Permission Fatigue Is a Security Risk — Improve It in Claude Code

Agentic Autonomy Levels

Addy Osmani đề xuất khung hai trục để đánh giá mức độ tự chủ của AI agent trong kỹ thuật phần mềm: agency (mức độ hoạt động độc lập của một agent) và orchestration (số lượng agent được điều phối đồng thời), với sáu cấp độ từ Level 0 (hỗ trợ/tự động hoàn thành) đến Level 5 (điều phối ngoại lệ với agent factories). Tự chủ cao nghĩa là chuyển trách nhiệm từ thực hiện từng bước sang quyết định hướng đi, mỗi lần chạy agent cần có hợp đồng định rõ mục tiêu, phạm vi, công cụ, điều kiện dừng, bằng chứng, leo thang và ngân sách. Bài viết cũng chỉ ra bốn anti-patterns phổ biến và đề xuất các metrics theo dõi cho từng cấp độ tự chủ.

Lập trình viên nên đọc bài này để hiểu cách tối ưu hóa tự động hóa công việc mà không bỏ qua sự kiểm soát và trách nhiệm, từ đó nâng cao hiệu quả phát triển phần mềm mà vẫn giữ được sự minh bạch và an toàn.

Phishing poses as big-brand job interview to steal Google accounts

Một chiến dịch phishing giả mạo hơn 30 thương hiệu lớn như Adobe, Netflix, Coca-Cola và OpenAI nhằm nhắm vào chuyên gia marketing qua email phỏng vấn việc làm giả. Kẻ tấn công lợi dụng các nền tảng hợp pháp như PeopleForce và Salesforce Marketing Cloud để tạo chuỗi redirect lồng nhau, dẫn nạn nhân đến trang landing độc hại, nơi sử dụng kỹ thuật browser-in-the-browser (BitB) để hiển thị popup đăng nhập Google giả mạo, đánh cắp thông tin tài khoản. Chiến dịch đã hoạt động ít nhất 5 tháng, sử dụng tên và ảnh thật của nhà tuyển dụng để tăng độ tin cậy.

Lập trình viên nên đọc bài này để hiểu cách các cuộc tấn công phishing hiện đại sử dụng kỹ thuật browser-in-the-browser và chaining redirect để trộm mật khẩu Google, từ đó nâng cao kiến thức bảo mật cho ứng dụng web và hệ thống của mình.

Quit trying to keep up with every new AI tool and keep building

Nhiều nhà phát triển lo lắng bỏ lỡ xu hướng khi cố gắng theo kịp mọi công cụ AI mới, nhưng tác giả khẳng định năng suất thực sự đến từ việc xây dựng liên tục với AI thay vì tiêu thụ nội dung về chúng. Giá trị đích thực nằm ở những công cụ giúp nhà phát triển kiểm soát và hiểu rõ code của mình, như Claude Code CLI. Lời khuyên: bỏ qua quảng cáo, theo dõi những người chia sẻ quy trình và đánh đổi thực tế, đồng thời rèn luyện bằng cách giải quyết các vấn đề nhỏ.

Lập trình viên nên đọc bài này để hiểu cách tập trung vào sự xây dựng thực tế thay vì bị cuốn theo xu hướng hype của công cụ AI mới, vì chỉ bằng cách tự làm và học từ quá trình thực tế mới tạo nên sự chuyên nghiệp và khả năng ứng dụng lâu dài.

Zscaler finds autonomous agents succumb to IPI traps

Zscaler phát hiện 26 LLMs, bao gồm Llama và Gemini, dễ bị tấn công IPI (indirect prompt injection) khi các tác nhân AI tự động mắc bẫy từ nội dung web độc hại mà con người dễ nhận ra. Bốn mô hình bị xếp vào nhóm dễ bị tấn công, trong khi ba mô hình an toàn, do kiến trúc transformer không thể tách biệt nội dung web không tin cậy khỏi hướng dẫn tin cậy. Nguy cơ lớn nhất nằm ở các quy trình doanh nghiệp tự động hóa, như thanh toán hay mua sắm, nơi tấn công có thể gây thiệt hại tài chính nghiêm trọng.

Lập trình viên cần đọc bài này để hiểu cách bảo mật AI hiện nay bị lỗ hổng trong việc phân biệt nội dung web không đáng tin cậy với các lệnh thực thi, đặc biệt khi các mô hình lớn như Llama và Gemini dễ bị tấn công trong môi trường doanh nghiệp, đòi hỏi kiến thức về các rủi ro mới trong hệ sinh thái AI.

Scaling Security Alert Triage With Specialized Agents on Databricks

Đội bảo mật nội bộ Databricks triển khai 17 tác nhân AI chuyên biệt để xử lý 100% cảnh báo bảo mật mức độ thấp theo thời gian thực bằng Spark Structured Streaming, lọc sớm các tín hiệu vô hại, sử dụng prompt chuyên biệt theo nguồn, tích hợp Threat Intelligence và theo dõi quyết định qua MLflow. Hệ thống tiết kiệm 6.500 giờ phân tích trong 30 ngày và nâng tỷ lệ cảnh báo thật (true positives) gấp 10 lần so với phương pháp cũ, đồng thời rút ra bài học về việc ưu tiên ngữ cảnh hành vi lịch sử và hạn chế phạm vi hướng dẫn của tác nhân để giảm false positives.

Để tối ưu hóa hiệu quả triệt để trong việc xử lý cảnh báo an ninh với chi phí nhân lực thấp và độ chính xác cao, lập trình viên nên tham khảo cách xây dựng hệ thống triệt giác thông minh bằng các agent chuyên biệt và streaming dữ liệu để tự động hóa phân loại cảnh báo an ninh từ thấp đến trung bình.

PHP: PHP 8.4.23 Release Announcement

Nhóm phát triển PHP vừa tung ra phiên bản 8.4.23, một bản cập nhật bảo mật quan trọng cho …

CVE-2026-48931 Shouldn't Have Been a CVE

Matteo Collina, maintainer của HTTP stack và thư viện undici trong Node.js, cho rằng …