From 71f85f3e80519f9573af90099f3319df2672e813 Mon Sep 17 00:00:00 2001 From: thanhnv Date: Sun, 5 Jul 2026 01:34:53 +0900 Subject: [PATCH] =?UTF-8?q?docs(video):=20frame=20the=203=20videos=20as=20?= =?UTF-8?q?basic=20=E2=86=92=20advanced=20=E2=86=92=20deepest-gap?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Add an explicit difficulty/depth progression the presenter can say out loud: - Video 1 = basic & classic attacks (everyone must block these) - Video 2 = advanced evasion + proof-you-can-trust (not just harder attacks — half of it is production maturity: fail-closed, evidence pack, FP budget) - Video 3 = deepest gaps — real governance & ops hardening Update each video's subtitle and the quick-reference table with a Level column. Co-Authored-By: Claude Fable 5 --- optimize-docs/CASAN_SCRIPT_2VIDEO.md | 21 ++++++++++++--------- 1 file changed, 12 insertions(+), 9 deletions(-) diff --git a/optimize-docs/CASAN_SCRIPT_2VIDEO.md b/optimize-docs/CASAN_SCRIPT_2VIDEO.md index 50e1303..e7f2fe1 100644 --- a/optimize-docs/CASAN_SCRIPT_2VIDEO.md +++ b/optimize-docs/CASAN_SCRIPT_2VIDEO.md @@ -9,10 +9,13 @@ **Mẹo trình bày:** nói chậm ở chỗ có chữ **đỏ / exit 2 / BLOCK** hiện ra — để khán giả kịp thấy "nó vừa chặn thật". Mỗi lần màn hình báo chặn, ngừng nửa giây rồi mới nói. +**Mạch 3 video (độ khó/độ sâu tăng dần):** +> **Video 1 – tấn công CƠ BẢN & KINH ĐIỂN** (đòn ai cũng phải chặn được) → **Video 2 – tấn công NÂNG CAO** (né tránh tinh vi) **cộng bằng chứng để tin** → **Video 3 – lỗ hổng SÂU NHẤT** (quản trị & vận hành thật). Cứ mỗi video, đòn khó hơn và yêu cầu "chạy thật" cao hơn. + --- ## 🎬 VIDEO 1 — "AI làm bậy thì ai chặn?" -### (Màn trình diễn tấn công · `run-all.sh`) +### Tấn công CƠ BẢN & KINH ĐIỂN — đòn ai cũng phải chặn được · `run-all.sh` **🎙️ Mở đầu** > "Ai cũng hỏi AI viết code nhanh cỡ nào. Chúng tôi hỏi câu ngược lại: **lỡ AI làm bậy — ai chặn, và làm sao chứng minh là đã chặn?** @@ -64,10 +67,10 @@ --- ## 🎬 VIDEO 2 — "Đủ trưởng thành để chạy thật chưa?" -### (Nâng cấp phần 1 · `run-hardening.sh` — Track A + Kiểm soát mở rộng + Gói bằng chứng) +### Tấn công NÂNG CAO (né tránh tinh vi) + bằng chứng để tin · `run-hardening.sh` — Track A + Kiểm soát mở rộng + Gói bằng chứng **🎙️ Mở đầu** -> "Video 1 chứng minh **chặn được tấn công**. Video 2 hỏi câu khó hơn của dân vận hành thật: **liệu đã đủ chững chạc để đưa vào chạy production chưa** — và chúng tôi sẽ **thành thật** về chỗ chưa tới." +> "Video 1 là những đòn kinh điển. Video 2 là **đòn nâng cao** — kẻ tấn công viết lách tinh vi để né bộ lọc — và một câu hỏi khó hơn của dân vận hành thật: **đã đủ chững chạc để chạy production chưa, và làm sao tin được kết quả?** Chúng tôi sẽ **thành thật** cả về chỗ chưa tới." --- @@ -116,7 +119,7 @@ --- ## 🎬 VIDEO 3 — "Nâng mắt xích yếu nhất lên" *(MỚI)* -### (Nâng cấp phần 2 · `run-hardening.sh` phần H5+ và H6+ — quay mới, terminal) +### Vá lỗ hổng SÂU NHẤT — quản trị & vận hành thật · `run-hardening.sh` phần H5+ và H6+ (quay mới, terminal) > **Bối cảnh để mở lời:** trong CASAN, **lớp yếu nhất quyết định trần của cả hệ thống** — như sợi xích, đứt ở mắt yếu nhất. Video này kể chuyện chúng tôi đi tìm mắt yếu nhất và nâng nó lên, hai lần. @@ -205,10 +208,10 @@ ### 📌 Bảng tra nhanh cho người trình bày -| Video | Chủ đề một câu | Con số chốt | Tài liệu chạy | -|---|---|---|---| -| **1** | Khi AI làm bậy, ai chặn và chứng minh ra sao | 23 đòn tấn công, chặn hết | `run-all.sh` | -| **2** | Đủ trưởng thành chưa — và trung thực chỗ chưa tới | 140 bài kiểm thử, 0 lỗi | `run-hardening.sh` (Track A + mở rộng + gói bằng chứng) | -| **3** | Nâng mắt xích yếu nhất: quản trị & vận hành lên hạng | 175 bài kiểm thử, 0 lỗi · không lớp nào dưới chuẩn | `run-hardening.sh` (phần H5+ và H6+) | +| Video | Cấp độ | Chủ đề một câu | Con số chốt | Tài liệu chạy | +|---|---|---|---|---| +| **1** | Cơ bản & kinh điển | Khi AI làm bậy, ai chặn và chứng minh ra sao | 23 đòn tấn công, chặn hết | `run-all.sh` | +| **2** | Nâng cao + bằng chứng | Né tránh tinh vi bị bắt · đủ trưởng thành · trung thực chỗ chưa tới | 140 bài kiểm thử, 0 lỗi | `run-hardening.sh` (Track A + mở rộng + gói bằng chứng) | +| **3** | Lỗ hổng sâu nhất | Nâng mắt xích yếu nhất: quản trị & vận hành lên hạng | 175 bài kiểm thử, 0 lỗi · không lớp nào dưới chuẩn | `run-hardening.sh` (phần H5+ và H6+) | > **Nếu chỉ có 60 giây:** chiếu 3 khoảnh khắc "chặn thật" — (1) file giấu lệnh độc bị bắt, (2) sửa 1 byte → gói bằng chứng vô hiệu, (3) khai gian chi phí → lệch số bị tuýt còi. Ba cái đó tự kể hết câu chuyện.