Your Encryption Has an Expiration Date: France Turns Quantum Risk Into Procurement Law

Dapr 1.18 Introduces Verifiable Execution, Bringing Cryptographic Trust to AI Agents and Workflows

Dapr 1.18 bổ sung tính năng Verifiable Execution, cung cấp khả năng xác minh bằng mật mã cho các ứng dụng phân tán và tác nhân AI thông qua lịch sử quy trình có chữ ký, truy xuất nguồn gốc và chính sách dựa trên bằng chứng. Bản phát hành cũng nâng cấp Jobs API lên ổn định, hỗ trợ hot reloading cho Component/Configuration, cải tiến runtime Actor cùng khả năng mạng IPv6/dual-stack.

Lập trình viên phát triển ứng dụng AI hoặc hệ thống phân tán cần đọc để hiểu cách Dapr 1.18 giúp xây dựng các giải pháp có thể chứng minh tính minh bạch, an toàn và tuân thủ quy định trong môi trường công nghệ mới, đặc biệt là khi cần chứng minh nguồn gốc và tính xác thực của các quyết định AI trong các ngành có yêu cầu nghiêm ngặt.

The post-quantum EO is an important milestone. Now it’s time to get to work

Sắc lệnh hành pháp 14409 của Mỹ yêu cầu các cơ quan liên bang và nhà thầu phải chuyển sang mã hóa hậu lượng tử (PQC) vào năm 2030 và xác thực hậu lượng tử vào năm 2031, nhằm ngăn chặn các cuộc tấn công "thu thập giờ đây giải mã sau". Cloudflare khuyến nghị cần làm rõ tiêu chuẩn "chuyển đổi", ưu tiên khả năng thích ứng mật mã (crypto agility) và thúc đẩy sự thống nhất toàn cầu về thuật toán NIST để tránh phân mảnh.

Lập trình viên nên đọc bài này để hiểu cách chuyển đổi sang các giải pháp mã hóa chống lượng tử (post-quantum) không chỉ là một yêu cầu pháp lý mà là một chiến lược bảo mật cấp hệ thống, giúp bảo vệ ứng dụng của bạn trước các mối đe dọa tương lai từ máy tính lượng tử trong thời gian ngắn nhất.

How biometrics work on your phone: Face ID, Touch ID, and the Secure Enclave

A deep dive into how biometric authentication works on mobile devices, covering the hardware and software architecture behind Face ID and Touch ID. Explains the role of the Secure Enclave as an isolated processor that stores biometric templates and private keys, how TrueDepth camera projects 30,000 infrared dots to build a 3D face model, how the Neural Engine converts sensor data into a mathematical vector, and how the Secure Enclave performs the comparison without exposing data to the OS. Also covers a critical developer mistake: using evaluatePolicy without storing secrets in the Keychain, which creates only a UI gate rather than real security.

Harvest Now, Decrypt Later: The Threat to Key Exchange – Quantum Series, Part 2

Quantum computers pose a delayed but urgent threat to classical key exchange via the 'harvest now, decrypt later' attack — adversaries record encrypted traffic today and decrypt it once quantum hardware matures. Diffie-Hellman (including X25519/ECDH) is vulnerable to Shor's algorithm, making any long-lived sensitive data transmitted today at risk. ML-KEM (FIPS 203), NIST's standardized post-quantum Key Encapsulation Mechanism, is introduced as the quantum-safe alternative. Unlike DH's symmetric exchange, ML-KEM uses an asymmetric encapsulate/decapsulate model. ML-KEM-768 is recommended as the practical sweet spot. The post previews a hybrid approach combining both algorithms, to be detailed in Part 3.

AI money watch: five funding rounds that matter today

Trong 24 giờ qua, các thương vụ gây quỹ đáng chú ý trong lĩnh vực AI và deep-tech bao gồm: Oratomic huy động 300 triệu USD Series A cho máy tính lượng tử nguyên tử trung hòa, Prime Intellect gọi vốn 130 triệu USD với định giá 1 tỷ USD cho công cụ AI tác tử doanh nghiệp, Gradium (Paris) mở rộng vòng seed vượt 100 triệu USD nhờ sự hậu thuẫn của Nvidia, Axle Energy (London) huy động 21 triệu euro cho cân bằng lưới điện thông qua thiết bị EV và năng lượng gia đình, cùng Bizay (Lisbon) đóng vòng Series D trị giá 55 triệu USD. Nvidia tham gia hai thương vụ, cho thấy chiến lược đầu tư vào các startup xây dựng trên phần cứng của mình, trong khi các nhà đầu tư ưu tiên mảng lượng tử, AI tác tử và cơ sở hạ tầng năng lượng/voice tại châu Âu hơn là các ứng dụng chatbot thông thường.

Lập trình viên nên theo dõi để hiểu cách Nvidia và các startup AI đang định hình tương lai của hardware-software tích hợp, từ kiến trúc lượng tử đến các công cụ agent AI chuyên dụng, giúp bạn cập nhật xu hướng công nghệ mới và ứng dụng thực tế trong phát triển phần mềm.

Nord Quantique Advances Quantum Error Correction with Sub-0.1% SPAM Errors

Nord Quantique has published research demonstrating quantum error correction of a single-mode grid state qubit with state preparation and measurement (SPAM) errors below 0.1% — roughly a 100-fold improvement over prior GKP-based systems, now on par with leading superconducting transmon platforms. The achievement uses a repeat-until-success post-selected stabilization protocol that improves state preparation fidelity without requiring complex real-time classical control. The protocol also supports high-fidelity magic state preparation, a resource-intensive requirement for universal quantum computation. The company's CEO cited this as a step toward fault-tolerant quantum computing by 2030, leveraging a 1:1 physical-to-logical qubit approach.

Google Seeks University Proposals for Early Fault-Tolerant Quantum Computing

Google has launched two academic research funding calls under its Academic Research Awards program, each offering up to $100,000 in unrestricted grants to university professors worldwide. The first targets early fault-tolerant quantum computing, seeking algorithms that can deliver practical value on near-term systems with limited logical qubits, with applications in life sciences, climate science, and materials research. The second focuses on securing quantum computers themselves — not post-quantum cryptography, but protecting the classical-quantum interface from side-channel attacks, data leakage in multi-tenant cloud environments, and compiler-level vulnerabilities. Applications are open through August 7, with decisions expected by October 30.