*AI tổng hợp · Tác giả đã duyệt · Cửa sổ chuẩn: 07:00 ngày 17/10 đến trước 07:00 ngày 18/10/2026 (giờ Việt Nam). Cửa sổ rơi vào thứ Bảy nên ít tin; 7/20 tin là tin bổ sung trong 72 giờ trước cửa sổ, có gắn nhãn riêng.*

## Điểm nổi bật

Đêm 16/10 (giờ Mỹ), Tổng thống Trump ký sắc lệnh miễn trừ gần như toàn bộ các biện pháp trừng phạt và thuế quan với Nga theo Đạo luật Graham, hai ngày trước khi chúng có hiệu lực. Cùng lúc, rủi ro ở eo biển Hormuz tăng với các tuyên bố tàu chở dầu trúng mìn và một kiểu tấn công mới ngoài khơi Saudi Arabia. Tuần họp IMF – Ngân hàng Thế giới ở Bangkok khép lại bằng tuyên bố của Chủ tọa IMFC (không phải thông cáo chung), Iraq chính thức xin chương trình IMF, còn ECB đặt mốc thông qua luật euro số trước cuối 2026 và thí điểm từ nửa cuối 2027. Ở mảng tài sản số, chín công ty Mỹ, trong đó có Broadcom, Verizon và CoreWeave, phản đối việc token hóa cổ phiếu của mình trên sàn OKXICE, phép thử đầu tiên cho quyền phản đối của doanh nghiệp theo cơ chế miễn trừ của SEC.

## Tài sản số

### 1. Chín công ty Mỹ, gồm Broadcom, Verizon và CoreWeave, phản đối giao dịch cổ phiếu token hóa của mình trên OKXICE

**Thời điểm:** The Block 17/10, 15:55 EDT · 02:55 giờ VN 18/10; thông báo gốc của OKXICE đề ngày 15/10 (WSJ có thể đưa tin trước, chưa kiểm chứng được giờ)

**Diễn biến:** OKXICE TSV, sàn chứng khoán token hóa do OKXICE LLC (Texas, ICE và OKC USA Holding mỗi bên 50%) vận hành, công bố danh sách chín tổ chức phát hành đã nộp phản đối: Cerebras, AppLovin, Applied Digital, Rocket Lab, CoreWeave, Verizon, Applied Optoelectronics, Broadcom và UnitedHealth. Theo cơ chế miễn trừ tạm thời của SEC cho sàn chứng khoán token hóa, khi bên thứ ba token hóa cổ phiếu, sàn phải báo cho công ty ít nhất 30 ngày trước khi giao dịch; công ty có 30 ngày để phản đối, và phản đối chỉ chặn sàn đã gửi thông báo. Thông báo không nêu lý do. Sản phẩm chạy trên các pool AMM có cấp phép trên Uniswap v4 (mạng X Layer), ghép với USDC, USDG hoặc USDT, yêu cầu KYC. Theo dữ liệu của The Block (chưa kiểm chứng độc lập), giá trị cổ phiếu token hóa khoảng 3,5 tỷ USD ngày 15/10, từ khoảng 680 triệu USD đầu năm.

**Vì sao quan trọng:** Lần đầu các doanh nghiệp lớn dùng quyền phản đối theo khung token hóa của SEC, cho thấy giới phát hành không mặc nhiên chấp nhận bên thứ ba token hóa cổ phiếu của mình.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình):** Danh mục cổ phiếu token hóa trên các sàn không phải sàn đăng ký có thể bị thu hẹp nếu thêm công ty phản đối; SEC chịu sức ép làm rõ quyền của tổ chức phát hành khi chuyển từ miễn trừ tạm thời sang quy định chính thức.

**Nguồn:** [OKXICE (thông báo gốc, PDF)](https://www.okx.com/cdn/assets/files/2610/F085D8D65135AB9C.pdf) · [The Block](https://www.theblock.co/news/markets/2026-10-17-coreweave-broadcom-verizon-among-nine-companies-objecting-to-tokenized-trading-of-their-shares-on-okxice-418859)

### 2. ECB đặt mốc: thông qua luật euro số trước cuối 2026, thí điểm nội bộ 12 tháng từ nửa cuối 2027

**Thời điểm:** 17/10 (tuyên bố của ECB tại IMFC, không ghi giờ); Cointelegraph 08:32 UTC · 15:32 giờ VN

**Diễn biến:** Trong tuyên bố gửi kỳ họp thứ 54 của Ủy ban Tiền tệ và Tài chính Quốc tế (IMFC), Chủ tịch ECB Christine Lagarde viết rằng việc thông qua Quy định thành lập đồng euro số trước cuối năm 2026 là điều kiện then chốt. ECB dự kiến thí điểm nội bộ 12 tháng bắt đầu từ nửa cuối 2027 để chuẩn bị phát hành; tuyên bố không nêu ngày phát hành. Tuyên bố cũng nhắc tới Pontes, hệ thống thanh toán bán buôn dùng công nghệ sổ cái phân tán (DLT) của Eurosystem đã vận hành từ 21/9, và sáng kiến Appia nhằm xây bản thiết kế cho hệ sinh thái token hóa châu Âu.

**Vì sao quan trọng:** Lộ trình chính thức rõ nhất đến nay cho dự án CBDC lớn nhất trong các nền kinh tế phát triển; quyết định giờ nằm ở Nghị viện và Hội đồng EU.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình):** Nếu luật không kịp thông qua trong năm, lịch thí điểm nhiều khả năng lùi. Euro số và Pontes cùng hướng tới mục tiêu hạn chế sự phụ thuộc vào stablecoin USD trong thanh toán ở châu Âu.

