Taiwan says AI agents helped hack its government in four days

LiteLLM Attack Affected 2,500 Companies, 434,000 CI/CD Pipelines: CloudSEK

Vụ tấn công LiteLLM vào mùa xuân đã ảnh hưởng tới 2.500 doanh nghiệp và 434.000 pipeline CI/CD, phản ánh xu hướng ngày càng gia tăng của các nhóm đe dọa nhắm vào hạ tầng AI.

Lập trình viên nên đọc bài này để hiểu cách các nhóm tấn công ngày càng tấn công vào hệ thống AI—và các pipeline CI/CD—để xâm nhập vào các ứng dụng của bạn thông qua các công cụ như LiteLLM, từ đó bảo vệ hệ thống và dự án của mình trước các rủi ro mới trong chuỗi cung ứng.

Announcing Open Knowledge Compiler: a compiler for the Open Knowledge Format

Open Knowledge Compiler (OKC) là trình biên dịch mới chuyển đổi dữ liệu thô thành Open …

Endless execution

DHH chia sẻ trải nghiệm đột phá khi làm việc với AI agents, coi đây là bước phát triển thú vị nhất trong hơn 40 năm sự nghiệp. Ông nhấn mạnh khả năng "endless execution" của AI agents—thực hiện ngay lập tức mọi ý tưởng hay thí nghiệm—và cảm nhận điều này gần như phép thuật hơn là công nghệ. Dù thừa nhận rủi ro tiềm ẩn, ông tập trung vào sự kỳ diệu của thời điểm hiện tại, gợi ý rằng AI agents hiện nay có thể đã đạt đến mức tương đương với khái niệm AGI.

Lập trình viên nên đọc bài này để khám phá cách AI không chỉ là công cụ hiệu quả mà còn là một cách mới để tạo ra giá trị sáng tạo, giải quyết vấn đề nhanh chóng và thậm chí làm cho quá trình phát triển trở nên gần như "vô tận" như một phép thuật kỹ thuật số.

Specula: Scaling formal specifications for autonomous model checking of system code

Specula là hệ thống tự động hóa việc tạo đặc tả hình thức (TLA+) và kiểm tra mô hình (model checking) để phát hiện lỗi đồng thời trong mã hệ thống, bằng cách trích xuất đặc tả từ code, lịch sử git và tracker sự cố, sau đó xác thực qua trace conformance. Trên 48 hệ thống thực tế (MongoDB, SONiC, etcd, RabbitMQ,...) viết bằng 7 ngôn ngữ, Specula phát hiện 249 lỗi (207 lỗi mới) trong 1,4-9,8 giờ, với chi phí trung bình 57 USD/hệ thống. Mặc dù hiệu quả hơn so với các phương pháp thủ công (62 lỗi vs 2-3 lỗi trên 5 hệ thống), hệ thống này bị chỉ trích vì vòng lặp tự tiến hóa dễ dẫn đến "vòng lặp vô hạn" (circularity) khi đặc tả bị ảnh hưởng bởi lỗi sẵn có trong code, thiếu hỗ trợ xác minh đa thành phần (compositional verification) – nơi phát sinh hầu hết lỗi nghiêm trọng trong hệ thống phân tán.

Lập trình viên cần đọc bài này để hiểu cách công nghệ tự động hóa kiểm tra lỗi đồng thời và xác định các lỗi tiềm ẩn trong hệ thống phân tán thực tế, từ đó tìm ra cách cải thiện hiệu quả và an toàn của ứng dụng mà không cần phải viết thủ công các mô tả hình thức phức tạp.

Before Full Agentic RAG: Know How You Decide, and the Parsing Methods You Pick From

Bài viết giới thiệu một bộ điều phối dựa trên quy tắc cho quá trình phân tích tài liệu RAG doanh nghiệp bằng cách đọc "bản chất" của PDF thông qua sáu cờ xác định, sau đó lập kế hoạch và thực thi tuần tự các phương pháp phân tích (fitz, Docling, Azure Document Intelligence, EasyOCR, vision LLM, TOC recovery) trước khi hợp nhất đầu ra. Tác giả nhấn mạnh đây chỉ là "định tuyến dựa trên quy tắc cộng LLM hỗ trợ" chứ chưa phải parsing agentic thực sự, vốn sẽ được đề cập trong phần tiếp theo.

Một lập trình viên cần đọc bài này để hiểu cách tối ưu hóa quy trình xử lý văn bản phức tạp bằng cách kết hợp các phương pháp parsing định hướng quy tắc và công nghệ hiện đại, giúp giảm thiểu chi phí và tăng hiệu quả trong việc xử lý tài liệu doanh nghiệp mà không cần sử dụng LLM toàn diện.

CodeRabbit Introduces Agentic Change Management

CodeRabbit vừa giới thiệu một lớp điều khiển mới, cung cấp khả năng quản trị và hiểu rõ hơn về phần mềm đang được triển khai.

Là người phát triển, bạn nên đọc bài này để hiểu cách CodeRabbit giúp quản lý thay đổi mã một cách tự động hóa, an toàn và minh bạch, giúp giảm rủi ro trong việc deploy và tối ưu hóa quy trình phát triển ứng dụng.

DeepSeek V4 Pro now runs updated weights on AI Gateway

DeepSeek V4 Pro trên Vercel AI Gateway đã cập nhật weights mặc định, các yêu cầu hiện tại tự động sử dụng phiên bản mới mà không cần thay đổi code, trong khi model ID cũ vẫn giữ nguyên phiên bản cũ.

Lập trình viên phát triển ứng dụng AI nên đọc để hiểu cách tối ưu hóa quy trình triển khai mô hình AI mới nhất mà không cần thay đổi mã, giúp tiết kiệm thời gian và công sức trong việc cập nhật và deploy.

Local Model Performance on an M5 Max

Bài viết khảo sát hiệu năng của các mô hình ngôn ngữ lớn (LLM) chạy cục bộ khi thực hiện các tác vụ lập trình trên phần cứng mới nhất của Apple, cụ thể là chip M5 Max.

Những kiến thức về hiệu suất của các mô hình AI nhỏ trên thiết bị Apple hiện đại sẽ giúp bạn tối ưu hóa công cụ hỗ trợ lập trình cá nhân, từ đó tiết kiệm thời gian và công sức trong việc phát triển ứng dụng hoặc giải quyết vấn đề kỹ thuật hàng ngày.