Thông tin chuyên sâu về AI, học máy và LLM.
Bản cập nhật giới thiệu hai mức giới hạn biến môi trường – một cho việc khởi tạo sub-agent và một cho các lệnh gọi tìm kiếm web – cả hai đều mặc định là 200 mỗi phiên, cùng với quy tắc tự động chạy nền sau 2 phút đối với các lệnh gọi MCP kéo dài, giúp các đội ngũ có một công cụ cụ thể để kiểm soát tình trạng chi phí tăng vọt.
Noma Labs đã chứng minh rằng kẻ tấn công có thể đăng một issue được dàn dựng trong một repo công khai, kích hoạt một tác nhân AI liên kết với CI có quyền đọc các repo riêng tư, và khiến bot trích xuất các tệp đó ngược lại vào chính issue đó—tất cả đều không cần đánh cắp thông tin đăng nhập hay khai thác lỗ hổng của chính GitHub.
Trong các triển khai thực tế, mọi câu lệnh của người dùng, schema công cụ, phản hồi API và tài liệu được truy xuất đều tích tụ lại trong prompt. Sự phình to tiềm ẩn này khiến thời gian xử lý và chi phí tăng theo hàm bậc hai, biến một bản demo mượt mà thành một cơn ác mộng về độ trễ và chi phí đắt đỏ.
Tổ chức X402 mới của Linux Foundation, với sự hỗ trợ từ Visa, Mastercard, Stripe và Google, đã định nghĩa định dạng tin nhắn cho các giao dịch thanh toán của đại lý AI, nhưng lại bỏ qua các bộ quy chuẩn tuân thủ, hồ sơ bảo mật hoặc quy trình chứng nhận, khiến cho tuyên bố về quyền hạn vẫn chưa được kiểm chứng.
Thông qua việc phân tích 312 cuộc gọi thực tế, nhóm đã thay thế quy tắc im lặng 700 ms bằng một máy trạng thái (state machine) tinh gọn giúp theo dõi thời lượng im lặng, tính hoàn chỉnh về ngữ pháp và các tín hiệu phản hồi, qua đó giảm tỷ lệ ngắt lời từ 18% xuống 3% và loại bỏ tình trạng im lặng kéo dài.
Được xây dựng dựa trên 163 sự cố đã được gắn nhãn, bộ tiêu chuẩn này mở rộng phạm vi vượt ra ngoài việc chẩn đoán để kiểm tra xem liệu các trợ lý AI có thể nhận biết sự không chắc chắn và chủ động từ chối hành động hay không, qua đó làm nổi bật một lỗ hổng an toàn quan trọng khi mức độ tự tin của LLM ngày càng tăng.
Bằng cách tái sử dụng các mô hình được huấn luyện trên các bộ dữ liệu hình ảnh không liên quan, hệ thống mới của LIGO không chỉ phân loại các nhóm nhiễu đã biết với độ chính xác gần như tuyệt đối mà còn phân cụm các điểm bất thường mới, giúp các nhà khoa học tập trung vào vật lý thiên văn thay vì phải làm sạch dữ liệu thủ công.
Chỉ trong một buổi tối, agent đã hoàn thành một MCP client, một Azure AI Agent và một M365 Copilot Agent, nhưng cần đến 12 trên tổng số 30 tin nhắn từ con người để điều hướng nó trở lại đúng hướng, làm lộ ra các lỗi vi phạm quy trình làm việc và lỗi truy xuất ngữ cảnh đòi hỏi phải viết lại prompt.
Gemini Notebook của Google hiện đã có khả năng lập chỉ mục các tệp PDF, Docs và các định dạng khác để truy vấn AI tức thì, trong khi Claude của Anthropic có thể lấy thông tin đăng nhập từ 1Password để truy cập các dịch vụ, và một đặc tả chung đang hướng tới việc cho phép các tác nhân (agents) tự khám phá và gọi API mà không cần viết mã tùy chỉnh.
Các tác nhân AI của AWS Continuum liên tục giám sát các kho lưu trữ quản lý phiên bản, đề xuất các bản sửa lỗi và thậm chí có thể áp dụng trực tiếp các bản vá vào IDE của nhà phát triển hoặc các luồng CI, giúp thu hẹp đáng kể thời gian tiềm ẩn các cuộc tấn công chuỗi cung ứng.
Sự thay đổi này buộc Google phải thiết kế lại toàn bộ cấu trúc chip, từ sơ đồ bố trí đến khâu kiểm thử, đồng thời đặt năng lực sản lượng của Intel dưới sự giám sát chặt chẽ. Thành công có thể giúp đa dạng hóa chuỗi cung ứng chip AI; tuy nhiên, bất kỳ sai sót nào cũng có thể làm chậm trễ việc giao hàng và tạo cơ hội cho TSMC giành lại vị thế thống trị.
The modular pods, built in factories and shipped as complete units, can be connected in weeks, while Lancium’s software acts like a virtual battery, smoothing demand and tapping excess renewable or gas generation to keep the local ERCOT grid stable.
