Thông tin chuyên sâu về AI, học máy và LLM.
Kho lưu trữ Apache-2.0 mới được công bố vẫn chứa quy trình trích xuất dữ liệu ẩn sau một cờ phía máy chủ, thậm chí còn bao gồm các đoạn mã không rõ nguồn gốc từ OpenAI, đồng nghĩa với việc các nhà phát triển phải kiểm tra lại công cụ và thay đổi mọi thông tin xác thực đã bị lộ.
Vòng gọi vốn Series C do Lightspeed Venture Partners dẫn đầu sẽ tài trợ cho phòng khám trọng điểm của Neko tại New York, nơi kết hợp hình ảnh độ phân giải cao, xét nghiệm máu và các cảm biến độc quyền với AI, giúp các bác sĩ phát hiện sớm các dấu hiệu tiền triệu của bệnh trước khi các triệu chứng xuất hiện.
Nghiên cứu này chỉ cung cấp các bản đồ kích hoạt một phần có sự tương quan với một số tác vụ nhất định, khiến mối quan hệ nhân quả vẫn chưa được chứng minh. Dù cho thấy bước tiến hướng tới sự minh bạch, các nhà phát triển cần coi đây là một công cụ chẩn đoán sơ bộ thay vì một sự đảm bảo về an toàn.
Thí nghiệm chia các lập trình viên thành hai nhóm: nhóm được hỗ trợ bởi AI và nhóm chỉ sử dụng tài liệu; nhóm sử dụng AI có điểm kiểm tra khái niệm thấp hơn 17% và không cho thấy lợi thế về thời gian rõ rệt, nhấn mạnh rằng các đoạn mã nhanh chóng đang che lấp lỗ hổng kiến thức, điều mà sau này sẽ làm tăng chi phí bảo trì.
The U.S. Copyright Office ruled that Midjourney-generated pictures for a graphic novel are not protectable, while still granting copyright to the author’s prose and the way the panels are arranged, underscoring the need for documented human input.
Truy vấn CodeQL tích hợp sẵn sẽ cảnh báo mọi luồng dữ liệu từ nguồn không đáng tin cậy (như nội dung GitHub issue) đến các SDK gọi mô hình. Bằng cách kết hợp các tệp kiểm thử positive và negative cùng với tệp hợp đồng expected-alerts.json, bạn có thể biến việc phát hiện này thành một chốt chặn (gate) ngay trong quá trình build.
Bằng cách giám sát thời gian đọc/ghi bộ nhớ đệm, kẻ tấn công có thể suy luận ra cả dữ liệu đầu vào lẫn các phần trọng số đã học của mô hình, một lỗ hổng vẫn tồn tại ngay cả khi sử dụng mã nguồn thời gian hằng số hoặc mã hóa mô hình.
Trong một thử nghiệm thực tế, một lập trình viên đã dành nhiều giờ để kết nối các LLM, lớp bộ nhớ, bộ lập kế hoạch và tích hợp công cụ, nhưng cuối cùng lại phải vật lộn với hiện tượng ảo giác, việc thử lại vô tận và chi phí token—chứng minh rằng sự tự chủ thực sự vẫn là một quá trình xây dựng thủ công.
Người duy trì bản downstream đã sắp xếp lại thứ tự của hai lệnh gọi GTK, giúp ngăn chặn lỗi truy cập con trỏ null (null-pointer dereference) vốn gây ra lỗi phân đoạn (segmentation faults) cho các ứng dụng Electron dựa trên Qt trên Linux. Thay đổi tương tự cũng đang có trong một PR upstream đang chờ xử lý, nhưng người dùng hiện đã có thể nhận bản sửa lỗi này thông qua phiên bản 42.6.0.
Đội ngũ Honcho nhận thấy rằng việc duy trì kết nối cơ sở dữ liệu mở trong khi chờ các lệnh gọi LLM hoặc embedding chậm có thể gây chiếm dụng pool kết nối. Bằng cách chuyển sang cơ chế đọc trước (pre-flight reads), đóng phiên làm việc và chỉ mở lại khi cần ghi dữ liệu, họ đã giảm thiểu độ trễ và cải thiện khả năng mở rộng.
Microsoft thay đổi chiến lược nhằm đặt các đội ngũ bán hàng vào thế đối trọng với OpenAI và Anthropic. Microsoft đang thực hiện bước ngoặt trong cách tiếp cận thị trường, chuyển đổi từ một đối tác hợp tác chặt chẽ với các đơn vị tiên phong trong lĩnh vực AI...
