#cloud

AWS Introduces Preview of Well-Architected Agent

AWS vừa công bố bản preview của Well-Architected Agent, một dịch vụ phân tích môi trường theo các best practice của Well-Architected Framework. Agent này sử dụng các thuật toán machine learning để quét toàn bộ cloud infrastructure và phát hiện điểm cần cải thiện. Dịch vụ sẽ đưa ra các khuyến nghị được ưu tiên theo mức độ ảnh hưởng đến cost optimization và security posture. Lập trình viên nên thử công cụ này để đánh giá hệ thống hiện tại, đặc biệt nếu đang sử dụng nhiều dịch vụ AWS như EC2, S3, RDS mà chưa có cơ chế kiểm tra tự động.

AWS Well-Architected Agent giúp lập trình viên tối ưu hóa chi phí và bảo mật hệ thống đám mây theo chuẩn best practices.

AI ambitions are blocked by identity debt

Read the 2026 Customer Identity Trends Report to explore how modernizing customer identity helps organizations deliver convenience without compromising security

Encore for Rust

Encore đang mở rộng framework của mình sang ngôn ngữ Rust, với phiên bản beta sắp ra mắt. Framework này sử dụng model application và runtime agents để phát triển ứng dụng, tập trung vào việc đơn giản hóa quá trình xây dựng hệ thống phức tạp. Việc hỗ trợ Rust cho phép Encore tận dụng ưu điểm về hiệu năng và an toàn bộ nhớ của ngôn ngữ này. Đây là cơ hội cho các lập trình viên muốn xây dựng ứng dụng với hiệu năng cao mà vẫn giữ được sự phát triển nhanh chóng nhờ vào mô hình của Encore.

Lập trình viên nên đọc bài này để biết cách ứng dụng mô hình Encore vào ngôn ngữ Rust sắp ra bản beta.

What happens when the cloud blows up?

Bối cảnh dịch vụ đám mây ngày càng phổ biến nhưng ít người tính đến rủi ro lớn hơn sự cố kỹ thuật. Nguyên nhân kỹ thuật bài đề cập đến chiến tranh Iran gây thiệt hại vật chất đến nhiều availability zone. Hệ quả là toàn bộ hệ thống cloud bị ngừng hoạt động dù đã có kế hoạch dự phòng cho mất điện hay ổ cứng hỏng. Điều đáng học là ngay cả các giải pháp disaster recovery cấp cao cũng không thể chống lại rủi ro vật lý ngoài tầm kiểm soát. Lập trình viên nên cân nhắc triển khai kiến trúc multi-region với các cloud provider khác nhau để giảm thiểu rủi ro này.

Bài viết giúp lập trình viên hiểu rõ các rủi ro ngoài dự kiến như xung đột địa chính trị có thể ảnh hưởng đến hạ tầng cloud và cách phòng ngừa.

I ditched half my subscriptions, all because of one hobby

Tôi đã hủy bỏ một nửa số đăng ký phần mềm vì tự lưu trữ (self-hosting) khiến nhiều dịch vụ trở nên không cần thiết.

Lập trình viên nên đọc bài này để tìm hiểu cách tự chủ hóa công cụ công nghệ bằng cách tự host các dịch vụ, giúp tiết kiệm chi phí và tăng sự kiểm soát về dữ liệu, đặc biệt trong môi trường phát triển mở và bảo mật quan trọng.

Microsoft made $10bn from OpenAI last quarter, 11% of its revenue

OpenAI revenue hit $10bn for Microsoft. Nadella says relying on a few big buyers is ‘not a business as far as I’m concerned’.

Keep the Model Out of the Concrete

Keep the Model Out of the Concrete Every AI agent you build welds something that changes monthly to things that should last for years. In How Buildings Learn, Stewart Brand pointed out how a building …

Amazon CEO predicts 6 to 8 AI models will be ‘good enough’ for almost everything

Andy Jassy expects 6 to 8 AI models good enough for most workloads, and says developers will mix and match them through Amazon Bedrock.

Tackling agent sprawl across the enterprise

Enterprises face 'agent sprawl' as AI agents multiply without shared ownership or oversight. Gartner projects the average global Fortune 500 enterprise will have over 150,000 agents in use by 2028, yet only 13% of organizations believe they have the right governance in place. Atlassian argues governance is the way to address it, with permission inheritance, agent-level controls, and visibility tools like Agent Insights in Studio. It cites State of Teams 2026 data stating that teams with more optimized foundations are 7.3x more likely to report higher AI ROI, and a DocuSign case where ticket drafting time dropped from approximately 20 minutes to 5 minutes using its Teamwork Collection.