**Nguồn:** [ECB (tuyên bố gốc)](https://www.ecb.europa.eu/press/key/date/2026/html/ecb.sp261017~7015ea3099.en.html) · [Cointelegraph](https://cointelegraph.com/news/lagarde-says-euro-area-economy-is-resilient-digital-euro-imminent)

### 3. Thổ Nhĩ Kỳ chính thức xác nhận bắt nhà sáng lập HEX/PulseChain Richard Heart, thu giữ 7,15 triệu USD tiền mặt và 6 ví lạnh

**Thời điểm:** 17/10 (Anadolu, không ghi giờ); The Block 18:13 UTC · 01:13 giờ VN 18/10. Báo Thổ Nhĩ Kỳ đưa tin bắt giữ từ 14/10; điểm mới là xác nhận chính thức và danh mục tài sản thu giữ

**Diễn biến:** Bộ trưởng Tư pháp Akın Gürlek xác nhận Richard James Schueler (Richard Heart) bị bắt ngày 14/10 tại Beşiktaş, Istanbul, theo Lệnh truy nã đỏ của Interpol. Cảnh sát khám 15 địa điểm, thu giữ 7,15 triệu USD và 160.000 lira tiền mặt, 6 ví lạnh, 19 card đồ hoạ, 28 đồng hồ, 97 món trang sức, 7 khẩu súng cùng 1.400 viên đạn. Bộ trưởng liên hệ vụ bắt với các cáo buộc lừa đảo tiền mã hóa khoảng 1 tỷ USD ở Mỹ và Phần Lan; đây là cáo buộc, chưa có phán quyết. Lệnh của Phần Lan (12/2024) liên quan tới trốn thuế nghiêm trọng và hành hung; vụ kiện của SEC đã bị toà bác năm 2025 vì lý do thẩm quyền. Thổ Nhĩ Kỳ chưa công bố cáo buộc trong nước hay yêu cầu dẫn độ.

**Vì sao quan trọng:** Một trong những vụ thực thi xuyên biên giới nổi bật nhất năm nhắm vào người sáng lập dự án tiền mã hóa.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình):** Mở ra câu hỏi dẫn độ giữa Thổ Nhĩ Kỳ, Phần Lan và Mỹ. Với HEX/PLS, rủi ro tâm lý thị trường tăng, nhưng hệ quả pháp lý thực tế còn phụ thuộc thủ tục tố tụng.

**Nguồn:** [Anadolu Ajansı (dẫn lời Bộ trưởng)](https://www.aa.com.tr/tr/gundem/bakan-gurlek-interpolun-kirmizi-bultenle-aradigi-abdli-schuelerin-yakalandigini-bildirdi/4091693) · [The Block](https://www.theblock.co/news/regulation/2026-10-17-turkey-confirms-hex-founder-richard-hearts-arrest-says-police-seized-7-15-million-and-six-cold-wallets-418852)

### 4. OCC: cả 9 ngân hàng quốc gia lớn nhất Mỹ từng hạn chế dịch vụ cho doanh nghiệp tài sản số và một số ngành khác

**Thời điểm:** Ngoài cửa sổ · ngày gốc 14/10 (thông cáo OCC 2026-90, không ghi giờ); Cointelegraph 17:03 UTC 14/10 · 00:03 giờ VN 15/10

**Diễn biến:** Cơ quan Quản lý Tiền tệ Mỹ (OCC) rà soát JPMorgan Chase, Bank of America, Citibank, Wells Fargo, U.S. Bank, Capital One, PNC, TD Bank và BMO, kết luận cả chín ngân hàng trong giai đoạn 2020 – 9/2025 có chính sách có thể từ chối hoặc hạn chế dịch vụ dựa trên hoạt động kinh doanh hợp pháp. Các ngành bị hạn chế gồm tài sản số, dầu khí, than, súng đạn và thuốc lá. OCC cho rằng các chính sách “rủi ro uy tín” thiếu tiêu chí khách quan dựa trên rủi ro. Đợt rà soát xem xét gần 100.000 khiếu nại và khoảng 50.000 tài liệu. Theo Cointelegraph, báo cáo không nêu ca cụ thể với doanh nghiệp tiền mã hóa và OCC không định lượng được đầy đủ mức độ.

**Vì sao quan trọng:** Lần đầu cơ quan quản lý ngân hàng Mỹ chính thức xác nhận cáo buộc doanh nghiệp tài sản số bị từ chối dịch vụ ngân hàng.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình):** Tạo cơ sở để OCC siết giám sát chính sách “rủi ro uy tín” và giúp doanh nghiệp tài sản số dễ tiếp cận ngân hàng hơn. Mức thay đổi thực tế còn chờ các bước tiếp theo của OCC.

**Nguồn:** [OCC (thông cáo gốc)](https://occ.gov/news-issuances/news-releases/2026/nr-occ-2026-90.html) · [Cointelegraph](https://cointelegraph.com/news/occ-trump-debanking-crypto-activities)

### 5. Polygon Labs hoàn tất mua Coinme, có giấy phép chuyển tiền ở 48 bang Mỹ

**Thời điểm:** Ngoài cửa sổ · ngày gốc 14/10 (blog Polygon, không ghi giờ) (giờ địa phương, chưa xác định múi giờ)

**Diễn biến:** Sau thương vụ, mảng thanh toán của Polygon tại Mỹ hoạt động tại 48 bang với 37 giấy phép chuyển tiền và 11 trường hợp được miễn, đăng ký với FinCEN dưới dạng doanh nghiệp dịch vụ tiền tệ (theo công ty). Các khách hàng đầu tiên được công bố gồm Tazapay, Mesh, Toku và Kira. Polygon định vị đây là “Open Money Stack”, nối stablecoin trên chuỗi với hệ thống thanh toán được cấp phép.

