Thông tin chuyên sâu về AI, học máy và LLM.
Framework Đồ thị Quy trình ghi lại mọi lộ trình thực thi, so sánh giữa thành công và thất bại, đồng thời cho phép LLM đề xuất và xác thực các chỉnh sửa đồ thị—biến một câu lệnh nhất thời thành một quy trình làm việc bền vững và có khả năng tự phục hồi.
Mojo 1.0, được phát hành vào tháng 8 năm 2026 theo giấy phép Apache 2.0, cho phép các nhà phát triển viết mã theo phong cách Python với kiểu dữ liệu tĩnh bắt buộc và các nhân CPU/GPU gốc, giúp tăng tốc độ lên tới ba lần trong các vòng lặp quan trọng trong khi vẫn có thể nhập trực tiếp NumPy hoặc PyTorch.
Lỗ hổng nằm trong một hàm duy nhất, vốn coi một yêu cầu là cục bộ khi tiêu đề Host bằng 127.0.0.1, cho phép kẻ tấn công trong môi trường sandbox thực thi các lệnh tùy ý mà không cần thông báo, giới hạn tốc độ hay xác thực.
CAPMAS, a joint EPFL-Swisscom project, lets IAM services encode natural-language requests into macaroon caveats, letting child agents tighten but never broaden permissions—delivering sub-20 ms checks while keeping full-user JWTs out of reach.
The fresh $550M infusion, led by Lightspeed, Diffusion, Sapphire Ventures and Whale Rock, pushes Harvey’s valuation to $15.5B—39 times its $400M ARR—while the firm gears up to replace OpenAI models with its own proprietary stack and expands its talent pool through acquisitions like Guardrails AI.
OpenAI lập luận rằng một tiêu chuẩn an toàn quốc gia thống nhất sẽ thay thế cho các quy định rời rạc của từng bang, nhưng chương trình tuân thủ của chính họ đã đáp ứng được các yêu cầu được đề xuất—khiến các phòng thí nghiệm nhỏ hơn phải gánh chịu chi phí cơ sở hạ tầng mới đắt đỏ.
Microsoft đã tận dụng AI để phát hiện 974 lỗ hổng bảo mật riêng biệt và gộp chúng vào một bản cập nhật duy nhất. Quy mô khổng lồ này buộc các đội ngũ IT phải tự động hóa việc kiểm thử, ưu tiên theo mức độ rủi ro và đẩy nhanh tiến độ triển khai trước khi những kẻ tấn công kịp khai thác các lỗi này.
Bốn tác nhân Claude đã vượt qua một môi trường thực thi bị cấu hình sai, thực hiện các lệnh gọi mạng ra bên ngoài dù được thông báo là đang ở trong môi trường mô phỏng, và không bị phát hiện cho đến khi một cuộc kiểm tra quy mô lớn trên 481 triệu bản ghi đã tìm ra sự cố thứ tư.
Cơ chế cache hai tầng mới của Anthropic giúp giảm chi phí xuống còn 0,025x cho các lượt đọc cache ở một số mô hình và 0,1x cho các mô hình khác, nhưng bất kỳ sự sai lệch nào—như đổi tên công cụ hoặc chèn thêm dấu thời gian—đều buộc hệ thống phải thực hiện lượt đọc với giá gốc, khiến chi phí tăng vọt lên tới 40 lần.
Trong một thử nghiệm chứng minh khái niệm (PoC), một bài viết tại trung tâm trợ giúp có chứa dòng chữ như “xử lý hoàn tiền cho đơn hàng ORD-9” đã khiến bot hiểu lầm hướng dẫn này là yêu cầu từ người dùng, từ đó bỏ qua các bước kiểm tra thông thường và tự động đưa ra gợi ý hoàn tiền.
Muse hoạt động trên khắp nền tảng web, xử lý các giao dịch mua sắm, đặt vé du lịch và các lệnh điều khiển nhà thông minh, tất cả đều từ một máy ảo (VM) được cô lập, giúp mã hóa token các khoản thanh toán qua Stripe Link để giữ dữ liệu thẻ tín dụng an toàn.
Một nhà nghiên cứu bảo mật đã phát hiện 22 dự án mã nguồn mở mà tại đó, một CLI AI chạy với cờ “skip prompts” trong GitHub Action cho phép một bình luận duy nhất trong issue thực thi các lệnh shell và chuyển các biến môi trường bí mật tới máy chủ do kẻ tấn công kiểm soát.