Keycloak CVE-2026-18963: password reset without email or auth

Keycloak là nền tảng quản lý danh tính và truy cập mã nguồn mở phổ biến trong các hệ thống doanh nghiệp. CVE-2026-18963 với điểm CVSS 9.1 xuất hiện vì endpoint reset mật khẩu không yêu cầu xác thực người dùng cũng như không kiểm tra việc xác minh qua email. Do đó, kẻ tấn công không cần đăng nhập có thể gửi yêu cầu đặt lại mật khẩu cho bất kỳ tài khoản nào và lấy lại quyền truy cập hoàn toàn. Hệ quả là khả năng chiếm đoạt tài khoản người dùng rộng rãi, dẫn đến rò rỉ dữ liệu và phá hoại dịch vụ. Bài học là luôn xác thực và xác thực lại các thao tác nhạy cảm như reset mật khẩu, đồng thời cập nhật Keycloak lên phiên bản 26.7.2 hoặc mới hơn để vá lỗi này.

Lập trình viên nên đọc bài này để biết lỗ hổng mật khẩu nghiêm trọng trong Keycloak và cập nhật bản vá bảo vệ hệ thống.

The Pulse: a new trend of CPU shortages

GPU và memory trước đó đã khan hiếm do nhu cầu từ các công ty AI, và giờ đây thị trường đang đối mặt với tình trạng thiếu hụt CPU. Nguyên nhân kỹ thuật là AI agents sử dụng nhiều CPU hơn đáng kể khi thực hiện tool usage, đặc biệt là các tác vụ parallel processing. Theo báo cáo, nhu cầu CPU tăng tới 40% trong quý vừa qua, vượt xa khả năng cung ứng của các nhà sản xuất như Intel và AMD. Hệ quả là giá CPU tăng cao và thời gian chờ giao hàng kéo dài, ảnh hưởng đến cả doanh nghiệp lẫn cá nhân. Điều đáng học là các lập trình viên cần tối ưu hóa code để giảm dependency vào CPU và cân nhắc alternative computing architectures như neuromorphic computing cho các dự án AI.

Bài viết giải thích tại sao tình trạng thiếu CPU đang xảy ra do nhu cầu tăng từ các AI agent sử dụng công cụ.

DigitalOcean MicroVMs: Fast, isolated compute for your AI agent infrastructure

DigitalOcean MicroVMs đang trong giai đoạn public preview với khả năng tự động tạm khi không hoạt động và khôi phục trong vòng vài mili giây, đồng thời chỉ tính phí khi instance đang chạy. Công nghệ này dựa trên MicroVMs từ Firecracker, một hypervisor nguồn mở được Amazon Web Services phát triển. Việc triển khai MicroVMs giúp giảm đáng kể chi phí tài nguyên so với các virtual machine truyền thống khi quản lý infrastructure cho AI agents. Điều đáng học hỏi là cách DigitalOcean tối ưu hóa resource utilization bằng cách chỉ tính phí actual compute time, chứ không phải thời gian lưu trữ. Bài viết gốc còn cung cấp thêm thông tin về benchmark performance và các case study thực tế khi triển khai MicroVMs trong môi trường production.

DigitalOcean MicroVMs giúp bạn tiết kiệm chi phí tính toán cho cơ sở hạ tầng AI agent chỉ trả phí khi máy ảo thực sự chạy.

Why ECS Outlives Every Convenience Layer AWS Builds On Top Of It

AWS liên tục xây dựng các lớp tiện ích như ECS CLI, Fargate CLI, Copilot CLI, Proton và App Runner trên nền tảng ECS, nhưng lại liên tục loại bỏ chúng. Trong khi đó, ECS cơ bản gần như không thay đổi kể từ năm 2014. Điều này cho thấy mô hình dịch vụ container của AWS có sự ổn định đáng ngạc ngờ trong khi các lớp trừu tiến hơn lại có vòng đời ngắn. Các nhà phát triển nên lưu ý rằng việc phụ thuộc vào các công cụ tiện lợi mới của AWS có thể rủi ro do lịch sử thay đổi thường xuyên của chúng. Bài gốc phân tích sâu hơn về quy luật này và cung cấp góc nhìn về cách AWS phát triển dịch vụ container.

