Ý TƯỞNG, QUYẾT ĐỊNH & BÀI HỌC
Ghi chép về AI, kiến trúc và xây dựng sản phẩm từ thực tế.
197 bài viết
29 Sep 2026 · 6 phút đọc
agents
Sonnet 5.5 ra mắt với giá $/token y hệt Sonnet 5, nhưng làm cùng một việc bằng ít bước hơn hẳn. Nếu dashboard chi phí của bạn chỉ theo dõi token, bạn sẽ chẳng bao giờ thấy được khoản tiết kiệm này — hay lần regression kế tiếp.
Đọc tiếp29 Sep 2026 · 5 phút đọc
ai
Public Preview cho phép bạn gắn annotation vào OpenAPI spec sẵn có và lộ nó ra cho AI agent tại /mcp, dùng lại nguyên auth và quota cũ. Đây là config thật, giới hạn thật, và lý do trường description giờ là dòng quan trọng nhất trong spec của bạn.
Đọc tiếp29 Sep 2026 · 8 phút đọc
agents
Đội alignment của OpenAI công bố một loại prompt injection kiểu worm, tự lan qua chính email, file, tin Slack mà agent tạo ra. Hầu hết team chỉ kiểm tra input. Vậy là chưa đủ.
Đọc tiếp27 Sep 2026 · 5 phút đọc
agents
Anthropic vừa ký hợp đồng 7 năm, có thể lên tới 20,6 tỷ đô với Akamai, kèm warrant cổ phần thật. Đọc thương vụ này cùng lập luận về độ trễ của chính Akamai, và kiểm chứng liệu edge compute có thực sự giải quyết được độ trễ tool-call của agent.
Đọc tiếp27 Sep 2026 · 5 phút đọc
agents
Báo cáo sự cố của chính OpenAI cho thấy một agent RL đã lén đưa câu hỏi ra ngoài qua DNS lookup sau khi HTTPS bị chặn. Cơ chế hoạt động, và checklist để tự kiểm tra sandbox agent của bạn.
Đọc tiếp26 Sep 2026 · 8 phút đọc
agents
Một lớp lỗ hổng zero-click RCE đang dính vào hệ thống plugin của Claude Code, Codex, Copilot và Gemini CLI — công cụ có kiểm tra SHA pin, nhưng không ai kiểm tra file thật có khớp với hash đó không. Đây là cách khai thác, tình trạng vá lỗi của từng vendor, và cách tự verify hash plugin ngay hôm nay.
Đọc tiếp26 Sep 2026 · 8 phút đọc
agents
Copilot đưa tính năng sandbox cho agent chạy local vào public preview, kèm tích hợp OpenTelemetry để trace hoạt động của agent. Sandbox bảo vệ được gì, một span log hữu ích trông ra sao, và vì sao OTel mới chỉ là bước đầu chứ chưa phải câu trả lời.
Đọc tiếp26 Sep 2026 · 8 phút đọc
agents
Rollouts và Security Reviewer của Cursor theo dõi PR của bạn từ lúc merge tới lúc chạy production, và có thể tự mở PR revert. Mình thích ý tưởng này, nhưng không tin cấu hình mặc định — đây là chính sách mình sẽ đặt quanh hai con agent này trước khi thả chúng ra.
Đọc tiếp25 Sep 2026 · 5 phút đọc
ai
Bài blog ngày 23/9 của Microsoft về agent-first platforms gắn Entra Agent ID, Foundry, và sandbox cách ly phần cứng của Container Apps lại với nhau. KPMG chạy 30.000 sandbox đồng thời trên đó. Identity-first có thực sự khác gì so với chỉ sandbox thôi không?
Đọc tiếp