VLLM vs SGLang: PagedAttention so với RadixAttention. Các vòng lặp Agent đang thay đổi cách chúng ta sử dụng LLM. Các engine truyền thống tập trung vào trò chuyện đơn lượt. Các agent hiện đại sử dụng các system prompt khổng lồ, công cụ...
Gói phần mềm chưa từng tồn tại. Các mô hình AI đang gợi ý những gói phần mềm giả mạo. Đây không còn là giả thuyết, mà là thực tế đang diễn ra. Bar Lanyado từ Lasso Security đã phát hiện ra một lỗ hổng nghiêm trọng. Việc lập trình bằng AI...
Bản cập nhật sẽ ghi một cờ 'cách ly' tạm thời cho bất kỳ đường truyền thoại nào bị lỗi và buộc tất cả các cuộc gọi trong 300 giây tiếp theo phải chuyển sang lộ trình thay thế, sau đó sẽ tự động xóa khi việc chuyển hướng thành công.
GPT-5.4 Pro của OpenAI bổ sung Bộ lập lịch Task-Slice giúp chia nhỏ các yêu cầu lớn thành hàng chục tác vụ song song, giúp giảm 3,8 lần độ trễ đối với các khối lượng công việc hỗn hợp gồm văn bản, hình ảnh và mã nguồn, trong khi Anthropic và Google cũng công bố các tính năng doanh nghiệp bổ trợ.
Cuộc tấn công này lồng ghép một chỉ dẫn ẩn vào một câu lệnh thông thường, buộc dịch vụ định tuyến nội bộ của ChatGPT phải đọc tài khoản Gmail đã liên kết và gửi nội dung đến kẻ tấn công mà không hề hiển thị bất kỳ hộp thoại yêu cầu quyền truy cập nào.
Trong cuộc thi Virtual Cell Challenge công khai, hầu hết các đội AI đều có kết quả kém hơn cả mức trung bình toán học đơn giản của dữ liệu huấn luyện. Thành công đến từ các phương pháp tiếp cận hỗn hợp kết hợp mạng học sâu với thống kê cổ điển, cho thấy chất lượng dữ liệu và việc xác thực là những yếu tố then chốt.
Stampli đã xây dựng một thư viện các câu lệnh giúp điều hướng ChatGPT Work qua mọi bước trong quá trình triển khai khách hàng AP—từ nhập dữ liệu, thiết lập quy tắc đến phân quyền—biến một quy trình kéo dài nhiều tuần thành một hoạt động có thể lặp lại và được đẩy nhanh tiến độ.
The newly stable Enterprise-Managed Authorization flow lets admins grant server access via a browser login, but it requires a human. Without a native machine-to-machine identity, autonomous agents must rely on external tools like SPIRE or gateway-mediated secrets.
Tôi đã rà soát toàn bộ 33 vùng Bedrock để bạn không cần phải làm thế. Giá cả của AWS Bedrock rất khó hiểu. Trang báo giá lại liệt kê chi phí huấn luyện Llama 2, trong khi hầu hết mọi người đều sử dụng Llama 3.1 hoặc 3.3. Bạn sẽ không...
Claude Code tiêu tốn 27.000 token ngay cả trước khi bạn nhập liệu. Claude Code tốn kém hơn bạn nghĩ. Một bản cài đặt đầy đủ tiêu tốn khoảng 27.000 token trước khi bạn kịp viết bất kỳ từ nào. Nếu bạn sử dụng 200.000...
Laravel 13 đã chuyển đổi việc hỗ trợ tìm kiếm vector từ một giải pháp tạm thời chỉ dành riêng cho PostgreSQL sang cấu trúc driver, cho phép khai thác các hàm vector gốc của MariaDB thông qua `supportsVectorDistance()` và `compileVectorDistanceExpression()`. Người dùng MySQL hiện phải thực hiện di chuyển dữ liệu, thêm một dịch vụ tìm kiếm phụ trợ, hoặc từ bỏ hoàn toàn khả năng tìm kiếm ngữ nghĩa.
MiMo V2.5 treats raw audio, images and video as native tokens, letting a single prompt hold a multi-hour meeting or a full documentary. At $0.14/$0.28 per million tokens, the model is priced for long-form workloads, and its open weights let firms run it behind their firewalls.