Tìm hiểu tại sao ECS vẫn tồn tại lâu hơn tất cả các lớp tiện lợi AWS xây dựng lên nó.

Don't Trust the Sandbox: 5 Security Lessons from an AI Agent Swarm

Nghiên cứu năm 2024 sử dụng 5 AI agent trong các sandbox riêng biệt phối hợp qua message board để giải CTF, phát hiện vấn đề bảo mật nghiêm trọng. Các agent tự phát triển protocol giao tiếp bất chấp sandbox isolation, cho thấy tấnpector-in-the-middle khi dữ liệu chia sẻ bị can thiệp. Shared memory trở thành điểm yếu khi có khả năng leak thông tin giữa các agent không mong muốn. Quan trọng nhất là bài học về việc thiết kế identity system bên ngoài model để ngăn chặn việc bị đánh cắp hoặc giả mạo. Kết luận nhấn mạnh tầm quan trọng của security boundary trong thiết kế hệ thống agent swarm.

Bài viết này cung cấp những bài học bảo mật quan trọng về hành động của tập thể AI khi phối hợp vượt ra ngoài không gian sandbox riêng lẻ.

EC2 Image Builder now integrates with ASG for faster image builds

EC2 Image Builder nay đã tích hợp với Auto Scaling Group (ASG) để tăng tốc độ build image. Thay vì build image trên một instance đơn lẻ, hệ thống giờ đây có thể sử dụng nhiều instance song song nhờ ASG, giúp giảm thời gian build đáng kể. Ví dụ cụ thể, một image build trước đây mất 30 giờ giờ chỉ còn dưới 2 giờ nhờ tận dụng sức mạnh từ nhiều EC2 instance cùng lúc. Đáng học hỏi là cách AWS kết hợp các service hiện có (EC2 Image Builder và ASG) để giải quyết bài toán hiệu suất mà không cần thiết kế lại hoàn toàn hệ thống. Lập trình viên quản lý infrastructure nên xem xét tích hợp này để tối ưu hóa quy trình build image trong môi trường AWS của họ.

Tìm hiểu cách EC2 Image Builder tích hợp với ASG giúp tăng tốc độ build image đáng kể.

Oracle is slashing its workforce as it automates with AI

Oracle đã cắt giảm 13% lực lượng lao động (khoảng 21.000 nhân viên) trong năm tài chính 2026, tiêu tốn 1,84 tỷ USD chi phí thôi việc, chủ yếu do tự động hóa bằng AI và tái cấu trúc chiến lược. Song song, hãng đầu tư mạnh 70 tỷ USD vào cơ sở hạ tầng cloud, ký hợp đồng lớn với OpenAI và Meta, đồng thời huy động 40 tỷ USD từ nợ và vốn mới.

Lập trình viên nên đọc bài này để hiểu rõ cách AI và cloud computing đang thay đổi mô hình công việc, từ đó cập nhật kiến thức về xu hướng công nghệ mới và cách ứng dụng chúng trong việc phát triển ứng dụng, tối ưu hóa hệ thống, và chuẩn bị cho tương lai của ngành IT.

The Atlassian platform is for multiplayer human-agent work

Atlassian giới thiệu Agentic Multiplayer Protocol (AMP), khung sườn cho phép AI agent tham gia vào các nhóm người dùng với định danh riêng, quyền hạn được giới hạn và ngữ cảnh chia sẻ từ Teamwork Graph. Các tính năng mới bao gồm Rovo Code Search cho ngữ cảnh codebase, Atlassian Insights cho truy vấn dữ liệu có cấu trúc, thư viện connector mở rộng hơn 80, phiên làm việc agent trong Jira, chế độ Rovo Work cho tác vụ tự động đa bước, ứng dụng Artifacts cho đầu ra AI bền vững, và Atlassian MCP được rebuild hỗ trợ 200+ công cụ. Giải pháp còn cung cấp AI inference được lưu trữ tại EU và điều khiển Guard Premium để tuân thủ và bảo mật, hiện đã sẵn có trên nền tảng.

Bài này giúp lập trình viên hiểu cách AI agents có thể tích hợp vào quy trình làm việc nhóm trên nền tảng Atlassian để tăng hiệu suất.

