Star Trek Was Right About Prompt Injection, Sorta

AI Security Incident Case: Ghostcommit Attack Leveraged Images to Steal Secrets

Vào ngày 11/7/2026, hai nhà nghiên cứu từ Đại học Missouri-Kansas City đã công bố kỹ thuật tấn công Ghostcommit, cho phép đánh cắp toàn bộ nội dung file .env của mục tiêu bằng cách lợi dụng hình ảnh (images) chứa mã độc.

Lập trình viên nên đọc bài này để hiểu cách Ghostcommit exploit lỗ hổng trong GitHub Actions, khi sử dụng ảnh để trích xuất thông tin nhạy cảm từ file .env—một kỹ thuật mới gây lo ngại về bảo mật trong các pipeline CI/CD.

GitHub AI agent leaks private repos when asked nicely

GitHub's AI agent có lỗ hổng bảo mật 'GitLost' cho phép rò rỉ dữ liệu private repository …

'Yellow Teams' Are Defining the Future of AI Security

Các "yellow teams" mới nổi kết hợp giữa tấn công và phòng thủ an ninh mạng, sử dụng mô hình AI tiên tiến như Claude Mythos hay GPT-5.5 để phát hiện lỗ hổng thông qua các framework điều khiển (harness) cho phép cả red team và blue team khai thác AI hiệu quả. Các công ty như Cisco, Microsoft hay Cloudflare đã xây dựng kiến trúc harness riêng, tích hợp vào quy trình phát triển phần mềm (SDLC) nhằm ngăn chặn lỗ hổng tái diễn.

Lập trình viên nên đọc bài này để hiểu cách xây dựng các hệ thống bảo mật thông minh, từ thiết kế các harness AI an toàn cho đến cách tích hợp các mô hình AI vào quy trình phát triển an ninh mạng, giúp bảo vệ ứng dụng trước các mối đe dọa mới.

Ghostcommit attack hides malicious AI instructions in images

Các nhà nghiên cứu phát hiện cuộc tấn công Ghostcommit, nơi mã độc hại được giấu trong ảnh PNG và tham chiếu qua file AGENTS.md. Khi AI coding agent xem xét pull request, nó đọc lệnh ẩn và có thể bị điều khiển tiết lộ bí mật bằng cách viết ngược vào mã nguồn dưới dạng obfuscated. Cursor và Antigravity dễ bị khai thác hơn Claude Code, bất kể model sử dụng. Biện pháp phòng thủ gồm hạn chế truy cập secret, kiểm tra file đính kèm phi văn bản và giám sát hoạt động bất thường của AI agent.

Lập trình viên nên đọc bài này để hiểu cách các tấn công mới như Ghostcommit có thể lợi dụng lỗ hổng trong quy trình code review AI để trốn tránh phát hiện và xâm nhập vào hệ thống thông qua các hình ảnh ẩn chứa lệnh độc hại.

Gemma-4-E2B-it for is now available in Amazon SageMaker JumpStart

Mô hình đa phương thức Gemma-4-E2B-it của Google DeepMind đã được tích hợp vào Amazon SageMaker JumpStart, hỗ trợ đầu vào văn bản, hình ảnh và âm thanh cùng khả năng suy luận theo từng bước. Mô hình cung cấp các tính năng như nhận diện hình ảnh, video, gọi hàm gốc cho workflow agent, sinh mã và hỗ trợ đa ngôn ngữ, sẵn sàng triển khai qua SageMaker Studio hoặc SageMaker Python SDK.

Lập trình viên nên đọc bài này để khám phá cách tích hợp mô hình AI đa modal như Gemma-4-E2B-it vào dự án của mình để tự động hóa xử lý dữ liệu hình ảnh, âm thanh và văn bản, từ đó tiết kiệm thời gian và nâng cao hiệu suất trong việc phát triển ứng dụng thông minh.

I tried replacing my phone's cloud AI with a local model for a week, and here's what I gave up

Thử nghiệm chạy mô hình ngôn ngữ lớn (LLM) cục bộ Gemma 4-E2B-it (2,54 GB) trên iPhone 15 Pro Max trong một tuần thay vì dịch vụ AI đám mây cho thấy ưu nhược rõ rệt: xử lý tốt tác vụ đơn giản, offline và không giới hạn lượt truy cập, nhưng thiếu thông tin thời gian thực, khả năng lập luận phức tạp hạn chế và không tích hợp hệ sinh thái như lịch, hộp thư hay tác vụ nghiên cứu sâu. Kết luận là AI cục bộ và đám mây nên bổ trợ thay vì cạnh tranh.

Là lập trình viên muốn phát triển ứng dụng AI tích hợp trên thiết bị di động, bài viết này giúp bạn hiểu rõ về những hạn chế của mô hình AI địa phương so với cloud, từ đó tối ưu hóa thiết kế và quyết định khi cần phải cân nhắc giữa hiệu suất, tính năng và khả năng mở rộng.

Let AI Burn

Bài viết cho rằng ngành AI đang là một bong bóng không bền vững, dựa trên tài trợ vòng …