Bài kiểm tra hiệu năng đã chạy năm tác nhân trên một card RTX 5090 duy nhất, giao cho chúng nhiệm vụ thêm một Trình quản lý thẻ vào bảng điều khiển quản trị mà không sử dụng bất kỳ API đám mây nào. Qwen 3.6 35B-A3B đã hoàn thành công việc một cách tự chủ, thực hiện thêm các cải tiến hợp lý và không cần bất kỳ bản vá lỗi nào sau khi hoàn tất.
Claude Apps Gateway tích hợp lớp điều khiển (control plane) vào tài khoản AWS của khách hàng, cung cấp cho bộ phận IT một giao diện quản lý tập trung để kiểm soát danh tính, nhật ký kiểm tra và chi phí, trong khi các nhà phát triển có thể khởi tạo các phiên làm việc sử dụng Claude mà không làm lộ dữ liệu ra bên ngoài.
Trợ lý này đi kèm với các trọng số mô hình cùng một trang web tĩnh, sử dụng danh sách cố định gồm tám công cụ, kỹ thuật giải mã ràng buộc ngữ pháp và RAG, tất cả đều được huấn luyện chỉ với 30 triệu token trên một GPU 16 GB duy nhất.
Bộ phát hiện ghi lại các điểm số attention thô trên tất cả các đầu, tổng hợp chúng theo từng lớp và sử dụng kiểm định log-MAD để đánh dấu các token chiếm phần lớn sự chú ý. Việc loại bỏ các token 'sink' này khỏi KV cache làm mất ổn định quá trình tạo văn bản và làm giảm mạnh chất lượng.
Đề xuất này mở rộng các quy tắc lọc tin nhắn hiện có để bao gồm mọi dịch vụ trao đổi văn bản giữa hai người, đồng nghĩa với việc các nhà cung cấp AI sẽ phải chạy mọi câu lệnh của người dùng qua các trình quét tự động trước khi mô hình kịp tiếp nhận chúng.
Hệ thống tự đối đầu này cho một mô hình tấn công đối đầu với mô hình phòng thủ cùng loại, học hỏi từ mỗi thất bại để phát hiện ra các phương thức khai thác mà con người chưa từng nghĩ tới, từ đó đưa trực tiếp những thông tin này vào quy trình huấn luyện của GPT-5.6.
Codex Micro được trang bị các phím Agent có đèn nền, phím tắt có thể lập trình, một cần điều khiển và một núm xoay suy luận (Reasoning Dial), tất cả đều kết nối trực tiếp với ứng dụng ChatGPT trên máy tính, cho phép các nhà phát triển theo dõi và điều khiển nhiều tác nhân AI mà không cần rời khỏi IDE của họ.
Việc chạy một tác nhân AI trên Lambda có vẻ rẻ khi tính theo từng mili giây, nhưng chi phí thực sự nằm ở độ trễ khởi động lạnh (cold-start latency), các vòng lặp thử lại gây ra nhiều lần gọi mô hình, và lượng tiêu thụ token hệ quả lớn hơn rất nhiều so với phí tính toán.
The two vulnerable scripts—one embedding an HMAC signing key, the other a plain-text SMTP password—demonstrate how LLMs fill in missing values when asked for a “usable example,” turning handy snippets into credential leaks across version control and production.
Bốn lỗ hổng mới được tiết lộ bắt nguồn từ các thiết lập mặc định—liên kết mạng công khai, cấu hình có thể đọc được bởi mọi người, sandbox quá lỏng lẻo và thiếu nhật ký kiểm tra—cho phép kẻ tấn công chuyển từ một mục nhật ký vô hại sang quyền kiểm soát toàn bộ hệ thống chỉ trong vài phút.
Ode with Anthropic, founded by Chris Taylor and Eddie Siegel, fuses Fractional AI’s talent pool with Anthropic’s Claude models, backed by Blackstone, Hellman & Friedman, and Goldman Sachs, to turn proof-of-concepts into production-grade AI systems.
Được huấn luyện trên 45 nghìn tỷ token đa phương thức, Inkling mang lại hiệu suất lập trình tương đương cấp độ Nvidia trong khi chỉ kích hoạt một phần nhỏ trong số 975 tỷ tham số, giúp giảm thiểu đáng kể độ trễ và chi phí vận hành cho người dùng doanh nghiệp.
Hệ thống 'dojo' tự đối đầu cho phép GPT-Red đóng vai trò kẻ tấn công trong khi các mô hình phòng thủ học cách chống lại, từ đó phát hiện ra những thủ thuật mới như tấn công chuỗi suy nghĩ giả (fake chain-of-thought) nhằm đánh lừa các LLM chấp nhận những tiền đề sai lệch.