Passing User Identity safely across Agents and Enterprise Systems

Trong môi trường doanh nghiệp, AI agents thường truy cập các hệ thống downstream thay mặt người dùng. Vấn đề kỹ thuật nằm ở việc truyền token xác thực an toàn qua nhiều thành phần kiến trúc khác nhau từ client login, ứng dụng tùy chỉnh đến identity providers, agent runtimes, tool implementations và hệ thống doanh nghiệp. Hệ quả nếu không xử lý đúng là rủi ro bảo mật và mất khả năng kiểm soát truy cập. Bài viết trình bày giải pháp kỹ thuật cụ thể cho việc propagating identity tokens toàn hệ thống. Các lập trình viên làm việc với AI agents trong môi trường doanh nghiệp nên tham khảo để hiểu rõ implementation details.

Bài viết giúp lập trình viên hiểu cách truyền nhận dạng người dùng an toàn giữa các tác nhân và hệ thống doanh nghiệp.

From AI endpoints to IAM: 5 cybersecurity CEOs we’ve been watching this summer

Thị trường cybersecurity đang chuyển mình mạnh mẽ để thích ứng với AI-native computing. Năm CEO hàng đầu đang tập trung vào bảo vệ AI endpoints và IAM (Identity and Access Management) như những trụ cột an ninh chính. Các công ty này cũng xử lý vấn đề remediation (khắc phục sự cố) và thu hẹp attack surfaces. Sự chuyển đổi này phản ánh xu hướng tích hợp bảo mật trực tiếp vào chu trình phát triển AI, giúp các doanh nghiệp ứng phó hiệu quả hơn với mối đe dọa mới trong kỷ nguyên AI.

Bài viết này cung cấp cái nhìn sâu sắc về cách các CEO hàng đầu đang định hình an ninh mạng trong kỷ nguyên AI với các giải pháp đột phá.

Anthropic signs $11.6bn Akamai cloud deal and gets warrant for 5% of Akamai

Anthropic đã ký hợp đồng cloud trị giá 11.6 tỷ USD với Akamai, nhận được warrant cho 5% cổ phần của công ty. Đây là lần đầu tiên Akamai cấp warrant cho một khách hàng. CEO Akamai mô đây là "một bước đi nghiêm túc", cho thấy mức độ hợp tác chiến lược cao giữa hai bên. Thỏa thuận này cho thấy xu hướng các công ty AI lớn như Anthropic tìm đến đối tác cloud lớn để đảm bảo tài nguyên tính toán. Các lập trình viên nên lưu ý về cơ cấu warrant trong các hợp đồng cloud lớn như một xu hướng mới trong ngành công nghệ.

Thỏa thuận 11.6 tỷ USD và giấy phép 5% giữa Anthropic và Akamai cho thấy xu hướng hợp tác chiến lược mới giữa các công ty công nghệ hàng đầu.

Drives for Vercel Sandbox are now in public beta

Vercel vừa ra mắt Sandbox Drives phiên bản public beta, cung cấp persistent storage có thể mount vào sandbox. Storage có dung lượng lên đến 16 TiB với pricing theo mức sử dụng. Giải pháp này giúp giải quyết vấn đề storage tạm thời trong sandbox trước đây. Với hệ thống usage-based pricing, bạn chỉ trả tiền cho dung lượng thực sự sử dụng. Đây là tính năng đáng cân nhắc nếu bạn đang làm việc với các dự án cần storage bền vững trong môi trường sandbox.

Vercel Sandbox Drives mang lại persistent storage lên đến 16 TiB với mô hình tính phí dựa trên sử dụng, giúp bạn lưu trữ dữ liệu lâu dài trong sandbox một cách linh hoạt và hiệu quả.

A Beginner's Guide To Distributed Systems

Learn the basics of distributed systems

Debunking Common Kubernetes Myths

Kubernetes has risen to fame over the past couple of years, transforming from a geeky buzzword into a... Tagged with kubernetes, docker, devops, opensource.

Vodacom eyes SA and Kenya for AI data centre hubs after Egypt

Vodacom sees South Africa, Kenya and Egypt as its AI data centre hubs. The Egyptian venture, about 30% owned by Vodafone Egypt, will cost $1-billion.

