Guardrails with OPA Policies in Quarkus LangChain4j

The Register61 Hot3 phút2 ngày trướcAITop

GitHub AI agent leaks private repos when asked nicely

GitHub's AI agent có lỗ hổng bảo mật 'GitLost' cho phép rò rỉ dữ liệu private repository …

XDA Developers106 Hot2 phút14 ngày trướcAI

Half-Life 2 is now playable in your browser thanks to a three-month project from a teenager

Một học sinh cấp 3 tên slqnt đã hoàn thành phiên bản trình duyệt của Half-Life 2 chỉ trong ba tháng, cho phép chơi miễn phí hoàn toàn game bắn súng kinh điển của Valve trên trình duyệt web. Phiên bản này hoạt động khá mượt, chỉ có vài lỗi đồ họa nhỏ, và còn tương thích trên trình duyệt di động khi kết nối gamepad hoặc bàn phím. Dự án nhanh chóng lan truyền nhưng có thể bị Valve gỡ bỏ bất cứ lúc nào.

Là người yêu thích game hoặc muốn khám phá cách chuyển đổi game cổ điển thành công nghệ web hiện đại, bạn nên đọc để thấy cách một dự án nhỏ nhưng sáng tạo có thể biến một trò chơi nổi tiếng thành một ứng dụng web hoàn toàn miễn phí và tương thích với nhiều thiết bị.

#webassembly Nguồn

Syncfusion79 Hot12 phút22 ngày trướcAI

Blazor Full Stack in .NET 10: When Should C# Developers Use It?

Blazor Full Stack trong .NET 10 cho phép lập trình viên C# xây dựng ứng dụng web toàn diện bằng mô hình chia sẻ, Razor components và các chế độ render linh hoạt mà không cần duy trì frontend/backend riêng biệt. Công nghệ này phù hợp cho ứng dụng doanh nghiệp, dashboard, cổng quản trị hoặc công cụ nội bộ nặng về form, nhưng không thích hợp cho các dự án JS trưởng thành hoặc UI người dùng giàu animation.

Là lập trình viên C# đang tìm cách tối ưu hóa phát triển ứng dụng web với sự thống nhất giữa frontend và backend mà không cần chia sẻ mã nguồn giữa hai môi trường, Blazor Full Stack là giải pháp tiên tiến mà bài viết giải thích chi tiết cách sử dụng và khi nào phù hợp.

#.net #webassembly #aspnet Nguồn

Lobsters1 Hot8 phút1 ngày trướcAI

NoiseLang: Where N = 5 is a Dirac delta — Manu Martínez-Almeida

NoiseLang là ngôn ngữ chuyên dụng biểu diễn mọi giá trị dưới dạng phân phối xác suất, cho phép viết mô phỏng Monte Carlo thành biểu thức toán học tự nhiên. Ngôn ngữ này biên dịch sang DAG (RvGraph) với ba backend: trình thông dịch batch, JIT Cranelift và trình biên dịch WASM, tối ưu hiệu suất bằng kernel fusion, PRNG xoshiro256++ và bốn luồng RNG độc lập, đạt ~5,8 tỷ mẫu/giây trên M4 Pro. Khác biệt với NumPy, Stan hay PyMC, NoiseLang hướng tới giai đoạn "bảng trắng" (whiteboard) khi người dùng viết xác suất dưới dạng toán, nhận kết quả tức thì trong trình duyệt mà không cần cài đặt nhờ gói npm sử dụng Rust biên dịch sang WASM.

Là người phát triển muốn tối ưu hóa hiệu suất Monte Carlo hoặc xây dựng mô hình thống kê nhanh chóng mà không cần phụ thuộc vào môi trường cài đặt phức tạp, NoiseLang là giải pháp sáng tạo để viết code như một phương trình toán học và chạy ngay trên trình duyệt.

