp có thể duy trì ở mức 75% hay không; (4) Dự báo về quy mô thị trường bộ tăng tốc AI có được cập nhật không, đặc biệt là với sự đóng góp của LPU, Vera CPU và Vera Rubin Ultra; (5) Mối đe dọa cạnh tranh từ TPU của Google và CPU liệu có bị phóng đại.

QTại sao phân tích từ Bank of America cho rằng định giá của NVIDIA đang bị chiết khấu đáng kể so với các công ty công nghệ lớn khác?

ABáo cáo chỉ ra rằng định giá của NVIDIA bị chiết khấu khoảng 50% so với trung bình của 'Big 7' công nghệ (Mag-7). Tỷ lệ P/E dự kiến cho năm 2026/2027 của NVIDIA lần lượt là 26x và 19x, trong khi Mag-7 trung bình là 49x và 42x. Tỷ lệ EV/FCF và PEG cũng thấp hơn đáng kể. Nguyên nhân chính được cho là do tỷ lệ hoàn vốn tự do dòng tiền (cổ tức + mua lại cổ phiếu) của NVIDIA trung bình chỉ 47% (2022-2025), thấp hơn nhiều so với mức trung bình 80% của ngành và của chính NVIDIA trong mười năm trước đó.

QPhân tích của Bank of America dự báo thời điểm nào cho việc mở rộng quy mô sản xuất nền tảng chip Vera Rubin (R200) của NVIDIA?

APhân tích của Bank of America dự báo rằng nền tảng chip thế hệ tiếp theo Vera Rubin (mã R200) của NVIDIA sẽ được mở rộng quy mô sản xuất vào nửa cuối năm 2026.

QBank of America đưa ra dự báo như thế nào về thị phần và quy mô thị trường bộ tăng tốc AI của NVIDIA đến năm 2030?

ABank of America dự báo đến năm 2030, tổng quy mô thị trường bộ tăng tốc AI sẽ đạt khoảng 1,17 nghìn tỷ USD. NVIDIA sẽ duy trì thị phần khoảng 68% đến 70% trong thị trường này. Cụ thể, doanh thu bộ tăng tốc AI của NVIDIA dự kiến tăng từ 102,2 tỷ USD năm 2024 lên 800 tỷ USD năm 2030.

QBáo cáo đã phản bác như thế nào đối với quan điểm cho rằng mối đe dọa từ TPU của Google và sự trỗi dậy của CPU đối với NVIDIA đang gia tăng?

ABáo cáo không đồng ý với quan điểm này, đưa ra hai lý do: (1) CPU tự nghiên cứu 'Vera CPU' của NVIDIA sẽ có tiến triển mới tại hội nghị Computex sắp tới và sẽ có sức cạnh tranh trên thị trường CPU độc lập. (2) Trong các cụm Blackwell và TPU đã được triển khai trên quy mô lớn, tỷ lệ phối hợp giữa CPU và GPU đã là 1:2, điều này không phù hợp với luận điểm 'AI trí tuệ nhân tạo cần nhiều CPU hơn'. Do đó, vị thế thống lĩnh của NVIDIA trong lĩnh vực GPU/bộ tăng tốc AI khó có thể bị lung lay trong ngắn hạn.

Nội dung Liên quan

Codex sống lại, gánh vác hy vọng niêm yết của OpenAI

Codex đang trải qua giai đoạn cập nhật cực kỳ nhanh chóng, với hàng loạt tính năng mới trong hai tháng qua hướng tới mục tiêu xâm nhập sâu vào quy trình làm việc thực tế của doanh nghiệp. Các bản cập nhật tập trung vào ba khía cạnh chính: bổ sung ngữ cảnh (thông qua chức năng xem trước tệp, trình duyệt tích hợp, Appshots), hỗ trợ thực thi nhiệm vụ dài và từ xa (Chế độ Mục tiêu, điều khiển từ điện thoại, mã thông báo truy cập), và quản lý rủi ro cho nhóm/doanh nghiệp (tự động xem xét phê duyệt, chia sẻ plugin, tích hợp CI). Sự tăng trưởng người dùng hoạt động hàng tuần lên hơn 400 nghìn vào giữa tháng 5 cho thấy sức hút của Codex. Đối với OpenAI đang chuẩn bị lên sàn, Codex đóng vai trò quan trọng trong việc chứng minh giá trị thương mại rõ ràng, vì nó nhắm vào nhóm phát triển và kỹ sư - những người sẵn sàng chi trả để tiết kiệm thời gian và chi phí bảo trì phần mềm. Áp lực này càng lớn khi đối thủ Anthropic, với sản phẩm Claude Code, đã chứng minh tính khả thi của mô hình kinh doanh hướng đến doanh nghiệp và thậm chí báo cáo lợi nhuận hoạt động gần đây. Do đó, Codex không chỉ là một công cụ phát triển mà còn là "hi vọng" của OpenAI trong việc thể hiện khả năng biến AI thành một doanh nghiệp bền vững, có lợi nhuận trước thềm IPO.