Chiến dịch này cung cấp các video được dàn dựng công phu cho người dùng thật, trong khi hiển thị các trang web sơ sài cho bot, đồng thời sử dụng các dịch vụ như Keitaro để che giấu URL. Các chuyên gia đề xuất một quy trình xác minh so sánh các đặc điểm khuôn mặt với các hình ảnh đáng tin cậy để nhận diện các nội dung giả mạo.
Framework mới này thay thế một system prompt khổng lồ bằng một tệp SKILL.md nhỏ gọn và chỉ tải các chính sách hoặc kịch bản khi tác nhân chọn đúng kỹ năng, giúp cắt giảm đáng kể lượng token sử dụng, chi phí suy luận và giữ cho khả năng lập luận luôn sắc bén.
Bot sản xuất INKA-01 đã phát hiện một thành phần quan trọng bị ẩn trong bản thiết kế, tạo ra một thông báo từ chối chi tiết và chuyển tệp ngược lại cho bot thiết kế LUDO-01, giúp ngăn chặn lỗi này đến khâu in ấn mà không cần bất kỳ sự can thiệp nào của con người.
DPO thay thế quy trình RLHF gồm ba mô hình bằng một hàm mất mát binary-cross-entropy duy nhất trên các cặp ưu tiên, giúp loại bỏ mô hình phần thưởng và các bước cập nhật PPO. Kết quả là một vòng lặp huấn luyện ổn định và nhanh hơn, trong khi vẫn đạt hoặc vượt qua các tiêu chuẩn đánh giá của PPO.
Anthropic đã dời thời điểm ngừng hoạt động của Claude Fable 5 sang 23:59 giờ PT ngày 19 tháng 7 năm 2026 cho tất cả các gói Pro, Max, Team và Enterprise, trong khi người dùng Claude Code vẫn được duy trì mức tăng 50% giới hạn hàng tuần. Các đợt kiểm tra kiểm soát xuất khẩu và các bản vá bảo mật đã gây ra sự chậm trễ trước đó.
Người dùng doanh nghiệp hiện đã có thể tải lên một bức ảnh selfie và một đoạn ghi âm giọng nói để tạo ra một bản sao kỹ thuật số sống động như thật, sau đó tận dụng các câu lệnh đa phương thức của Gemini Omni để chỉnh sửa nền, ánh sáng và hiệu ứng mà không cần phải thực hiện lại quá trình kết xuất (render).
Tính năng này, hiện đang trong giai đoạn thử nghiệm công khai dành cho người dùng đã xác minh tại New Zealand, kết hợp các mô hình độc quyền của Roblox với AI tạo sinh mã nguồn mở để tạo ra môi trường, cơ chế, tài nguyên và âm thanh chỉ từ một câu lệnh văn bản duy nhất, cho phép người sáng tạo tinh chỉnh trước khi xuất bản.
Đội ngũ fintech đã triển khai một lớp reverse-proxy mỏng bao quanh Bedrock, giúp bảo mật các thông tin xác thực IAM thực tế và cấp các token ngắn hạn cho từng nhóm. Cơ chế này áp dụng danh sách trắng (whitelist) các mô hình và giới hạn token nghiêm ngặt, đồng thời cung cấp nhật ký kiểm tra và khả năng bảo vệ ngân sách tức thì.
Thống đốc Kathy Hochul đã nạp mọi quy tắc, quy định và chính sách của bang vào các mô hình ngôn ngữ lớn, yêu cầu AI đánh dấu các đạo luật lỗi thời—từ phí săn chó 25 USD đến giấy phép làm việc đêm cho nhân viên mang thai—giúp rút ngắn một nhiệm vụ vốn mất 5 năm xuống chỉ còn vài tháng.
Đạo luật Thị trường Kỹ thuật số của EU buộc Google phải cho phép mọi trợ lý AI—như ChatGPT, Claude, Perplexity hoặc các ứng dụng khác—truy cập vào các kết nối phần cứng, cảm biến và API cấp ứng dụng mà hiện tại Google đang dành riêng cho mô hình Gemini, với thời hạn tuân thủ là tháng 7 năm 2027.
Một khảo sát của VentureBeat Pulse đối với 107 doanh nghiệp cho thấy mặc dù 83% vận hành GPU ở mức một nửa công suất hoặc thấp hơn, nhưng chỉ có 44% có thể theo dõi chính xác chi phí tính toán, khiến 64% cân nhắc việc chuyển đổi hoặc bổ sung nhà cung cấp dịch vụ đám mây trong năm tới.
GPT-Red mô phỏng hàng chục vectơ tấn công trực tiếp trong các quy trình CI/CD của nhà phát triển, giúp phát hiện các lỗ hổng trước khi mô hình được triển khai. OpenAI cho biết công cụ này giúp rút ngắn vòng lặp phản hồi về an toàn từ vài tuần xuống còn vài phút, mặc dù vẫn khuyến nghị cần có sự giám sát của con người đối với các mối đe dọa tinh vi.
