Introducing the MDN MCP server

ECMAScript 2026 specification approved

ECMA International vừa phê duyệt ECMAScript 2026 (ES2026) vào ngày 30/6, phiên bản thứ 17 …

Ghostcommit attack hides malicious AI instructions in images

Các nhà nghiên cứu phát hiện cuộc tấn công Ghostcommit, nơi mã độc hại được giấu trong ảnh PNG và tham chiếu qua file AGENTS.md. Khi AI coding agent xem xét pull request, nó đọc lệnh ẩn và có thể bị điều khiển tiết lộ bí mật bằng cách viết ngược vào mã nguồn dưới dạng obfuscated. Cursor và Antigravity dễ bị khai thác hơn Claude Code, bất kể model sử dụng. Biện pháp phòng thủ gồm hạn chế truy cập secret, kiểm tra file đính kèm phi văn bản và giám sát hoạt động bất thường của AI agent.

Lập trình viên nên đọc bài này để hiểu cách các tấn công mới như Ghostcommit có thể lợi dụng lỗ hổng trong quy trình code review AI để trốn tránh phát hiện và xâm nhập vào hệ thống thông qua các hình ảnh ẩn chứa lệnh độc hại.

Developer Launched Site That Lets You Buy Steam Games Without Money

Nhà phát triển Mike Wing tạo ra trang web Steam Sales Simulator mô phỏng giao diện Steam, cho phép người dùng "mua" game và nhận thành tựu miễn phí. Trang web còn có chợ cộng đồng ảo để trao đổi vật phẩm bằng tiền ảo, nhưng game đã "mua" không thể chơi được.

Bài viết này hữu ích cho lập trình viên muốn khám phá cách xây dựng các giải pháp tương tác và gameplay giả lập, từ đó học cách thiết kế hệ thống giao diện người dùng và cơ chế kinh doanh trong game không cần chi phí thực tế.

I thought AVIF would make every image smaller. It didn’t.

Việc chuyển từ WebP sang AVIF không phải lúc nào cũng giảm dung lượng file, đặc biệt các ảnh có độ trong suốt phức tạp hoặc chứa văn bản có thể tăng kích thước (thậm chí gần gấp ba lần). AVIF hiệu quả hơn với ảnh chụp nhưng kém hơn WebP ở đồ họa có vùng trong suốt lớn, nên cần kiểm tra kỹ dung lượng và chất lượng trước khi áp dụng.

Lập trình viên nên đọc bài này để hiểu cách AVIF có thể làm giảm hoặc tăng kích thước ảnh so với WebP, đặc biệt khi ứng dụng trong dự án web, giúp họ tránh sai lầm về hiệu suất và chất lượng hình ảnh mà không kiểm tra trước.

A hell of a time to be a builder

Tác giả chia sẻ câu chuyện cá nhân xây dựng ứng dụng giao tiếp cho người cha sắp mất trong 1,5 ngày bằng React, rồi mở rộng thành luận điểm: AI không thay thế lập trình viên mà trao cho họ sức mạnh chưa từng có. Khi các tác vụ lập trình cơ học trở nên rẻ hơn, phẩm chất con người như sự đánh giá, gu thẩm mỹ và trực giác sản phẩm trở nên quan trọng hơn. Thay vì giới hạn bởi khả năng kỹ thuật, phần mềm giờ đây bị giới hạn bởi tham vọng và có thể được tạo ra bởi nhiều đối tượng hơn như nhà thiết kế, nhạc sĩ hay giáo viên.

Lập trình viên nên đọc bài này để hiểu cách AI không thay thế mà mở rộng tầm ảnh hưởng của họ trong việc xây dựng sản phẩm, từ đó khám phá cách chuyển đổi từ công việc kỹ thuật sang định hình giá trị và sáng tạo trong ngành công nghệ.

How to build mobile apps with AI: the three tools that actually matter

Để xây dựng ứng dụng di động với AI hiệu quả, ba công cụ quan trọng là: skills (tệp hướng dẫn SKILL.md), MCP servers (như Expo MCP) và quản lý context. Skills giúp AI hiểu yêu cầu thông qua các tệp hướng dẫn, trong khi Expo MCP kết nối AI với dịch vụ bên ngoài nhưng cần sử dụng tiết kiệm do tải toàn bộ định nghĩa công cụ ngay từ đầu. Quản lý context bằng cách giữ cuộc trò chuyện dưới 50% dung lượng và tách biệt các chủ đề vào các luồng riêng.

Lập trình viên nên đọc bài này để hiểu cách tối ưu hóa hiệu suất và chi phí khi tích hợp AI vào xây dựng ứng dụng di động bằng cách áp dụng các kỹ thuật quản lý kỹ năng, server MCP và phân đoạn thông tin, tránh rủi ro lãng phí tài nguyên.

The "I don't know, Claude wrote this" pandemic

Khi Claude tạo ra nội dung gây hại hoặc không phù hợp, người dùng thường đổ lỗi "Tôi không biết, Claude đã viết cái này" như một xu hướng phổ biến trong thời đại AI.

Lập trình viên nên đọc bài này để tránh bị lừa bởi các AI như Claude khi họ đưa ra những giải pháp đơn giản hoá hoặc sai lầm về kỹ thuật, có thể dẫn đến những quyết định sai lầm trong dự án thực tế.