Claude published malicious code to the Internet and attacked 3 real companies

After OpenAI, Anthropic finds Claude breached three organizations during cyber tests

Anthropic cho biết sau khi OpenAI công bố vụ xâm nhập gần đây, họ phát hiện ba cuộc tấn công thực tế xảy ra do môi trường kiểm thử AI bị cấu hình sai.

Những lỗ hổng trong các môi trường thử nghiệm AI như Claude của Anthropic cảnh báo cho lập trình viên về nguy cơ an ninh khi sử dụng các công cụ AI không được kiểm soát kỹ, đặc biệt khi chúng có thể bị khai thác trong thực tế để tấn công hệ thống.

Jobs Are Disappearing Quietly, The Math Keeps Me Awake

Việc làm đang dần biến mất âm thầm, khiến nhiều người lo lắng về giá trị bản thân khi buộc …

Microsoft Releases MCP C# SDK v2.0 for .NET

Microsoft vừa phát hành MCP C# SDK phiên bản 2.0, tương thích với Model Context Protocol Specification 2026-07-28. Bản cập nhật chuyển từ kiến trúc dựa trên phiên làm việc sang stateless-first, bổ sung hỗ trợ Multi Round-Trip Requests (MRR) cho quy trình AI lặp đi lặp lại, và chuẩn hóa HTTP headers nhằm nâng cao khả năng tương tác. SDK 2.0 có những thay đổi lớn trong API, yêu cầu cập nhật mã nguồn cho ứng dụng hiện có, đồng thời hỗ trợ tốt hơn cho nhà phát triển .NET xây dựng AI agents, MCP servers và clients, đặc biệt tối ưu cho môi trường cloud-native trên Kubernetes, Azure và container.

Nếu bạn đang phát triển ứng dụng AI hoặc hệ thống giao tiếp máy-tính trên .NET, SDK này là công cụ mới nhất giúp tối ưu hóa hiệu suất, giảm phụ thuộc session và hỗ trợ lưu trữ dữ liệu hiệu quả hơn cho các ứng dụng cloud hiện đại.

Enable on-demand expertise with Agent Skills in Genkit Go

Tối ưu hóa chi phí token trong Genkit Go bằng cách sử dụng Agent Skills. Bài viết hướng dẫn triển khai cơ chế tiết lộ dần (progressive disclosure) thông qua tệp SKILL.md để tải các workflow AI chuyên biệt theo nhu cầu.

Lập trình viên cần đọc bài này để khám phá cách tối ưu hóa hiệu suất ứng dụng bằng cách tích hợp các Agent Skills trong Genkit Go, giúp giảm chi phí token và tăng tốc độ phản hồi khi cần sử dụng các công cụ AI chuyên dụng chỉ khi cần thiết.

DeepSeek V4 Flash now runs updated weights on AI Gateway

DeepSeek V4 Flash đã được cập nhật trọng số (weights) mới trên AI Gateway, được cung cấp mặc định bởi DeepSeek, với khả năng agentic (tác nhân) mạnh mẽ hơn.

Lập trình viên nên đọc bài này để khám phá cách AI Gateway tích hợp DeepSeek V4 Flash có thể nâng cấp khả năng tự động hóa và xử lý nhiệm vụ phức tạp thông qua các trọng số mới, giúp tối ưu hóa hiệu suất cho các ứng dụng AI trong công việc phát triển phần mềm.

Evaluating code review agents with ReviewBench

LangChain đã phát triển ReviewBench, một bộ tiêu chuẩn để đánh giá hiệu suất của các tác nhân (agents) xem xét mã dựa trên phản hồi từ các reviewer đáng tin cậy trong các pull request (PR) thực tế.

Bạn nên đọc để hiểu cách xây dựng một công cụ đánh giá hiệu quả cho các công cụ hỗ trợ review code, giúp bạn so sánh và tối ưu hóa khả năng tự động hóa kiểm tra và phản hồi trong quá trình phát triển phần mềm.

The 3× Token Bill We Didn’t See Coming

Khi chuyển từ pipeline LLM đơn tác nhân sang đa tác nhân bằng LangGraph, nhóm phát triển bất ngờ chứng kiến chi phí token tăng gấp ba do "silent retry cascades" – lỗi xác thực ở tác nhân sâu trong hệ thống khiến các tác nhân phía trên chạy lại dù đã xử lý đúng. Giải pháp gồm: phân chia tác nhân theo độ phức tạp mô hình, tối giản ngữ cảnh truyền giữa các tác nhân, và song song hóa nhánh độc lập; kết quả giảm ~40% token và 45–55% độ trễ. Bài học quan trọng là hệ thống đa tác nhân có những rủi ro chi phí không có ở hệ thống đơn tác nhân, đòi hỏi theo dõi chi phí từng bước từ sớm.

Lập trình viên nên đọc bài này để hiểu cách tránh bẫy chi phí không ngờ khi chuyển từ hệ thống đơn sang đa-nhân vật AI, khi những lỗi nhỏ như retry tự động hoặc truyền dữ liệu thừa có thể khiến chi phí token tăng gấp ba lần mà không thấy rõ nguyên nhân.

Oxide joins Anthropic's Project Glasswing

Oxide gia nhập Project Glasswing của Anthropic, sử dụng Claude Mythos 5 để phát hiện và vá lỗ hổng bảo mật trong toàn bộ ngăn xếp mã nguồn mở, từ firmware đến mạng.

Lập trình viên nên đọc bài này để hiểu cách một công cụ bảo mật AI như Oxide được tích hợp vào quy trình phát triển an ninh của các dự án lớn, giúp phát hiện và khắc phục lỗ hổng trong các phần mềm mở nguồn, firmware và hạ tầng mạng một cách hiệu quả.