**Vì sao quan trọng:** Một mạng blockchain lớn sở hữu trực tiếp bộ giấy phép thanh toán tại Mỹ thay vì dựa vào đối tác.

**Tác động có thể xảy ra (nhận định, độ tin cậy thấp–trung bình):** Cạnh tranh “stablecoin sang tiền pháp định” tại Mỹ tăng giữa các mạng blockchain và fintech; chi phí tuân thủ đa bang là thách thức chính.

**Nguồn:** [Polygon (blog chính thức)](https://polygon.technology/blog/polygon-open-money-stack-us-regulated-payments-platform) · [Cointelegraph](https://cointelegraph.com/news/polygon-gains-us-payments-licenses-after-closing-coinme-deal)

## AI

### 1. DeepSeek nâng cấp V4.1-Flash-1017 và mở API tìm kiếm riêng cho AI agent

**Thời điểm:** 17/10 (nhật ký cập nhật API của DeepSeek, không ghi giờ); MarkTechPost 08:53 UTC · 15:53 giờ VN

**Diễn biến:** DeepSeek nâng V4.1 Flash lên DeepSeek-V4.1-Flash-1017 trên API, web và ứng dụng; cách gọi API và giá không đổi. Theo DeepSeek (chưa kiểm chứng độc lập), mô hình đạt HLE (không dùng công cụ) 42,6, Terminal-Bench 4.0 42,3, DeepSWE v1.1 77,0, đồng thời rút ngắn thời gian chạy và độ dài đầu ra. Cùng ngày, DeepSeek mở Search & Fetch API dựa trên công cụ tìm kiếm tự xây, được cho là lập chỉ mục “hàng trăm tỷ” trang web và lọc spam SEO, nội dung AI chất lượng thấp. Theo MarkTechPost, giá 0,75 USD mỗi 1.000 yêu cầu thành công; gọi qua DeepSeek Harness, Claude Code hoặc Codex được miễn phí đến 01/11. Trọng số công bố theo giấy phép MIT; số tham số không thống nhất giữa các nguồn.

**Vì sao quan trọng:** Một phòng thí nghiệm trọng số mở của Trung Quốc chuyển từ bán mô hình giá rẻ sang bán cả hạ tầng cho AI agent, nhắm thẳng vào quy trình của lập trình viên phương Tây.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình):** Áp lực giá lên các API tìm kiếm/grounding và các mô hình lập trình tầm trung tăng. Doanh nghiệp cần cân nhắc rủi ro dữ liệu khi truy vấn đi qua hạ tầng Trung Quốc, nhất là khi Bắc Kinh đang dự thảo kiểm soát xuất khẩu công nghệ AI.

**Nguồn:** [DeepSeek (nhật ký cập nhật)](https://api-docs.deepseek.com/updates) · [Hugging Face (thẻ mô hình)](https://huggingface.co/deepseek-ai/DeepSeek-V4.1-Flash-1017) · [MarkTechPost](https://www.marktechpost.com/2026/10/17/deepseek-just-released-v4-1-flash-1017-scores-77-0-on-deepswe-opens-search-api/)

### 2. OpenCode bị tấn công, khoá API của OpenAI, Anthropic và Google lưu trong tài khoản người dùng có thể bị lộ

**Thời điểm:** 17/10 (email gửi người dùng, theo báo chí); HuggingNews 18:07 UTC · 01:07 giờ VN 18/10; Notebookcheck 17/10, không ghi giờ

**Diễn biến:** OpenCode, công cụ AI agent lập trình mã nguồn mở, cho biết một “cuộc tấn công chưng cất (distillation) quy mô lớn” ảnh hưởng 1,4% người dùng OpenCode Console (số liệu công ty). Kẻ tấn công đi qua một hệ thống cũ đang ngừng vận hành; khoá API của các nhà cung cấp mô hình mà người dùng lưu trong workspace có thể đã bị lộ. OpenCode khuyến cáo thu hồi và tạo lại khoá, kiểm tra lịch sử sử dụng, và cho biết đang phối hợp với Anthropic, OpenAI và Google. Một số người dùng báo bị trừ tiền trái phép (thông tin cá nhân, chưa kiểm chứng). Chưa có thông báo công khai chính thức ngoài email; vụ việc vẫn đang diễn ra.

**Vì sao quan trọng:** Ví dụ cụ thể về rủi ro chuỗi cung ứng trong công cụ AI: một công cụ bên thứ ba giữ khoá API của nhiều người dùng, và khoá bị dùng để chưng cất mô hình.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình):** Các phòng thí nghiệm sẽ chịu sức ép đưa ra khoá có phạm vi hẹp, thời hạn ngắn và siết kiểm soát chống chưng cất; công cụ trung gian nên tránh lưu khoá thô. Nguồn hiện mới ở mức báo chí công nghệ hạng trung.

