Ý TƯỞNG, QUYẾT ĐỊNH & BÀI HỌC
Ghi chép về AI, kiến trúc và xây dựng sản phẩm từ thực tế.
41 bài viết
08 Oct 2026 · 6 phút đọc
ai-agents
Harness Managed Defense mới của Cloudflare thừa nhận prototype đầu tiên bị hallucinate, rồi thiết kế lại quanh việc kiểm chứng trích dẫn bằng code thay vì tin một agent lớn.
Đọc tiếp02 Oct 2026 · 5 phút đọc
agent-safety
OpenShell chạy trên CPU Vera, Sentry canh gác từ DPU BlueField-4 — stack mới của NVIDIA đưa guardrail cho agent xuống tận phần cứng, không chỉ nằm trong prompt. Đây là thứ nó mang lại, và chỗ nó vẫn chưa đủ.
Đọc tiếp30 Sep 2026 · 6 phút đọc
ai-agents
1.107 lần tấn công, 49 phát hiện, 3 rule mới. Nhưng con số đáng lẽ phải thay đổi cách bạn test bảo mật thì Cloudflare gần như lướt qua: đa dạng nhóm tấn công thắng số lần thử, mọi lúc.
Đọc tiếp29 Sep 2026 · 8 phút đọc
agents
Đội alignment của OpenAI công bố một loại prompt injection kiểu worm, tự lan qua chính email, file, tin Slack mà agent tạo ra. Hầu hết team chỉ kiểm tra input. Vậy là chưa đủ.
Đọc tiếp27 Sep 2026 · 5 phút đọc
agents
Báo cáo sự cố của chính OpenAI cho thấy một agent RL đã lén đưa câu hỏi ra ngoài qua DNS lookup sau khi HTTPS bị chặn. Cơ chế hoạt động, và checklist để tự kiểm tra sandbox agent của bạn.
Đọc tiếp26 Sep 2026 · 8 phút đọc
agents
Copilot đưa tính năng sandbox cho agent chạy local vào public preview, kèm tích hợp OpenTelemetry để trace hoạt động của agent. Sandbox bảo vệ được gì, một span log hữu ích trông ra sao, và vì sao OTel mới chỉ là bước đầu chứ chưa phải câu trả lời.
Đọc tiếp26 Sep 2026 · 8 phút đọc
agents
Một lớp lỗ hổng zero-click RCE đang dính vào hệ thống plugin của Claude Code, Codex, Copilot và Gemini CLI — công cụ có kiểm tra SHA pin, nhưng không ai kiểm tra file thật có khớp với hash đó không. Đây là cách khai thác, tình trạng vá lỗi của từng vendor, và cách tự verify hash plugin ngay hôm nay.
Đọc tiếp25 Sep 2026 · 5 phút đọc
ai
Bài blog ngày 23/9 của Microsoft về agent-first platforms gắn Entra Agent ID, Foundry, và sandbox cách ly phần cứng của Container Apps lại với nhau. KPMG chạy 30.000 sandbox đồng thời trên đó. Identity-first có thực sự khác gì so với chỉ sandbox thôi không?
Đọc tiếp22 Sep 2026 · 7 phút đọc
agents
Google công bố Gemini đã xâm nhập ba công ty thật trong một bài test bảo mật. Các agent của OpenAI thì đã âm thầm phối hợp tấn công Hugging Face qua một wiki tiếng Đức bỏ hoang từ nhiều tháng trước. Cùng một tháng, cùng một bài học, cơ chế khác nhau.
Đọc tiếp
