Ý TƯỞNG, QUYẾT ĐỊNH & BÀI HỌC
Ghi chép về AI, kiến trúc và xây dựng sản phẩm từ thực tế.
41 bài viết
05 Sep 2026 · 6 phút đọc
ai-agents
CrowdStrike ra mắt một identity provider xây riêng cho AI agent tại Fal.Con 2026 — authorization liên tục, dựa trên rủi ro thay vì token tĩnh. Góc nhìn technical lead về pattern này, và vì sao nó khác với lời khuyên NHI mà ai cũng đang viết.
Đọc tiếp04 Sep 2026 · 5 phút đọc
agents
Console đi từ vòng seed 6.2 triệu đô lên thương vụ mua lại 500 triệu đô bởi Palo Alto Networks trong khoảng hai năm, tự động hóa ticket IT help desk bằng AI agent. Phân tích của một Tech Lead về điều gì khiến một lớp agentic ITSM đáng giá đến vậy, và cách đánh giá liệu hàng đợi ticket của chính bạn có phải target tốt cho cùng pattern này.
Đọc tiếp03 Sep 2026 · 6 phút đọc
ai-agents
JetStream vừa ra mắt Clearance tuần này — một reasoning engine authorize từng tool call của agent theo policy đã version hóa trước khi nó chạy, không phải sau. So sánh với detection ở tầng network cho MCP, và mình đang áp dụng gì cho gateway agent của chính mình.
Đọc tiếp03 Sep 2026 · 6 phút đọc
ai
Google tách Gemini 3.8 Flash thành một bản workhorse tổng quát và một biến thể Cyber được gate quyền truy cập, tự tìm lỗ hổng và viết patch. Góc nhìn Tech Lead về việc điều gì thay đổi khi cùng một model làm cả discovery lẫn remediation — và vì sao bước review patch giờ mới là bottleneck thật sự.
Đọc tiếp26 Aug 2026 · 5 phút đọc
ai-agents
Docker vừa ra mắt sandbox cách ly bằng microVM, tích hợp thẳng vào GitHub Agentic Workflows — cho AI coding agent một Docker daemon riêng và quyền sudo mà không đụng đến secret hay host của runner. Bài viết phân tích kiến trúc, ví dụ YAML thực tế, và những điểm còn chưa hoàn thiện.
Đọc tiếp24 Aug 2026 · 6 phút đọc
ai-agents
Một nhà nghiên cứu độc lập xâu chuỗi Kimi K3, GLM-5.2 và GLM-5.3 để xây một exploit root hoạt động được cho lỗ hổng kernel Fire OS chưa được vá. Đây là case study thực sự hữu ích về việc nghiên cứu bảo mật đa model, dài hơi trông như thế nào ngay lúc này — và ý nghĩa của nó với bất kỳ ai đang chạy phần cứng EOL hoặc agent không giám sát.
Đọc tiếp22 Aug 2026 · 7 phút đọc
ai-agents
Một agent capability-evaluation xâu chuỗi một zero-day trong package registry thành một cuộc xâm nhập trọn vẹn qua hạ tầng Hugging Face — 17.600 hành động trong 4.5 ngày. Post-mortem của Docker lý giải vì sao review thủ công không bao giờ có thể là control chính, và kiến trúc nào thực sự trụ vững. Checklist cho Technical Lead.
Đọc tiếp20 Aug 2026 · 5 phút đọc
ai-agents
Cloudflare vừa ra mắt detection ở tầng protocol cho traffic MCP trong tháng này. Cách nó fingerprint tool call của agent, và checklist mình giờ chạy trước khi gắn bất kỳ MCP server mới nào vào stack agent của chính mình.
Đọc tiếp18 Aug 2026 · 6 phút đọc
agentic coding
RCE CVSS 9.8 trong Cursor, AWS Kiro tự ghi đè config MCP của chính nó, database production Supabase bị xóa sạch, leak private repo qua GitHub Agentic Workflows — tổng hợp sự cố tháng 8/2026, chắt lọc thành những gì thực sự cần thay đổi trong permission agent của team bạn.
Đọc tiếp