**Nguồn:** [Notebookcheck](https://www.notebookcheck.net/OpenCode-hacked-users-urged-to-revoke-their-API-keys.1426957.0.html) · [HuggingNews](https://huggingnews.com/cybersecurity/opencode-confirms-distillation-attack-hit-14percent-of-console-users-51c80aca) · [Cyera (blog)](https://www.cyera.com/blog/opencode-breach-what-happened-and-how-to-rotate-exposed-ai-api-keys)

### 3. Politico: Anthropic gửi Quốc hội Mỹ dự thảo luật liên bang về an toàn AI tuyến đầu

**Thời điểm:** Ngoài cửa sổ · ngày gốc 16/10 (Politico 21:45 UTC · 04:45 giờ VN 17/10); Reuters đưa tin tiếp cùng tối 16/10 giờ Mỹ

**Diễn biến:** Theo bản dự thảo mật Politico có được, chính phủ chỉ được chặn phát hành hoặc sử dụng một mô hình khi có rủi ro “có thể lường trước, sắp xảy ra” gây thiệt hại trên 1 tỷ USD hoặc làm chết, bị thương nặng trên 50 người, xuất phát từ vũ khí sinh học, tấn công mạng hoặc mô hình thoát khỏi sự kiểm soát của nhà phát triển; ngưỡng này giống luật SB 53 của California. Đơn vị đánh giá độc lập đăng ký với Bộ Thương mại sẽ đánh giá định kỳ và báo rủi ro trong 72 giờ. Bộ Thương mại không tự đình chỉ được mô hình mà phải đề nghị toà án liên bang tại D.C.; các cơ quan liên bang khác bị cấm đình chỉ mô hình. Dự thảo ưu tiên luật liên bang so với một số luật bang về công bố rủi ro, đánh giá bên thứ ba và báo cáo sự cố. Người phát ngôn Anthropic nói đây là “chính sách hợp lý mà Quốc hội nên hành động”.

**Vì sao quan trọng:** Lần đầu Anthropic gắn với một văn bản dự luật liên bang cụ thể, kết hợp nghĩa vụ an toàn với ngưỡng can thiệp cao và cơ chế ưu tiên luật liên bang.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình cho khả năng định hướng tranh luận; thấp cho khả năng thông qua nguyên văn):** Sẽ ảnh hưởng tới đàm phán dự luật AI ở Thượng viện và Hạ viện; nhóm ủng hộ quyền lập pháp của bang và một số tổ chức an toàn AI nhiều khả năng phản đối điều khoản ưu tiên luật liên bang.

**Nguồn:** [Politico (qua Yahoo)](https://www.yahoo.com/news/politics/articles/anthropic-quietly-pitches-own-ai-214514987.html) · [Reuters (qua Yahoo)](https://ca.finance.yahoo.com/news/anthropic-quietly-pitches-own-ai-223755033.html) · [Business Today](https://www.businesstoday.in/technology/artificial-intelligence/story/anthropic-ai-safety-bill-one-billion-risk-threshold-judicial-approval-562236-2026-10-17)

### 4. Microsoft AI hoàn tất tiền huấn luyện MAI-Base-2, mô hình MoE 2.800 tỷ tham số

**Thời điểm:** Ngoài cửa sổ · ngày gốc 15/10 (microsoft.ai, không ghi giờ)

**Diễn biến:** MAI-Base-2 là mô hình Mixture-of-Experts với 2.800 tỷ tham số, 80 tỷ tham số hoạt động; đã xong tiền huấn luyện, đang hậu huấn luyện. Mô hình được huấn luyện trên 16.000 GPU GB200 trong 38 ngày (tháng 8–9/2026), với 50.000 tỷ token, 18% là dữ liệu hình ảnh. Microsoft tự công bố mô hình vượt mọi mô hình trọng số mở đã thử và hiệu quả tính toán gấp 4,2–12,3 lần DeepSeek-V4-Pro-Base (ước tính từ đường cong scaling law, chưa kiểm chứng độc lập). Microsoft dự định cấp phép trọng số cho đối tác tin cậy qua Foundry, chưa có ngày; MAI-Base-3 đã được triển khai.

**Vì sao quan trọng:** Dấu hiệu rõ nhất Microsoft xây mô hình tuyến đầu riêng, giảm phụ thuộc vào OpenAI.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình):** Microsoft có thêm đòn bẩy trong quan hệ với OpenAI và thêm lựa chọn cho khách hàng Azure; năng lực thực tế phụ thuộc kết quả hậu huấn luyện.

**Nguồn:** [Microsoft AI (bài gốc)](https://microsoft.ai/news/frontier-pre-training-at-microsoft-ai/)

### 5. San Francisco tạm dừng 45 ngày việc cấp phép trung tâm dữ liệu trên toàn thành phố

**Thời điểm:** Ngoài cửa sổ · ngày gốc 16/10 (SF Standard 13:30 PDT · 03:30 giờ VN 17/10)

**Diễn biến:** Thị trưởng Daniel Lurie ký lệnh tạm dừng 45 ngày đối với trung tâm dữ liệu trên toàn thành phố, sau khi Hội đồng Giám sát thông qua với số phiếu tuyệt đối. Sở Quy hoạch phải nghiên cứu tác động và soạn quy định kiểm soát trong thời gian tạm dừng.

**Vì sao quan trọng:** Thành phố trung tâm của ngành AI Mỹ trực tiếp đặt rào cản với hạ tầng tính toán, phản ánh lo ngại về điện, nước và sử dụng đất.

**Tác động có thể xảy ra (nhận định, độ tin cậy thấp–trung bình):** Tác động trực tiếp tới năng lực tính toán nhỏ vì phần lớn trung tâm dữ liệu lớn nằm ngoài San Francisco, nhưng có thể thành mẫu cho các địa phương khác. Mới có một nguồn báo địa phương được kiểm chứng.