#webassembly Nguồn

InfoWorld22 Hot2 phút9 ngày trướcAI

Rust introduces new Range types

Rust 1.96.0 bổ sung các kiểu Range mới trong core::range::* (như Range, RangeFrom, RangeInclusive) thay vì kế thừa từ Iterator, giúp chúng hỗ trợ Copy và tránh lỗi tiềm ẩn. Các kiểu cũ vẫn giữ nguyên, cú pháp 0..1 vẫn hoạt động. Bản phát hành cũng thêm macro assert_matches!, debug_assert_matches! và cải thiện liên kết WebAssembly. Rust 1.96.1 sau đó sửa lỗi trong Cargo, MIR và libssh2.

Lập trình viên nên đọc bài này để hiểu cách Rust 1.96.0 cải tiến cơ chế range iterator để tránh lỗi Copy không mong đợi khi kết hợp với Iterator, giúp viết code an toàn hơn trong các trường hợp lặp đi lặp lại với các khoảng giá trị.

#rust #webassembly Nguồn

Ars Technica1 Hot2 phút2 ngày trướcAI

Hackers can use 9 of the most popular AI tools to assemble massive botnets

Các nhà nghiên cứu phát hiện lỗ hổng tấn công "HalluSquatting" dựa trên kỹ thuật prompt injection, lợi dụng khả năng "ảo giác" (hallucination) của các mô hình ngôn ngữ lớn (LLMs) trong trợ lý lập trình AI để lây nhiễm hàng loạt máy thông qua các gói giả mạo. Chín công cụ lập trình AI phổ biến, bao gồm Cursor, Gemini CLI, GitHub Copilot, đang bị khai thác để xây dựng botnet quy mô lớn.

Lập trình viên nên đọc bài này để hiểu cách bảo mật mã nguồn của mình chống lại những cuộc tấn công mới như HalluSquatting, có thể lây lan rộng rãi qua các công cụ AI hỗ trợ lập trình mà họ đang sử dụng hàng ngày.

#security #ai-coding #prompt-injection Nguồn

TechCrunch7 Hot4 phút9 ngày trướcAI

Anthropic launches Claude Sonnet 5 as a cheaper way to run agents

Anthropic vừa ra mắt Claude Sonnet 5, phiên bản tầm trung với khả năng điều phối tác vụ tự động, sử dụng công cụ và hoàn thành nhiệm vụ đa bước được cải thiện đáng kể. Mức giá 2$/10 triệu token (vào/ra) cho đến 31/8, sau đó tăng lên 3$/10 triệu, rẻ hơn so với Opus 4.8, GPT-5.5 và Gemini 3.1 Pro nhưng hiệu suất gần tương đương Opus 4.8 trên hầu hết tiêu chuẩn đánh giá.

Lập trình viên nên đọc bài này để hiểu cách các mô hình AI mới như Claude Sonnet 5 có thể tự động hóa và tối ưu hóa công việc lập trình, từ việc lập kế hoạch tự động cho đến xử lý các nhiệm vụ đa bước với chi phí thấp hơn nhiều so với các mô hình cao cấp khác.

#llm #ai-agents #claude Nguồn

InfoWorld1 Hot5 phút3 ngày trướcAI

Zscaler finds autonomous agents succumb to IPI traps

Zscaler phát hiện 26 LLMs, bao gồm Llama và Gemini, dễ bị tấn công IPI (indirect prompt injection) khi các tác nhân AI tự động mắc bẫy từ nội dung web độc hại mà con người dễ nhận ra. Bốn mô hình bị xếp vào nhóm dễ bị tấn công, trong khi ba mô hình an toàn, do kiến trúc transformer không thể tách biệt nội dung web không tin cậy khỏi hướng dẫn tin cậy. Nguy cơ lớn nhất nằm ở các quy trình doanh nghiệp tự động hóa, như thanh toán hay mua sắm, nơi tấn công có thể gây thiệt hại tài chính nghiêm trọng.

Lập trình viên cần đọc bài này để hiểu cách bảo mật AI hiện nay bị lỗ hổng trong việc phân biệt nội dung web không đáng tin cậy với các lệnh thực thi, đặc biệt khi các mô hình lớn như Llama và Gemini dễ bị tấn công trong môi trường doanh nghiệp, đòi hỏi kiến thức về các rủi ro mới trong hệ sinh thái AI.

#llm #ai-agents #ai-security Nguồn

Guardrails with OPA Policies in Quarkus LangChain4j

Đề xuất cho bạn