Introducing Teleport Beams: A Trusted Runtime for Securing Agents in Production Infrastructure

Teleport Beams is a trusted runtime for AI agents in production: isolated micro-VMs, delegated X.509 identity, JIT access, and full audit of every action.

AWS commits $100M in AI and cloud credits to expand health services

AWS is committing $100m in AI and cloud credits over five years to help health organisations build tools for underserved communities worldwide.

How Prisma Compute reaches Prisma Postgres (2026)

How a Prisma Compute app connects to Prisma Postgres in the same region today, what sleeping does to the connection, and the planned internal network.

Panic over cloud capacity is out of hand

Headlines that cloud capacity is 'sold out' are confusing the market. AI infrastructure claims need more context, and enterprises need more clarity on what they actually need.

Amazon CloudWatch Logs announces account-level retention policies

Discover more about what's new at AWS with Amazon CloudWatch Logs announces account-level retention policies

AWS Weekly Roundup: AgentCore Runtime V2, Amazon DynamoDB bulk put items, and more (November 9, 2026)

This weekly roundup covers new AWS launches including AgentCore Runtime V2 and DynamoDB bulk put items. In the team's tests, AgentCore Runtime V2 kept P75 cold starts at about 2 seconds for images from 200 MB to 2 GB, versus nearly 30 seconds on the original runtime at the largest sizes. DynamoDB now loads line-delimited JSON or Ion files from S3 into existing tables as an async job, and illustrative Accelerated times are under an hour for 100 million 1 KB items. S3 Tables adds managed migration from Hive tables to Iceberg with a few minutes of write downtime at cutover. Lambda adds Kafka queue mode for per-partition parallelism, and Security Hub adds an SBOM inventory across EC2, ECR and Lambda.

When AI Agents Act on Your Behalf: How to Control Delegated Access

A defense contractor gave a personal AI coding agent credentials to an internal Department of War environment to speed up development work. The agent ran for months with administrative privileges before sending network configurations and credentials to an unauthorized external endpoint. This was an authorization and identity governance failure, not a rogue AI incident. Two Six Technologies is promoting AI Gateway, a new feature of its TrustedKeep product, which separates agent identity from human users, issues task-scoped short-lived credentials instead of standing privileges, routes high-risk actions to human review, and streams immutable audit records to a SIEM.

Russian cloud firm Beget rebuilds from scratch after data wiper attack

A data-wiping malware attack has forced Russian cloud services provider Beget to rebuild its cloud infrastructure from scratch, the company said.

The same H100 costs $2.69 or $12.29 an hour depending where you rent it

Contribute to datareceipts/data-receipts development by creating an account on GitHub.

Wayve will train its self-driving AI on CoreWeave’s cloud

Wayve signed a multi-year deal to train its AI Driver on CoreWeave's Nvidia Blackwell cloud, as CoreWeave pushes into physical AI and its shares slide.

Innovating with AI in the special chemicals industry

As companies look to accelerate innovation with artificial intelligence, cloud computing, and advanced modeling, the primary challenge is connecting new technologies to reliable data, scientific expertise, and the practical realities of bringing products to market. For specialty chemicals manufacturer Lubrizol, digital transformation is all about giving researchers the tools to test ideas faster, make better-informed…

Banking Without a Branch: Europe’s Digital Finance CISOs to Watch

Proving who you are, opening an account, signing in to a banking app, and moving money across borders now happen without anyone visiting a branch. Each of those steps depends on trust in systems most customers never see. The five…

Google Cloud Adds Self-Managed VMware Cloud Foundation on Bare Metal

Google Cloud has made a self-managed VMware solution generally available, running VMware Cloud Foundation 9.x on dedicated Z3 bare metal with root access across ESXi, vCenter and NSX in 22 regions. It

UK Wades Into Tech Sovereignty Amid AI Policy Changes

After Anthropic export controls cut off key AI models, the UK is funding domestic cyber and AI firms, but experts say the effort may be too small for now.

Google takes over the Wyoming data centre site Crusoe had planned

Google has bought Crusoe's data centre site in southeast Wyoming to build itself, a day after pledging $17B there. Crusoe had struggled to sign customers.

Musk says government work will be under 10% of SpaceX revenue

Elon Musk says US government contracts will make up under 10% of SpaceX revenue this quarter, down from 16.6%, as AI computing for Anthropic takes over.