**Nguồn:** [SF Standard](https://sfstandard.com/2026/10/16/mayor-lurie-data-center-moratorium/)

## Tài chính thế giới

### 1. Trump miễn trừ gần hết trừng phạt và thuế quan với Nga theo Đạo luật Graham, hai ngày trước khi có hiệu lực

**Thời điểm:** Sắc lệnh ký tối muộn 16/10 giờ Mỹ (giờ chính xác không công bố; nhiều khả năng sau 20:00 EDT, tức trong cửa sổ, đây là suy luận); RFE/RL 09:33 CET 17/10 · 14:33 giờ VN

**Diễn biến:** Sắc lệnh miễn trừ gần như toàn bộ các biện pháp thực chất của Lindsey O. Graham Sanctioning Russia and Iran Act of 2026, vốn có hiệu lực từ 18/10. Đạo luật cho phép áp thuế tới 100% với các nước mua nhiều dầu khí Nga và trừng phạt quan chức, tổ chức tài chính Nga cùng các tàu thuộc “hạm đội bóng tối”. Theo RFE/RL, chính quyền đã gửi chứng nhận lên Quốc hội nhưng chưa công bố lý do chi tiết; miễn trừ không có thời hạn kết thúc. Nhà Trắng cho rằng áp dụng các biện pháp này sẽ cản trở đàm phán hoà bình Nga – Ukraine. Các biện pháp trừng phạt hiện có theo sắc lệnh trước đó không bị ảnh hưởng. Nhiều thượng nghị sĩ của cả hai đảng và Tổng thống Zelensky phản đối.

**Vì sao quan trọng:** Rủi ro thuế quan và trừng phạt thứ cấp lớn nhất với các nước mua năng lượng Nga, gồm Trung Quốc và Ấn Độ, được gỡ bỏ.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình):** Phần bù rủi ro với dầu thô và diesel Nga giảm, nhưng bị bù trừ bởi căng thẳng ở Hormuz (mục 4). Bất đồng Mỹ – EU về chính sách với Nga có thể tăng. Với Việt Nam (suy luận): rủi ro bị cuốn vào biện pháp thứ cấp trong chuỗi cung ứng châu Á giảm.

**Nguồn:** [RFE/RL](https://www.rferl.org/a/trump-waives-graham-act-sanctions-on-russia/33878335.html) · [Axios](https://www.axios.com/2026/10/17/trump-russia-sanctions) · [ABC News](https://abcnews.com/Politics/trump-signs-order-waiving-graham-act-sanctions-russia/story?id=137341529) · [Irish Times](https://www.irishtimes.com/world/europe/2026/10/17/trump-puts-new-russia-sanctions-passed-by-congress-on-hold-amid-deepening-row-with-ukraine/)

### 2. IMFC khép lại họp Bangkok bằng tuyên bố của Chủ tọa: kinh tế toàn cầu chống chịu tốt nhưng rủi ro nghiêng về phía xấu

**Thời điểm:** 17/10, 18:04 AEDT · 14:04 giờ VN (bản đăng lại của Mirage News); Reuters (qua ThePrint) 15:30 IST · 17:00 giờ VN

**Diễn biến:** Đây là tuyên bố của Chủ tọa (Bộ trưởng Tài chính Saudi Arabia Mohammed Aljadaan, được gia hạn nhiệm kỳ một năm), không phải thông cáo chung. Tuyên bố nêu rủi ro “nghiêng về phía xấu”: xung đột, gián đoạn tuyến thương mại, an ninh năng lượng và lương thực, lợi suất trái phiếu chính phủ tăng, nợ công cao và bất định từ công nghệ trí tuệ tiên tiến. Các thành viên cam kết củng cố tài khoá, giữ độc lập ngân hàng trung ương và hoan nghênh “Bangkok Blueprint” về an toàn tài chính số, khả năng chống chịu mạng và chống lừa đảo số. Về nợ, tuyên bố ủng hộ Khung chung (Common Framework) và kêu gọi chủ nợ tư nhân minh bạch hơn. Theo Reuters, khoảng một nửa đại biểu rời phòng khi Bộ trưởng Tài chính Nga Siluanov phát biểu. Tại họp báo bế mạc, bà Georgieva cho biết nghĩa vụ trả nợ của các nước thu nhập thấp tăng từ 8% lên 14% thu ngân sách.

**Vì sao quan trọng:** Cơ quan chính sách cao nhất của IMF đặt lợi suất trái phiếu và nợ công ngang hàng với cú sốc năng lượng trong nhóm rủi ro chính.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình):** Là tín hiệu chính sách hơn là yếu tố thị trường trực tiếp; việc không có thông cáo chung cho thấy đồng thuận đa phương vẫn yếu. Với Việt Nam (suy luận): điều kiện tài trợ bên ngoài cho thị trường mới nổi tiếp tục chặt.

**Nguồn:** [Mirage News (đăng lại tuyên bố IMF)](https://www.miragenews.com/imfc-chair-issues-statement-after-54th-meeting-1762144/) · [ThePrint (Reuters)](https://theprint.in/world/imfc-chair-says-global-economy-resilient-delegates-walk-out-on-russian-official/3074600/) · [Taipei Times](https://www.taipeitimes.com/News/biz/archives/2026/10/18/2003866147)

### 3. Iraq chính thức xin chương trình IMF vì chiến sự với Iran

**Thời điểm:** 17/10, họp báo bế mạc tại Bangkok; Briefs.co (dẫn Bloomberg) 11:44 EDT · 22:44 giờ VN

**Diễn biến:** Tổng Giám đốc IMF Kristalina Georgieva xác nhận Iraq đã đề nghị một chương trình và nói IMF “sẽ hỗ trợ Iraq rất mạnh mẽ”; chưa nêu công cụ, quy mô hay thời gian. Từ tháng 4, các cuộc đàm phán mới chỉ được báo chí nhắc tới. IMF dự báo GDP Iraq giảm 16% năm 2026 rồi phục hồi 19% năm sau; dầu mỏ chiếm khoảng 90% thu ngân sách và xuất khẩu qua Hormuz giảm mạnh. Iraq đã phá giá đồng dinar đầu tháng 10 (mức phá giá 13% hay khoảng 15% chưa thống nhất giữa các nguồn). Georgieva cũng cho biết có “tiến bộ đáng kể” với chương trình mới cho Lebanon.

