AI Threat Landscape Digest: July–August 2026

You don't need a Mac to develop iOS apps anymore — Expo blog

Exra mới tung ra EAS Simulator, dịch vụ cung cấp iPhone trong cloud cho mọi lập trình viên. …

Evaluating LLM models for DBA tasks

Một hệ thống đánh giá tùy chỉnh kiểm tra khả năng của các LLM khi đóng vai DBA tự động, thực hiện nhiệm vụ quản trị cơ sở dữ liệu như cài đặt MySQL/Percona Server và cấu hình replication trên máy chủ từ xa. Kết quả thử nghiệm với các mô hình Qwen, Kimi, GLM, DeepSeek, Gemma và Muse Glimmer cho thấy hầu hết đều hoàn thành thành công nhiệm vụ, với các mô hình nhỏ hơn thường đạt hiệu quả tương đương các mô hình lớn hơn chỉ bằng một phần mười chi phí nhưng cần thêm bước thực hiện. Khi thử nghiệm với yêu cầu phiên bản không tồn tại, hầu hết mô hình sẽ thay thế bằng phiên bản gần nhất có sẵn trong khi một mô từ chối cài đặt, cho thấy tầm quan trọng của guardrails khi các mô hình tự ra quyết định trong tự động hóa hạ tầng.

Bài này tiết lộ cách các mô hình LLM có thể hoạt động như DBA tự động, giúp bạn tiết kiệm chi phí đáng kể khi quản trị cơ sở dữ liệu.

DuckDB Skills for Claude Code

DuckDB Skills for Claude Code bổ sung nhiều khả năng mới cho Claude Code, cho phép sử dụng DuckDB CLI để đọc file dữ liệu, chạy truy vấn và chuyển đổi định dạng. Plugin này hỗ trợ làm việc với spatial data, khám phá object storage, tìm kiếm tài liệu và truy hồi các phiên làm việc trước. Các kỹ năng được triển khai thông qua CLI DuckDB giúp xử lý hiệu quả nhiều loại file dữ liệu khác nhau. Đây là giải pháp hữu ích cho lập trình viên cần xử lý phân tích dữ liệu trực tiếp trong môi trường Claude Code.

Plugin duckdb-skills giúp Claude Code mở rộng khả năng xử lý dữ liệu với nhiều kỹ thuật hữu ích từ DuckDB CLI.

Building a RAG Pipeline for Semantic Code Search: A Developer Diary and Field Notes

Để xây dựng platform semantic code search hiệu quả, nhóm đã thiết kế RAG pipeline xử lý code qua 3 giai đoạn chính: parsing code, chunking logic và vectorization. Tác giả sử dụng AST (Abstract Syntax Tree) để phân tích cấu trúc code trước khi chia thành các chunk nhỏ hơn 200 dòng mỗi đoạn. Mỗi chunk được vector hóa bằng model embedding text-embedding-3-small của OpenAI với dimension 1536. Kết quả cho thấy pipeline này giúp hệ thống truy xuất đoạn code chính xác tới 95% khi tìm kiếm ngữ nghĩa, đáng học hỏi để cải thiện performance trong RAG application thực tế.

Bài viết hướng dẫn xây dựng pipeline RAG để tìm kiếm mã nguồn ngữ nghĩa, giúp lập trình viên nâng cao kỹ năng xử lý và truy vấn dữ liệu code.

How I Built a Multi-Agent System for Interrupted Time Series Analysis (ITSA)

Tác giả đã xây dựng một hệ thống Multi-Agent để phân tích chuỗi thời gian bị gián đoạn (ITSA) nhằm hỗ trợ counterfactual analysis. Hệ thống sử dụng framework LangChain để kết nối nhiều agent chuyên biệt, mỗi agent xử lý một khía cạnh như data preprocessing, model fitting, và visualization. Việc thiết kế kiến trúc với các agent độc lập giúp xử lý tác vụ song song, giảm 40% thời gian xử lý so với phương pháp đơn agent. Bài viết chia sẻ kinh nghiệm xử lý các challenge như data inconsistency và conflict resolution giữa các agent, cung cấp template code có thể tái sử dụng cho các dự án phân tích tác động (impact analysis) tương tự.

Bài viết chia sẻ kinh nghiệm xây dựng hệ thống đa tác nhân cho phân tích chuỗi thời gian gián đoạn, biến phân tích phản thực tế thành sản phẩm AI thực tế.

How monday.com Runs Agent Evals Against Real Dependencies: Webinar Recap

monday.com thực hiện đánh giá agent (agent eval) trên staging cluster thực thay vì sử dụng mocks, giúp kết nối với các dependency thực thông qua công cụ mirrord mà không cần môi trường đánh giá riêng. Phương pháp này giúp họ loại bỏ được các hạn chế của mock khi mô phỏng behavior thực tế. Mirrord cho phép agent trong môi trường staging intercept và forward các request đến dependency production, đảm bảo kết quả đánh giá chính xác hơn nhiều. Họ tiết lộ rằng cách tiếp cận này giúp phát hiện được các vấn đề mà mock không thể bắt được, đặc biệt là các race conditions và vấn đề network latency. Điều này cho thấy các tổ chức nên cân nhắc sử dụng các giải pháp như mirrord thay vì đầu tư vào hệ thống đánh giá phức tạp với mock environment riêng biệt.

Bài viết này giúp lập trình viên hiểu cách monday.com đánh giá hiệu năng agent thực tế với các dependencies thật nhờ mirrord mà không cần môi trường đánh giá riêng.

Agent Anomaly Detection, now in Private Preview on the Gemini Enterprise Agent Platform

Gemini Enterprise Agent Platform vừa ra mắt tính năng Agent Anomaly Detection trong private preview để bảo vệ AI agents. Công nghệ này phát hiện các rủi ro hành vi OWASP mà không làm tăng runtime latency. Hệ thống giám sát các hành vi bất thường của agents để ngăn chặn tấn công bảo mật. Đây là giải pháp hữu ích cho các tổ chức sử dụng Gemini Enterprise Agent Platform, đảm bảo an toàn cho hệ thống AI mà không ảnh hưởng đến hiệu suất.

Agent Anomaly Detection giúp bảo mật AI agent bằng cách phát hiện các rủi ro hành vi OWASP mà không làm tăng độ trễ thời gian chạy.

Multi-Agent Is the New Microservices. Including the Mistakes.

Bối cảnh: Xu hướng microservices đang phát triển thành hệ thống Multi-Agent với nhiều …