Hermes agent maker Nous Research in talks for new funding at $1.5B valuation

Why developers are ditching GitHub for Codeberg and self-hosting alternatives

Ngày càng nhiều dự án mã nguồn mở rời khỏi GitHub do lo ngại về thời gian downtime thường …

Prefect just bought Dagster, another big Airflow rival — and it’s not a data pipeline story

Prefect mua lại Dagster, hai đối thủ lớn của Apache Airflow, nhằm kết hợp khả năng quản lý mục tiêu và theo dõi kết quả (Dagster) với thực thi tác vụ (Prefect) để xây dựng hạ tầng AI agent. Việc sáp nhập giữ nguyên sản phẩm, giá cả và lộ trình phát triển của Dagster, nhưng người sáng lập Nick Schrock rời dự án hoàn toàn.

Lập trình viên cần đọc bài này để hiểu cách hai công nghệ hàng đầu trong quản lý công việc tự động hóa—Dagster và Prefect—đang hợp nhất để xây dựng nền tảng mới cho AI agent, từ việc định nghĩa mục tiêu đến việc kết nối các công cụ thực thi, giúp bạn tìm hiểu về tương lai của công nghệ này trong việc tối ưu hóa các chuỗi công việc phức tạp.

Designing an AI SOC That Fails Toward a Human

Thiết kế AI SOC theo nguyên tắc "fail-open" ưu tiên giám sát con người khi độ tin cậy thấp, mặc định chuyển sang kiểm tra thủ công thay vì đưa ra kết luận thiếu bằng chứng. Sáu quyết định thiết kế chính bao gồm: điều tra chỉ đọc, truy vấn lại lỗi thực với giới hạn lần thử, yêu cầu ngưỡng tin cậy trước khi đóng cảnh báo, chuyển lên con người kèm bối cảnh khi thiếu dữ liệu, biến quá trình điều tra thành hồ sơ kiểm toán, và quản trị theo từng tenant. Hệ thống hoạt động tự chủ khi đủ bằng chứng nhưng dừng lại khi không chắc chắn, luôn bàn giao cho con người với đầy đủ tài liệu.

Là lập trình viên phát triển hệ thống an ninh AI, bạn nên đọc bài này để hiểu cách xây dựng một SOC thông minh nhưng vẫn bảo vệ quyền lực quyết định của con người bằng thiết kế "thất bại mở" (fail-open), tránh rủi ro từ sai sót tự động khi hệ thống không tin cậy.

Codenotary Adds Ability to Dynamically Apply Policies to AI Agents

Codenotary vừa ra mắt AgentMon 3, nền tảng bảo mật runtime giúp áp dụng chính sách động lên các AI agent dựa trên hành vi thay đổi của chúng. Bằng cách theo dõi truy cập file, hoạt động mạng, sử dụng thông tin đăng nhập, thực thi tiến trình và kết nối hệ thống, nền tảng này ghi nhận hành vi thời gian thực, đưa ra quyết định bảo mật dựa trên danh tính, quyền hạn, mẫu lịch sử, độ nhạy cảm dữ liệu và thông tin mối đe dọa trực tiếp, đồng thời lưu trữ mọi quyết định dưới dạng sổ cái bất biến. AgentMon 3 cũng được cung cấp trên AWS Marketplace và giám sát hơn 5 triệu tương tác AI agent mỗi ngày.

Lập trình viên nên đọc bài này vì AgentMon 3 của Codenotary giúp tự động hóa và tối ưu hóa quản lý chính sách an toàn cho các ứng dụng AI, tiết kiệm thời gian và công sức so với việc phải viết thủ công các quy tắc bảo mật phức tạp.

mathaix/OpenClawMachines: Manage OpenClaw in your team (Enterprise) by providing it compute infrastructure, tool integration, Authentication and security primitives · GitHub

OpenClaw Machines là nền tảng mã nguồn mở (Apache-2.0) cho phép chạy các tác nhân AI OpenClaw trong các microVM Firecracker cô lập phần cứng trên hạ tầng riêng, sử dụng KVM và nhân hệ điều hành chuyên dụng. Nó cung cấp hạ tầng compute, tích hợp công cụ, xác thực và bảo mật (Cloudflare tunnels, MCP), cùng proxy LLM (LiteLLM) và trình duyệt ảo Chromium, nhằm thay thế giải pháp quản lý tác nhân theo từng cá nhân bằng cách chạy nhiều tác nhân cô lập trên một máy chủ bare-metal với chi phí cố định.

Lập trình viên cần đọc bài này để khám phá cách xây dựng một môi trường chạy AI agents an toàn, quy mô lớn và linh hoạt trên hạ tầng riêng của mình, từ việc quản lý tài nguyên đến bảo mật và tích hợp công cụ chuyên dụng mà không cần phụ thuộc vào các dịch vụ cloud đắt tiền.

Agentic RL: Environments, Trajectories, and the Training Loop

Bài viết phần 12 của khóa học reinforcement learning tập trung vào đào tạo các agent dựa trên LLM, mô tả môi trường RL cho agent sử dụng công cụ, khái niệm trajectories trong huấn luyện, cách chấm điểm dựa trên kết quả và quá trình (RULER), cũng như vấn đề phân bổ tín dụng trong các episode dài. Phần thực hành hướng dẫn đào tạo một agent SQL 3 tỷ tham số bằng ART và RULER trên Colab GPU miễn phí, chỉ với một dòng code thưởng cho tính đúng đắn.

Để hiểu cách xây dựng và tối ưu hóa các môi trường học tập cho các máy học tự động hóa hành động thông minh với LLM, từ thiết kế lộ trình đến giải quyết vấn đề phân bổ tín hiệu hiệu quả trong chu trình huấn luyện dài hạn.

Kilo Cloud Agents: We Took the Keys Out of the Box

Kilo Cloud Agents giờ đây sử dụng token tạm thời, gắn liền với sandbox thay vì truyền trực tiếp credential GitHub hay Kilo vào môi trường sandbox. Token thật không bao giờ chạm tới container; thay vào đó, các yêu cầu đi ra được chặn lại và xác thực qua ba lớp (xác thực token, điểm đến cho phép, ràng buộc sandbox) trước khi credential thật được thay thế tạm thời cho từng yêu cầu. Ngay cả khi token bị đánh cắp, nó cũng chỉ hoạt động trong sandbox cụ thể và trong thời gian tồn tại của sandbox đó. Tính năng tương tự cho GitLab đang được lên kế hoạch.

Một lập trình viên nên đọc bài này để hiểu cách bảo mật nâng cao cho các ứng dụng cloud bằng cách sử dụng token ngắn hạn và sandbox hóa, giúp giảm thiểu rủi ro từ việc lộ thông tin API thực tế trong môi trường chạy thử nghiệm.