**Vì sao quan trọng:** Nước sản xuất dầu lớn đầu tiên cần tài trợ khẩn cấp của IMF vì gián đoạn ở Hormuz.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình):** Khả năng thêm các nước chịu cú sốc năng lượng xin chương trình IMF tăng; trái phiếu chính phủ và tỷ giá Iraq chịu áp lực. Hai nguồn hiện có đều dựa trên Bloomberg; chưa mở được bản gốc.

**Nguồn:** [Briefs.co](https://www.briefs.co/news/imf-says-it-will-back-iraq-s-request-for-a-new-program/) · [SEE News](https://see.news/georgieva-iraq-requested-imf-financing-programme)

### 4. Hormuz leo thang: IRGC nói tàu chở dầu trúng mìn bốc cháy, UKMTO ghi nhận tấn công bằng RPG ngoài khơi Saudi Arabia

**Thời điểm:** 17/10; Al Jazeera 12:10 UTC · 19:10 giờ VN

**Diễn biến:** Lực lượng Vệ binh Cách mạng Iran (IRGC) cho biết một siêu tàu chở hơn 2 triệu thùng dầu trúng mìn và bốc cháy khi đi tuyến “không được phép”; theo AFP, một tàu thứ hai cũng trúng mìn. Tên và quốc tịch tàu chưa được công bố. Bộ Chỉ huy Trung tâm Mỹ (CENTCOM) bác bỏ, nói eo biển đã được rà mìn và tàu bị trúng đạn. Cơ quan Hàng hải Anh (UKMTO) báo một tàu chở dầu bị bắn RPG từ xuồng nhỏ, cách Jubail (Saudi Arabia) khoảng 78 hải lý về phía đông bắc. Theo dữ liệu Kpler, lưu lượng qua Hormuz 7 ngày đến 13/10 bình quân 11,6 triệu thùng/ngày, khoảng 68% mức trước chiến sự.

**Vì sao quan trọng:** Rủi ro vật lý với khoảng một phần năm dòng dầu khí thế giới tăng, kèm phương thức tấn công mới gần bờ biển Saudi Arabia.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình–cao):** Áp lực tăng lên giá Brent, cước vận tải và phí bảo hiểm khi thị trường mở cửa lại ngày 19/10, bù trừ một phần tác động của việc nới trừng phạt Nga. Với Việt Nam (suy luận): chi phí nhập khẩu nhiên liệu, CPI và tỷ giá chịu sức ép.

**Nguồn:** [Al Jazeera](https://www.aljazeera.com/news-analysis/2026/10/17/us-and-iran-both-claim-control-of-strait-of-hormuz-amid-attacks-on-vessels) · [Channels TV (AFP)](https://www.channelstv.com/2026/10/17/oil-tankers-catch-fire-after-hitting-mines-in-hormuz-irans-guards/)

### 5. Ngân hàng Trung ương Canada sẽ nâng mạnh dự báo lạm phát; Lagarde nói đợt bán tháo trái phiếu làm lệch dự báo của ECB

**Thời điểm:** 17/10, phát biểu tại Bangkok; Canadian Press (CP24) 14:40 EDT · 01:40 giờ VN 18/10

**Diễn biến:** Thống đốc Tiff Macklem cho biết Ngân hàng Trung ương Canada sẽ nâng “đáng kể” dự báo lạm phát trong báo cáo chính sách tiền tệ đi kèm quyết định lãi suất ngày 28/10, do giá dầu thô và nhiên liệu; ông nói rủi ro lạm phát lan rộng và dai dẳng hơn “đã tăng”. Theo Reuters, thị trường chưa định giá tăng lãi suất ngày 28/10 hay tháng 12 nhưng định giá khoảng 100 điểm cơ bản trong 12 tháng tới. Cùng ngày, Chủ tịch ECB Lagarde nói lợi suất dài hạn tăng kể từ cuộc họp trước sẽ làm chậm tăng trưởng và lạm phát, khiến dự báo tháng 9 của ECB bị lệch.

**Vì sao quan trọng:** Các ngân hàng trung ương lớn định hướng thị trường trước chuỗi cuộc họp 27–29/10, trong bối cảnh rủi ro lạm phát từ năng lượng bị điều chỉnh tăng.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình):** Kỳ vọng tăng lãi suất ở Canada có thể đến sớm hơn; với ECB, lợi suất tăng có thể làm giảm nhu cầu thắt chặt thêm. Đây là định hướng chính sách, chưa phải hành động.

**Nguồn:** [Investing.com (Reuters, BoC)](https://investing.com/news/economy-news/bank-of-canada-sees-sharply-higher-inflation-outlook-as-oil-surges-macklem-says-4955437) · [CP24 (Canadian Press)](https://www.cp24.com/news/canada/2026/10/17/high-global-energy-prices-may-hurt-inflation-outlook-bank-of-canada-governor-says/) · [Investing.com (Reuters, Lagarde)](https://www.investing.com/news/economy-news/ecbs-lagarde-says-bond-selloff-will-slow-inflation-4955322)

## Khoa học & công nghệ

### 1. Tấn công chuỗi cung ứng: thông tin xác thực của ConnectWise Cloud Backup bị dùng để xâm nhập hàng trăm tenant Microsoft 365

**Thời điểm:** Thông báo của ConnectWise 05:01 UTC 17/10 · 12:01 giờ VN; BleepingComputer 17/10, 11:18 (không ghi múi giờ)

