Follow the thread: a new dashboard to investigate account abuse

DeepSeek-Reasonix: How a poisoned config can hijack an AI coding agent

Nhóm Threat Research của GitLab phát hiện ra lỗi ConfigPoisoning trong DeepSeek-Reasonix, cho phép kẻ tấn công thực thi mã độc khi lập trình viên xem diff của file. Lỗi này xuất phát từ việc hệ thống không xác thực đúng cách file cấu hình (.deepseek-reasonix/config.toml) chứa mã độc. Khi sử dụng tính năng "AI Coding Assistant" để xem diff, hệ thống sẽ thực thi mã được nhúng trong file cấu hình. Đáng lưu ý là lỗi này tận dụng tính năng tự động hóa của AI coding agent mà không cần thay đổi code source.

Bài viết cảnh báo nguy cơ ConfigPoisoning trong DeepSeek-Reasonix có thể khiến lập trình viên vô tình thực thi mã độc khi xem diff file.

Introducing Web Search API via AI Gateway

Cloudflare AI Gateway đã tích hợp API web search thông qua đối tác với Ceramic.ai, Exa và Linkup. Các lập trình viên có thể đưa ngữ cảnh web thời gian thực vào lời gọi suy luận model qua AI Gateway, REST APIs hoặc Workers bindings. API này hỗ trợ truy xuất thông tin từ web ngay trong quá trình xử lý model, giúp tăng tính cập nhật và độ chính xác cho ứng dụng AI. Tính năng này đặc biệt hữu ích khi cần xử lý truy vấn đòi hỏi thông tin mới nhất từ internet mà không cần phải tự xây dựng hệ thống thu thập dữ liệu.

Lập trình viên nên đọc bài này để biết cách tích hợp API tìm kiếm web thời gian thực vào mô hình AI qua Cloudflare AI Gateway.

Supporting native Rust in Workers with the new Emscripten target for wasm-bindgen

Cloudflare đã hỗ trợ native Rust trên Workers thông qua target Emscripten mới cho …

Why Every QA Wolf AI Agent Gets Its Own Computer

Trong QA Wolf, mỗi agent AI cần môi trường độc lập để thực hiện test automation vì agent sessions không hoạt động như các cloud jobs thông thường. Hệ thống gốc sử dụng Docker containers chia sẻ tài nguyên, dẫn đến xung đột khi nhiều agent cùng truy cập file system, shell hay browser. Đội ngũ đã chuyển sang kiến trúc mô hình isolation, mỗi agent được cấp phát một máy ảo riêng biệt với 2 CPU, 4GB RAM và hệ điều hành Linux full-featured. Giải pháp này loại bỏ hoàn toàn xung đột đồng thời tăng bảo mật và giảm chi phí 40% so với cloud-based alternatives. Làm được điều này nhờ sử dụng dụng Proxmox VE và libvirt để quản lý các máy ảo, kết hợp với custom scripts để tối ưu phân bổ tài nguyên.

Bài viết giải thích cách kiến trúc cơ sở hạ tầng được thiết kế để mỗi agent AI QA Wolf có máy riêng, đảm bảo hoạt động độc lập với filesystem, shell và browser thực.

How LLMs Are Compressing Attacker MTTE, and What Defenders Need to Do About It

Bối cảnh của bài viết là các LLM đang làm giảm thời gian trung bình để thực hiện tấn công (MTTE). Nguyên nhân kỹ thuật là khả năng của các Large Language Models trong việc tự động hóa các công cụ tấn công như Mythos. Hệ quả là các nhà bảo mật phải đối mặt với thời gian phản ứng ngắn hơn đáng kể, đòi hỏi các chiến lược phòng thủ mới. Điều đáng học là các defender cần hiểu cách thức các LLM như Hugging Face có thể được sử dụng trong tấn công để phát triển các cơ chế bảo vệ phù hợp trước khi các công nghệ này trở nên phổ biến rộng rãi.

Bài viết giải thích cách LLMs đang nén thời gian phát hiện tấn công và điều phòng thủ cần thiết cho lập trình viên.

10 technical talks I’m excited about at GitHub Universe 2026

GitHub Universe 2026 sẽ tập trung vào 10 talk kỹ thuật quan trọng, đặc biệt là việc xác minh code do AI viết và bảo vệ npm dependencies. Các phiên này giúp giải quyết thách thức ngày càng tăng khi lập trình viên sử dụng AI tool như GitHub Copilot. Các session sẽ đề cập đến các công cụ như ESLint cho việc static analysis và Depency-Check để quét lỗ hổng bảo mật. Đây là cơ hội tốt để cập nhật kiến thức về bảo mật và tích hợp AI trong quy trình làm việc thực tế.

Bài viết này cung cấp cái nhìn sâu về các xu hướng công nghệ mới nhất mà lập trình viên không thể bỏ lỡ tại GitHub Universe 2026.

With AI agents, runtime is the only place truth lives

Bối cảnh của bài viết xoay quanh vấn đề bảo mật runtime cho AI agents, nơi có một sự thật quan trọng: runtime là nơi duy nhất chứa truth. Nguyên nhân kỹ thuật là khi agent bị compromise, bản ghi chép về chính nó cũng sẽ bị nhiễm độc. Hệ quả là các báo cáo từ agent không còn đáng tin cậy, đòi hỏi giải pháp giám sát ở runtime. Điều đáng học là các công cụ như Sysdig tập trung vào phân tích hành vi thực tế tại runtime để phát hiện bất thường, thay vì tin tưởng vào báo cáo nội bộ của agent. Phương pháp này giúp bảo vệ hệ thống AI khỏi các cuộc tấn công tinh vi hơn.

Bài giải thích cách bảo mật runtime cho AI agents - nơi duy chứa sự thật không thể bị giả mạo.