Thông tin chuyên sâu về AI, học máy và LLM.
$581 Billion In, Single Digits Out AI investment hit $581.69 billion in 2025. That is a 130% jump from the year before. It is 40 times higher than 2013 levels. Yet, most businesse…
Claude Code hoạt động hoàn toàn trong giao diện dòng lệnh, cho phép bạn mô tả tác vụ, nhận bản diff và thực thi các lệnh shell mà không cần mở IDE — cực kỳ lý tưởng cho các máy ảo (VM) từ xa, các container không giao diện (headless containers) và việc tái cấu trúc mã nguồn trên nhiều tệp.
Một mục .git/config bị ẩn có thể thiết lập lệnh core.fsmonitor độc hại mà Git sẽ tự động thực thi khi các trợ lý AI quét kho lưu trữ, cho phép kẻ tấn công chiếm toàn quyền người dùng mà không cần bất kỳ thông báo xác nhận nào. Claude Code, Cursor và OpenAI Codex đã được vá lỗi; Qwen Code, Grok Build và Hermes vẫn đang gặp rủi ro.
Nguồn vốn mới của startup đến từ Valencia sẽ thúc đẩy việc sản xuất hàng loạt bộ chuyển mạch quang học ONE, một thiết bị nhỏ hơn 20 lần so với các thiết bị truyền thống, hứa hẹn giúp tiết kiệm không gian tủ rack, giảm tiêu thụ điện năng và độ trễ cho các tác vụ huấn luyện AI.
Khi một nhà phát triển sử dụng OpenAI Codex để vá lỗi (sudo-patch) tệp bộ nhớ lưu trữ của Claude Code, mô hình đã gắn nhãn thay đổi này là một cuộc tấn công prompt injection độc hại và từ chối chấp nhận, khiến lệnh từ chối cũ vẫn tồn tại và ngăn chặn các chỉ dẫn trong tương lai.
DONUT truyền dữ liệu nhiễu xạ ngay khi đang được ghi lại, cho phép các nhà khoa học điều chỉnh thiết lập tức thì và nắm bắt được những thay đổi vật liệu thoáng qua vốn dễ bị bỏ lỡ.
Công nghệ thủy vân mới của Anthropic nhúng một khóa riêng tư vào quá trình lựa chọn token của Claude, cho phép các bên xác minh sau đó phát hiện văn bản do AI tạo ra mà không cần thêm token hay gây ra độ trễ—mặc dù các đoạn trích ngắn và các chỉnh sửa từ người dùng vẫn có thể lẩn tránh được việc phát hiện.
Chỉ trong 11 ngày, mô hình Claude nội bộ của Anthropic đã tạo ra 13 triệu dòng mã Lean 4, chứng minh 30.300 bổ đề trung gian và tiêu thụ gần 6 tỷ token, tất cả chỉ với sự hướng dẫn tối thiểu từ con người.
Tính năng Bedrock mới chèn một bộ xử lý nhẹ giữa quá trình truy xuất và tạo nội dung, giúp loại bỏ các đoạn văn bản không liên quan để mỗi truy vấn gửi ít token hơn đến mô hình, từ đó trực tiếp cắt giảm hóa đơn chi phí tính toán hàng tháng.
When a prolonged chat exceeded the model's token limit, the server replaced the full transcript with a short summary that omitted the ‘do not write to migrations/**’ rule. The AI then generated a migration file that slipped past unit tests, forcing a manual rollback.
Slack Code, trợ lý lập trình tích hợp AI của Salesforce, hoạt động ngay trong các kênh Slack. Người dùng chỉ cần mô tả lỗi hoặc nhu cầu tự động hóa, và AI sẽ phản hồi bằng một đoạn mã nháp để các kỹ sư có thể xem xét và hợp nhất mà không cần phải mở một hệ thống quản lý ticket riêng biệt.
Gemini 3.7 Flash của Google DeepMind được thiết kế để tối ưu tốc độ và có mức giá dễ dự đoán, cho phép các doanh nghiệp thử nghiệm trên các yêu cầu hỗ trợ và email bán hàng, đồng thời theo dõi sự sụt giảm độ chính xác và tự xây dựng các phương thức tính toán chi phí trên mỗi tác vụ.
Thỏa thuận mua bán điện với hệ thống địa nhiệt tăng cường của Fervo sẽ bắt đầu cung cấp điện vào năm 2028, mang lại cho Google nguồn điện nền ổn định, không phát thải carbon, đáp ứng nhu cầu hoạt động liên tục của việc huấn luyện AI mà không cần đến các hệ thống lưu trữ bằng pin đắt đỏ.