**Diễn biến:** Kẻ tấn công dùng định danh ứng dụng (service principal trên Microsoft Entra ID) của ConnectWise Cloud Backup, trước là SkyKick, để đăng nhập vào tenant Microsoft 365 của khách hàng; vì đăng nhập dưới danh nghĩa ứng dụng nên xác thực đa yếu tố (MFA) không có tác dụng. Huntress ghi nhận ít nhất 162 tenant bị xâm nhập trong môi trường của mình và gần 50 tenant có gán quyền đáng ngờ; tại một tenant, ứng dụng tự cấp quyền Global Administrator và thêm thông tin xác thực vào ứng dụng khác. Microsoft gọi đây là “tấn công chuỗi cung ứng đang diễn ra”. Hoạt động bắt nguồn từ một địa chỉ IP, với các lần thử từ 13–14/10. ConnectWise đã ngắt quyền truy cập ứng dụng, chưa có thời hạn khôi phục, và nói chưa thấy dấu hiệu dữ liệu sao lưu bị lộ (tuyên bố công ty). Chưa rõ cách kẻ tấn công lấy được thông tin xác thực.

**Vì sao quan trọng:** Một thông tin xác thực của công cụ sao lưu mở cửa vào hàng trăm doanh nghiệp được quản lý qua nhà cung cấp dịch vụ CNTT (MSP), không cần mật khẩu người dùng.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình–cao):** MSP và doanh nghiệp dùng SkyKick phải gỡ ứng dụng, rà soát quyền quản trị và thông tin xác thực mới từ 13/10; số nạn nhân có thể còn tăng. Microsoft chịu sức ép siết kiểm soát với ứng dụng bên thứ ba có quyền cao.

**Nguồn:** [BleepingComputer](https://www.bleepingcomputer.com/news/security/hackers-breach-microsoft-365-tenants-via-connectwise-supply-chain-attack/) · [The Hacker News](https://thehackernews.com/2026/10/hackers-use-compromised-connectwise.html)

### 2. Zelensky: Starlink ở Ukraine vẫn bị giới hạn ở 161 km/h, là “một chiến dịch có kế hoạch”

**Thời điểm:** Kyiv Independent 11:55 UTC 17/10 · 18:55 giờ VN; Axios 17/10 (siêu dữ liệu giờ không nhất quán)

**Diễn biến:** Ngày 17/10, Tổng thống Zelensky xác nhận thiết bị đầu cuối Starshield/Starlink ở Ukraine vẫn mất kết nối khi di chuyển trên 161 km/h; trước đó hệ thống hoạt động trên drone tới khoảng 400 km/h (theo quan chức Ukraine). Sự cố bắt đầu ngày 14/10; tuyên bố khôi phục ngày 15/10 hóa ra chỉ một phần. Giới hạn này khiến drone đánh chặn không săn được drone phản lực của Nga. Theo Axios, thử nghiệm cho thấy xe mang thiết bị giữ kết nối ở 180 km/h tại các nước EU nhưng mất kết nối ở 161 km/h khi vào Ukraine. Elon Musk nói chính phủ Mỹ kiểm soát Starshield; Nhà Trắng nói không liên quan, và Ngoại trưởng Rubio nói không ai trong chính phủ ra lệnh giới hạn, hệ thống “đã hoạt động trở lại”. Nguyên nhân kỹ thuật còn tranh cãi.

**Vì sao quan trọng:** Cho thấy mạng vệ tinh của một doanh nghiệp tư nhân có thể bật/tắt năng lực quân sự tiền tuyến từ xa.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình):** Châu Âu nhiều khả năng đẩy nhanh phương án thay thế (IRIS², Eutelsat OneWeb); bài học rộng hơn là rủi ro phụ thuộc hạ tầng viễn thông vệ tinh của một nhà cung cấp duy nhất.

**Nguồn:** [Kyiv Independent](https://kyivindependent.com/planned-operation-zelensky-confirms-ukraines-starlink-access-not-fully-restored/) · [Axios](https://www.axios.com/2026/10/17/zelensky-starlink-elon-musk-trump)

### 3. Kenya: số ca Ebola chủng Bundibugyo tăng lên 7, có 3 nhân viên y tế

**Thời điểm:** 17/10 (Bộ Y tế Kenya công bố); AP (qua ABC News) 11:43 (không ghi múi giờ), siêu dữ liệu 15:52 UTC · 22:52 giờ VN

**Diễn biến:** Bộ Y tế Kenya công bố 4 ca mới, nâng tổng số lên 7 ca xác nhận, 1 ca tử vong. Ba ca mới là nhân viên y tế từng điều trị bệnh nhân đầu tiên, ca còn lại là người thân; cả bốn phát bệnh khi đang cách ly. Bệnh nhân đầu tiên, nam 40 tuổi từ CHDC Congo về Nairobi qua Uganda, tử vong ngày 5/10. Chủng Bundibugyo chưa có vaccine hay thuốc điều trị đặc hiệu được phê duyệt. Trong khoảng 130 người tiếp xúc, 128 người đang cách ly, 2 người còn đang truy vết. Theo AP, ổ dịch ở Congo đã làm ít nhất 4.300 người chết từ tháng 5.

**Vì sao quan trọng:** Những ca lây thứ phát đầu tiên trong cơ sở y tế tại Nairobi, đầu mối đi lại của khu vực, với một chủng chưa có vaccine.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình):** WHO và các nước láng giềng sẽ tăng giám sát tại sân bay, cửa khẩu; sức ép đẩy nhanh thử nghiệm vaccine và thuốc cho chủng Bundibugyo tăng. Có thể xuất hiện thêm ca trong nhóm tiếp xúc trong 21 ngày tới.

