'Ghostcommit' hides prompt injection in images to fool AI agents, steal secrets

Choosing the Right AI Agent Memory Strategy: A Decision-Tree Approach

Bài viết hướng dẫn chọn chiến lược bộ nhớ (memory strategy) phù hợp cho AI agent thông qua sơ đồ quyết định 5 câu hỏi, phân tích 4 loại bộ nhớ: working, semantic, episodic, procedural. Mỗi loại được giải thích về đặc điểm thông tin mà nó lưu trữ, cùng bảng tóm tắt triển khai và các lỗi thường gặp. Ví dụ thực tế như trợ lý khách hàng hay lập trình viên minh họa cách kết hợp nhiều lớp bộ nhớ thành kiến trúc hoàn chỉnh.

Lập trình viên nên đọc bài này để hiểu cách thiết kế và tối ưu hóa bộ nhớ AI cho ứng dụng của mình, từ đó nâng cao hiệu suất và độ tin cậy của các hệ thống tự động hóa, đặc biệt là khi cần xử lý thông tin dài hạn, tương tác đa giai đoạn hoặc tái sử dụng kiến thức.

The Agent-Era Career

Addy Osmani, cựu trưởng nhóm kỹ thuật Google, đưa ra lời khuyên sự nghiệp cho kỷ nguyên AI …

Better tools made Copilot code review worse. Here’s how we actually improved it.

GitHub Copilot chuyển từ công cụ tùy chỉnh sang các công cụ Unix (grep, glob, view) để xem xét code, nhưng kết quả benchmark cho thấy chi phí review tăng và ít phát hiện lỗi hơn do công cụ không tập trung vào diff. Sau khi điều chỉnh hướng dẫn công cụ theo quy trình reviewer (bắt đầu từ diff, lọc bằng grep/glob, đọc bằng view), chi phí review giảm ~20% trong khi vẫn giữ chất lượng.

Lập trình viên nên đọc bài này để hiểu cách tối ưu hóa cách sử dụng các công cụ hỗ trợ code review, từ đó tránh lãng phí thời gian và cải thiện hiệu quả khi kiểm tra và sửa lỗi bằng cách điều chỉnh ngữ cảnh và hướng dẫn cho các AI như Copilot.

Amazon EMR on EKS now supports Apache Spark troubleshooting agent

Amazon EMR trên EKS giờ đây tích hợp một agent gỡ lỗi Apache Spark bằng ngôn ngữ tự nhiên, giúp kỹ sư dữ liệu chẩn đoán lỗi job thông qua phân tích logs, cấu hình cluster (lỗi memory, data skew, tài nguyên, kết nối) và đưa ra gợi ý sửa code PySpark. Tính năng này hỗ trợ mọi kiểu triển khai EMR (EC2, Serverless, EKS) và truy cập qua nút "Troubleshoot with AI" trên console hoặc các agent AI tương thích MCP như Kiro, Claude Code, Cursor, với mọi thao tác đều được xác thực IAM và ghi log trên AWS CloudTrail.

Lập trình viên chuyên về Spark trên EKS sẽ tìm hiểu cách sử dụng công cụ này để tự động hóa việc debug nhanh chóng và hiệu quả, tiết kiệm thời gian phân tích log thủ công khi gặp lỗi trong các job Spark lớn và phức tạp.

Introducing GPT-Live

OpenAI ra mắt GPT-Live, thế hệ mới của mô hình giọng nói sử dụng kiến trúc full-duplex, cho phép nghe và nói đồng thời. GPT-Live hỗ trợ tương tác liên tục, xử lý ngắt lời tự nhiên và duy trì cuộc trò chuyện mượt mà, trong khi chuyển các truy vấn phức tạp cho GPT-5.5 xử lý nền. Hai phiên bản GPT-Live-1 (trả phí) và GPT-Live-1 mini (miễn phí) sẽ được triển khai toàn cầu trên iOS, Android và ChatGPT.com, vượt trội so với Advanced Voice Mode trên nhiều tiêu chuẩn. Tính năng an toàn bao gồm điều chỉnh đầu ra thời gian thực, hỗ trợ khủng hoảng, bảo vệ cho thanh thiếu niên và kiểm soát của phụ huynh, cùng kế hoạch cung cấp API sắp tới.

Để cập nhật kỹ năng giao tiếp và xử lý các tình huống tương tác thực tế, từ việc đối thoại tự nhiên với người dùng đến xử lý vấn đề phức tạp như tìm kiếm web hoặc lý luận khoa học, một lập trình viên nên đọc bài này để hiểu cách xây dựng hệ thống AI tương tác hiệu quả hơn.

Show HN: Reverse-engineering web apps into agent tools

Một trình duyệt agent hoạt động bên trong các ứng dụng web đã xác thực, chặn các API calls của ứng dụng và tự động chuyển đổi chúng thành các công cụ agent tái sử dụng, tương đương một MCP server tự động cập nhật. Hệ thống này ghi lại các endpoints, phương thức xác thực, schema request/response và mô tả dễ hiểu dưới dạng 'recipes' để LLM thực hiện hành động trong ứng dụng web mà không cần chạm tới code. Demo minh họa trên Jira, Spotify và Hacker News.

Lập trình viên nên đọc bài này để khám phá cách chuyển đổi các ứng dụng web hiện có thành công cụ tự động hóa thông minh, giúp tiết kiệm thời gian phát triển và mở rộng khả năng tương tác AI cho các ứng dụng mà không cần phải viết lại API hoặc thay đổi cơ sở hạ tầng.

How Datadog uses AI to build internal software delivery tools and improve system performance

Datadog đã triển khai ba dự án nội bộ sử dụng AI, bao gồm hệ thống hỗ trợ triển khai tự động trên Slack (tăng khả năng giải quyết sự cố từ 0 lên 8 yêu cầu mỗi ca), nền tảng shadowing lưu lượng sản xuất (kiểm tra thay đổi truy vấn quy mô lớn) và trình phân tích protobuf mới (cải thiện throughput 10%, tiết kiệm 2 triệu USD/năm), cho thấy AI đẩy nhanh vòng phát triển và thúc đẩy mô hình sở hữu chung giữa các đội kỹ thuật.

Là lập trình viên muốn tối ưu hóa hiệu suất phát triển và giảm thiểu thời gian debug, bài viết này sẽ cho bạn những ví dụ thực tế về cách AI không chỉ hỗ trợ xây dựng công cụ nội bộ mà còn nâng cao hiệu quả làm việc từ việc giải quyết vấn đề nhanh hơn đến cải thiện hiệu suất hệ thống.