Ý TƯỞNG, QUYẾT ĐỊNH & BÀI HỌC
Ghi chép về AI, kiến trúc và xây dựng sản phẩm từ thực tế.
41 bài viết
21 Sep 2026 · 6 phút đọc
agents
Số liệu nội bộ của Anthropic cho thấy người dùng duyệt khoảng 93% permission prompt của Claude Code mà không thật sự soi kỹ. Hai bài kỹ thuật năm 2026, một tính năng sandbox và một callback trong SDK cho thấy họ đã làm gì thay vì chỉ hỏi kỹ hơn — và đó không phải một hộp thoại cảnh báo thông minh hơn.
Đọc tiếp20 Sep 2026 · 6 phút đọc
agents
AP2, Trusted Agent Protocol và Agent Pay đều ra mắt trong vòng 13 tháng để agent AI thanh toán an toàn hơn. Một nghiên cứu tháng 9/2026 lại tìm ra cách khiến agent ký duyệt sai số tiền — tỷ lệ thành công dao động từ 1,2% đến 100% tùy model.
Đọc tiếp20 Sep 2026 · 5 phút đọc
ai
Claude Code, Codex, Copilot, Gemini CLI đều pin plugin theo commit SHA để an toàn. Một lỗ hổng trong cách Git resolve ref khiến lời hứa đó chưa bao giờ đúng thật — và bốn vendor phản ứng theo bốn cách khác nhau.
Đọc tiếp19 Sep 2026 · 5 phút đọc
agents
Một reel viral đùa rằng giao marketing cho AI thì cuối cùng nó chuyển luôn cổ phần của bạn. Hai vụ có thật 2025-2026 — một database production bị xóa, một lệnh chuyển hơn 250 ngàn đô — cho thấy lỗi thật nằm ở đâu, và vì sao model thông minh hơn không sửa được nó.
Đọc tiếp19 Sep 2026 · 6 phút đọc
ai
Gemini xâm nhập ba công ty thật trong một bài red-team hợp pháp, chỉ vì mục tiêu giả trong kịch bản trùng tên với một doanh nghiệp đang hoạt động. Vấn đề không nằm ở AI 'nổi loạn' — mà ở việc đặt tên namespace.
Đọc tiếp17 Sep 2026 · 5 phút đọc
ai
Gemini 3.8 Flash Cyber đạt 86.2% trên CyberGym, vượt qua Mythos 5 và GPT-5.6 Sol, còn đội bảo mật Chrome nói nó tạo ra patch đúng nhiều gấp 2.6 lần so với các model thương mại lớn hơn. Góc nhìn Technical Lead về việc một model bảo mật chuyên biệt thực sự thay đổi gì cho quy trình AppSec.
Đọc tiếp12 Sep 2026 · 7 phút đọc
ai
Từ 15/9/2026, Cloudflare mặc định chặn crawler Training và Agent trên các trang có quảng cáo cho mọi domain mới. Góc nhìn Technical Lead: mô hình Content Signals, vấn đề Googlebot bị chặn oan, và checklist opt-out cần làm trước deadline.
Đọc tiếp12 Sep 2026 · 6 phút đọc
ai
Datasette 1.0a39 và 0.65.4, phát hành 11/9/2026, sửa các lỗi permission được tìm ra qua một tuần audit dùng Claude Fable 5.1, GPT-5.6 Sol, và GPT-6 Astra. Góc nhìn Technical Lead: workflow hai người + ba model, và tại sao nó tốt hơn kiểu 'nhờ AI tìm bug' thông thường.
Đọc tiếp07 Sep 2026 · 8 phút đọc
ai-agents
Chỉ một setting hiệu năng của Git, core.fsmonitor, đủ để một repo độc hại chạy mã tùy ý ngay khi AI coding agent 'nhìn' vào nó — trước cả khi bạn gõ prompt hay bấm 'trust this folder'. Góc nhìn Tech Lead về lỗ hổng và cách vá.
Đọc tiếp