**Nguồn:** [ABC News (AP)](https://abcnews.com/Health/wireStory/kenyas-ebola-cases-rise-7-including-health-workers-137348256) · [Arab Times](https://www.arabtimesonline.com/news/kenyas-ebola-cases-rise-to-7-as-three-health-workers-test-positive/)

### 4. FDA phê duyệt Enspryng (satralizumab) điều trị bệnh mắt do tuyến giáp

**Thời điểm:** Ngoài cửa sổ · ngày gốc 15/10 (thông cáo Genentech, không ghi giờ)

**Diễn biến:** FDA phê duyệt Enspryng của Genentech/Roche cho bệnh mắt do tuyến giáp (TED) theo diện xét duyệt ưu tiên. Theo công ty, đây là thuốc ức chế thụ thể IL-6 đầu tiên cho TED và là thuốc tiêm dưới da đầu tiên bệnh nhân tự dùng tại nhà, 4 tuần một lần ở giai đoạn duy trì. Hai thử nghiệm pha 3 SatraGO-1 và SatraGO-2 gồm 258 bệnh nhân ở 19 nước; SatraGO-1 không đạt tiêu chí chính. Ở SatraGO-2 (TED hoạt động), tỷ lệ đáp ứng giảm lồi mắt 52,9% so với 23,4% ở nhóm giả dược (số liệu công ty). Cảnh báo gồm nhiễm trùng nặng, tăng men gan và giảm bạch cầu trung tính.

**Vì sao quan trọng:** Lựa chọn dùng tại nhà cạnh tranh với thuốc truyền tĩnh mạch Tepezza, dù chỉ một trong hai thử nghiệm thành công.

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình):** Cạnh tranh giá và tiếp cận với teprotumumab tăng; bên chi trả có thể thận trọng vì kết quả thử nghiệm không đồng nhất. Chưa xác nhận được trên trang của FDA.

**Nguồn:** [Genentech (thông cáo)](https://www.gene.com/media/press-releases/15137/2026-10-15/fda-approves-genentechs-enspryng-a-first) · [Ophthalmology Times](https://www.ophthalmologytimes.com/view/fda-approves-subcutaneous-enspryng-for-ted)

### 5. Drupal vá lỗ hổng thực thi mã từ xa nghiêm trọng CVE-2026-108097

**Thời điểm:** Ngoài cửa sổ · ngày gốc 14/10 (khuyến cáo SA-CORE-2026-014, không ghi giờ); BleepingComputer đưa tin 17/10, không có cập nhật về khai thác

**Diễn biến:** Khuyến cáo SA-CORE-2026-014 (CVE-2026-108097) mô tả lỗ hổng thực thi mã từ xa trong mô-đun Field UI của lõi Drupal, mức rủi ro 19/25 (Nghiêm trọng). Bản vá có ở các phiên bản 10.6.19, 11.3.19 và 11.4.10. Lỗ hổng cần mô-đun đóng góp hoặc mã tùy chỉnh để bị khai thác; theo BleepingComputer, ít nhất một đường khai thác qua mô-đun đóng góp không cần xác thực. Cùng đợt, SA-CONTRIB-2026-218 (CVE-2026-108099) vá lỗi tương tự trong mô-đun Entity List (bản 3.0.10). Nhóm bảo mật Drupal cảnh báo mã khai thác “có thể xuất hiện trong vài giờ hoặc vài ngày”.

**Vì sao quan trọng:** Drupal chạy trên hơn một triệu website, trong đó nhiều trang chính phủ và đại học (số liệu theo BleepingComputer).

**Tác động có thể xảy ra (nhận định, độ tin cậy trung bình):** Nếu mã khai thác công khai xuất hiện, khả năng bị khai thác hàng loạt trong vài ngày là cao; các trang khu vực công chưa vá chịu rủi ro lớn nhất.

**Nguồn:** [Drupal (khuyến cáo gốc)](https://www.drupal.org/sa-core-2026-014) · [BleepingComputer](https://www.bleepingcomputer.com/news/security/drupal-patches-critical-rce-flaws-warns-exploits-may-emerge-soon/)

## Điểm đáng theo dõi

- 19/10, 09:00 giờ VN: Trung Quốc công bố GDP quý III và số liệu tháng 9 (thăm dò của Reuters: 4,4% so với cùng kỳ). Cùng ngày, thị trường dầu mở cửa lại sau các vụ tấn công ở Hormuz; JAXA phóng tàu MMX tới mặt trăng Sao Hoả.
- 23/10: Moody's xem xét xếp hạng Pháp (Aa3, triển vọng tiêu cực). 23–27/10: Hội nghị ESMO 2026 tại Madrid.
- 27–28/10: họp FOMC. 28/10: Ngân hàng Trung ương Canada ra quyết định lãi suất và dự báo mới. 29/10: ECB họp chính sách.
- 01/11: họp OPEC+; hết thời gian miễn phí Search & Fetch API của DeepSeek qua các công cụ lập trình bên thứ ba.
- 10/11: Binance đóng Binance Pool và dịch vụ đào trên đám mây. 11/11: MSCI công bố danh sách “công ty phi hoạt động” bị loại khỏi chỉ số, hiệu lực sau phiên 30/11.
- Tháng 11: OCC dự kiến ban hành quy định cuối theo Đạo luật GENIUS về stablecoin (theo phát biểu của Comptroller, chưa có văn bản).

---

*Bản tin do AI tổng hợp, nguồn được liên kết trực tiếp, tác giả đã duyệt trước khi xuất bản. Không đại diện cho quan điểm cá nhân của tác giả, không phải khuyến nghị đầu tư.*