marsbit22 phút trước

Codex sống lại, gánh vác hy vọng niêm yết của OpenAI

marsbit22 phút trước

a16z: 7 Biểu đồ Giải thích Token hóa Thay đổi Bản chất của Tài sản Như thế Nào

Tài sản được token hóa (Tokenized Assets), thường được gọi là "tài sản thế giới thực (RWA)", đang phát triển nhanh chóng, với tổng giá trị thị trường đạt khoảng 34 tỷ USD, tăng gấp 10 lần trong vòng chưa đầy hai năm. Trái phiếu Kho bạc Mỹ là động lực tăng trưởng chính, được các nhà đầu tư và tổ chức tài chính lớn như BlackRock áp dụng để nâng cao hiệu quả và tiếp cận thị trường kỹ thuật số. Thị trường hiện tập trung cao vào một số loại tài sản. Trái phiếu và hàng hóa (chủ yếu là vàng, chiếm phần lớn trong số 51 tỷ USD của ngành hàng hóa) chiếm khoảng 2/3 thị phần. Các loại tài sản khác như tín dụng được hỗ trợ bằng tài sản và tái bảo hiểm có tốc độ tăng trưởng ấn tượng nhưng quy mô nhỏ hơn. Về hệ sinh thái blockchain, Ethereum chiếm ưu thế với hơn một nửa tổng giá trị, nhưng các tài sản được phân bổ trên nhiều mạng lưới như BNB Chain, Solana và Stellar. Một thách thức quan trọng là hầu hết tài sản token hóa hiện tại thiếu tính "kết hợp" (composability). Mặc dù có giá trị lớn, chỉ khoảng 5% trái phiếu token hóa và rất ít vàng token hóa được sử dụng tích cực trong các giao thức DeFi. Ngược lại, các tài sản nhỏ hơn như token tái bảo hiểm có tỷ lệ sử dụng trên chuỗi rất cao. Điều này cho thấy nhiều token hiện chỉ là bản ghi số của tài sản truyền thống, chưa khai thác được tiềm năng lập trình và kết hợp đầy đủ của công nghệ blockchain. Dự báo dài hạn rất lạc quan, với các ước tính từ McKinsey, BCG và Standard Chartered cho rằng thị trường có thể đạt từ 2 nghìn tỷ đến hơn 30 nghìn tỷ USD vào năm 2030-2034. Tuy nhiên, so với tổng quy mô toàn cầu của trái phiếu, cổ phiếu hay vàng, tỷ lệ token hóa hiện tại vẫn dưới 0,02%. Giai đoạn phát triển tiếp theo sẽ tập trung vào việc token hóa các tài sản phức tạp hơn và tích hợp sâu hơn vào cơ sở hạ tầng tài chính có thể kết hợp trên internet.