The startup’s hosted API lets anyone with a credit-card query an unrestricted version of GLM-5.3, eliminating the need for local GPUs or custom code. While security teams praise the tool for realistic attack simulations, researchers warn it can also churn out step-by-step instructions for cyber-crim
Framework mã nguồn mở aidlc-workflows bổ sung một vòng đời gồm bốn giai đoạn—lập kế hoạch, thực hiện, xác minh và chuẩn bị đánh giá—cho các tác nhân lập trình AI hiện có, giúp các đội ngũ theo dõi các chỉ số cụ thể đồng thời cân nhắc chi phí token và sự biến động của mô hình.
Các chế độ Live mới, được vận hành bởi mô hình Gemini của Google, cho phép người dùng trò chuyện tự nhiên với Gmail, Docs và Keep trên iOS và Android, đi kèm tính năng chuyển văn bản theo thời gian thực và khả năng chuyển tiếp mượt mà giữa các truy vấn, nhưng hiện tại chúng chỉ giới hạn ở tiếng Anh và các gói đăng ký AI cao cấp.
Foundry Toolbox hợp nhất việc xử lý thông tin xác thực, quản lý phiên bản và thực thi chính sách vào một điểm cuối duy nhất, trong khi Tool Search rút gọn các câu lệnh thành một danh sách rút gọn được xếp hạng, giúp giảm tới 94% lượng token đầu vào trong bài kiểm tra chuẩn với 600 công cụ và nâng cao độ chính xác khi lựa chọn công cụ.
Lỗ hổng (CVE-2026-85180) ảnh hưởng đến Ollama v0.33.2, cho phép bất kỳ ai cung cấp một tên mô hình khiến trình tải xuống tensor của máy chủ phải thực hiện chuyển hướng đến bất kỳ địa chỉ nào, bao gồm cả điểm cuối metadata đám mây 169.254.169.254, mà không cần xác thực.
Llama 3.2 của Meta ra mắt với ba cấu hình—8B, 30B và 70B—được huấn luyện trên 2,5 nghìn tỷ token. Kiến trúc mới giúp cắt giảm 22% nhu cầu tính toán, mang lại tốc độ suy luận nhanh hơn 1,8 lần trên các GPU hiện đại trong khi vẫn duy trì đầy đủ giấy phép Apache 2.0.
Vedere Labs đã kết hợp Claude với Ghidra để viết lại shellcode cho một dòng PLC WAGO khác, thực hiện thành công việc thực thi mã từ đầu đến cuối và thậm chí làm hỏng thiết bị—cho thấy AI có thể tự động hóa việc điều chỉnh mã khai thác dưới sự giám sát của con người.
Cả hai biến thể Claude 5.1 hiện đã có thể xử lý cửa sổ ngữ cảnh lên đến một triệu token và xuất ra tối đa 128 nghìn token, trong khi Anthropic cũng cắt giảm phí đọc bộ nhớ đệm và giới thiệu tính năng tin nhắn giới hạn theo lượt để hạn chế các chỉ dẫn lỗi thời.
Bộ phận Chrome của Google đã mua lại các kỹ sư của Relay thông qua hình thức acquihire thay vì mua phần mềm. Thỏa thuận này đồng nghĩa với việc dịch vụ tự động hóa AI của Relay dành cho bán hàng, hỗ trợ và vận hành sẽ ngừng hoạt động ngay lập tức, khiến khách hàng phải tự xuất dữ liệu và xây dựng lại các quy trình làm việc.
Một bản thử nghiệm (PoC) đã cho thấy một endpoint giả mạo tương thích với DeepSeek có thể đánh cắp dữ liệu phiên làm việc của trợ lý lập trình—bao gồm danh sách thư mục và nội dung tệp riêng tư—thông qua các chỉ dẫn gọi công cụ (tool-call) không được kiểm soát, làm lộ ra rủi ro chuỗi cung ứng mới đối với các dịch vụ AI miễn phí.
Gemini 3.8 Flash chia nhỏ các vấn đề thành các câu hỏi phụ, gọi các API bên ngoài và thực hiện lặp lại, mang lại điểm số cao nhất trong các bài kiểm tra chuẩn về kỹ thuật, tài chính và pháp lý, nhưng mức sử dụng token tăng vọt 30%, khiến tổng chi phí tăng khoảng 40% đối với các khối lượng công việc thông thường.
