Cập nhật hàng ngày về AI, công cụ lập trình và hạ tầng. Mỗi bài viết giải thích chuyện gì đã xảy ra và tại sao nó quan trọng, kèm link đến nguồn gốc.
Meta đã ra mắt Muse Spark Open, một mô hình có 816 tỷ tham số cạnh tranh với các đối thủ AI Trung Quốc nhưng yêu cầu các công ty lớn phải ký kết thỏa thuận riêng để cung cấp dịch vụ thương mại.
Tin tặc đang khai thác CVE-2026-105740 trong Langflow để chạy mã tùy ý thông qua cấu hình máy chủ MCP, với hơn 1.400 nỗ lực tấn công được ghi nhận.
Một hệ thống kiểm toán mới mang tên EnvCheck đã xác định 110 lỗ hổng khai thác phần thưởng và lỗi chấm điểm trong Terminal-Bench, DeepSWE và BFCL bằng phương pháp bầy đàn đa tác nhân.
OpenCode 2.0 ra mắt với tiến trình server chạy ngầm, một API mới và trình thông dịch JavaScript để kết hợp các công cụ của agent.
GitHub hiện sẽ làm hết hạn các cấu hình npm trusted publishing chưa được xác thực sau 48 giờ nhằm ngăn chặn hành vi chiếm quyền kiểm soát gói thông qua việc tái sử dụng slug của repository.
Một nhà nghiên cứu đã phát hiện ra lỗ hổng nghiêm trọng trên nền tảng DevSite của Google, nơi một bí mật khách hàng OAuth được sử dụng để ký cookie phiên, cho phép thực thi mã từ xa trên nhiều tên miền.
Cactus Compute phát hành Whistle, một mô hình giọng nói mã nguồn mở siêu nhỏ chạy trên CPU mà không cần phụ thuộc bên ngoài và tích hợp với engine Needle để gọi công cụ trực tiếp.
Portia is a new open-source tool that profiles data, generates SQL, and validates results without the AI model ever reading raw records.
ABI x32 cho phép các ứng dụng sử dụng con trỏ 32-bit trong khi vẫn giữ lại thanh ghi 64-bit, từ đó giảm đáng kể mức tiêu thụ RAM mà không làm ảnh hưởng đến tốc độ.
Eight malicious npm packages in the MALFEX campaign have been downloaded over 40,000 times, delivering remote access trojans and information stealers to Windows systems.
Một thử nghiệm kéo dài ba tháng cho thấy AI cải thiện chất lượng soạn thảo cho tất cả các luật sư, nhưng chỉ những người có kinh nghiệm mới phát triển được kỹ năng phán đoán độc lập, trong khi kết quả ở nhóm luật sư trẻ bị phân cực.
Google đã tạm ngừng chi trả cho các báo cáo lỗ hổng sản phẩm trong chương trình săn lỗi mã nguồn mở do sự gia tăng đột biến của các báo cáo tự động không hợp lệ.
Kubernetes v1.35 đặt mặc định failCgroupV1 thành true, ngăn chặn kubelet khởi động trên các node sử dụng cgroup v1 cũ và yêu cầu phải di chuyển ngay lập tức hoặc ghi đè cấu hình.
Phòng thí nghiệm Pháp Mistral AI đã ra mắt Mistral Large 4, một mô hình đa phương thức có 1 nghìn tỷ tham số được huấn luyện trên 4.000 GPU, với kế hoạch phát hành trọng số mở trong ba tuần tới.
Musubi vừa ra mắt PolicyLM-1.7B, một mô hình quyết định có trọng số mở (open-weight), áp dụng các chính sách bằng tiếng Anh đơn giản để xử lý nội dung trong vòng chưa đầy 50 mili giây mà không cần huấn luyện lại.