marsbit53 phút trước

a16z: 7 Biểu đồ Giải thích Token hóa Thay đổi Bản chất của Tài sản Như thế Nào

marsbit53 phút trước

Người đầu tiên bay qua sao Hỏa là một thợ đào Bitcoin

Bài viết kể về hành trình của Vương Thuần, đồng sáng lập F2Pool, từ một thợ đào Bitcoin tiên phong trở thành người chỉ huy sứ mệnh bay qua sao Hỏa đầu tiên của loài người. Năm 2013, Vương Thuần cùng "Cá Thần" thành lập F2Pool, mỏ đào Bitcoin đầu tiên tại Trung Quốc. Sau hơn một thập kỷ, F2Pool đã đào được hơn 1,3 triệu Bitcoin. Cùng với việc thành lập stake.fish vào năm 2018, tài sản của ông đạt đến hàng trăm triệu USD, trở thành nền tảng tài chính cho các tham vọng khám phá không gian. Từ nhỏ, Vương Thuần đã bị cuốn hút bởi những vùng đất xa xôi và vũ trụ. Sau khi tích lũy được của cải, ông bắt đầu thực hiện ước mơ khám phá. Năm 2025, ông tự mình tài trợ và chỉ huy sứ mệnh Fram2, thực hiện chuyến bay có người lái đầu tiên trên quỹ đạo cực, phá vỡ kỷ lục tồn tại từ năm 1963. Thành công của Fram2 mở đường cho kế hoạch táo bạo hơn. Vào tháng 5/2026, Vương Thuần tuyên bố sẽ chỉ huy tàu Starship của SpaceX thực hiện sứ mệnh liên hành tinh đầu tiên: bay vòng qua Mặt Trăng, tiếp cận sao Hỏa và trở về Trái Đất trong hành trình kéo dài hai năm. Đây sẽ là sứ mệnh liên hành tinh có người lái đầu tiên do tư nhân tài trợ và chỉ huy. Câu chuyện của Vương Thuần minh họa cho một xu hướng mới: của cải được tạo ra từ công nghệ như Bitcoin đang mở ra cánh cửa cho các cá nhân tự định nghĩa và thực hiện những nhiệm vụ khám phá không gian đầy tham vọng, vốn trước đây chỉ thuộc về các quốc gia. Hành trình từ mỏ đào Bitcoin đến không gian sâu thẳm của ông là một bước tiến trong việc mở rộng biên giới của nền văn minh nhân loại.

marsbit2 giờ trước

Người đầu tiên bay qua sao Hỏa là một thợ đào Bitcoin

marsbit2 giờ trước

Có thể đánh cắp dữ liệu tùy ý! Công cụ lập trình AI phổ biến này phơi bày lỗ hổng bảo mật nghiêm trọng

Anthropic, công ty tự định vị "ưu tiên bảo mật", đã để lộ lỗ hổng nghiêm trọng trong công cụ lập trình AI Claude Code của mình. Nhà nghiên cứu bảo mật Aonan Guan phát hiện một lỗ hổng bỏ qua hoàn toàn (bypass) hộp cát mạng (network sandbox) của công cụ này, tồn tại từ khi tính năng ra mắt vào tháng 10/2025 cho đến khi được sửa lặng lẽ vào tháng 4/2026 mà không có thông báo bảo mật nào cho người dùng. Lỗ hổng kỹ thuật nằm ở proxy SOCKS5 dùng để lọc truy cập mạng dựa trên danh sách trắng tên miền do người dùng cấu hình. Kẻ tấn công có thể chèn byte null (ví dụ: `attacker.com\x00.google.com`) vào tên máy chủ. Lớp lọc JavaScript chấp nhận chuỗi này vì nó kết thúc bằng ".google.com", nhưng hàm phân giải DNS bằng ngôn ngữ C ở lớp dưới lại dừng xử lý tại byte null và chỉ phân giải "attacker.com". Sự khác biệt trong cách diễn giải này cho phép thiết bị trong hộp cát kết nối đến bất kỳ máy chủ nào trên Internet, vô hiệu hóa hoàn toàn cơ chế bảo vệ. Khi kết hợp với kỹ thuật tiêm prompt (prompt injection) đã được chứng minh trước đó, lỗ hổng tạo thành một chuỗi tấn công hoàn chỉnh: lệnh độc hại ẩn trong tiêu đề Pull Request có thể điều khiển Claude Code chạy mã khai thác, sử dụng lỗ hổng byte null để gửi dữ liệu nhạy cảm (như khóa API, token, thông tin mạng nội bộ) ra bên ngoài. Đáng chú ý, chính Claude Code khi được yêu cầu chạy mã khai thác mẫu đã xác nhận đây là "một lần bỏ qua hộp cát thực sự". Dù đã nhận báo cáo và sửa lỗi, Anthropic không công bố thông báo bảo mật chính thức, không cấp số CVE và không cảnh báo người dùng đang chạy phiên bản cũ. Cách xử lý này, cùng với việc để lộ hai lỗi bypass liên tiếp trong cùng một cơ chế phòng thủ, đặt ra câu hỏi về tính minh bạch và chất lượng triển khai bảo mật. Sự cố cảnh báo rằng việc tin tưởng mù quán vào các hộp cát của nhà cung cấp là nguy hiểm, và cảm giác an toàn giả tạo từ một lớp phòng thủ bị hỏng còn tệ hơn là không có biện pháp bảo vệ nào.

marsbit4 giờ trước

Có thể đánh cắp dữ liệu tùy ý! Công cụ lập trình AI phổ biến này phơi bày lỗ hổng bảo mật nghiêm trọng

marsbit4 giờ trước

Giao dịch

Giao ngay
Hợp đồng Tương lai
活动图片