This Week In Security: BugTraq, AI Hacks, And Being Dumb On Planes

Why use ORMs if LLMs write code?

ORMs vẫn cần thiết vì chúng cung cấp lớp trừu tượng an toàn, hiệu quả để tương tác với cơ …

npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust

npm 12 mặc định tắt cài đặt scripts trong quá trình cài đặt package, buộc người dùng phải cho phép rõ ràng khi chạy scripts. Thay đổi này nhằm tăng cường bảo mật khi registry npm chuyển sang mô hình tin cậy minh bạch.

Lập trình viên nên đọc bài này vì npm 12 thay đổi cơ chế bảo mật bằng cách cắt bỏ mặc định quyền chạy script từ các gói npm, giúp giảm rủi ro từ các cuộc tấn công thông qua các lệnh tự động chạy trong dự án.

Routing and Failover for Microsoft.Extensions.AI

Phiên bản 10.9.0 của Microsoft.Extensions.AI giới thiệu bốn lớp IChatClient thử nghiệm mới cho routing và failover: RoutingChatClient, SemanticRoutingChatClient, FailoverChatClient và OrderedFailoverChatClient, đều có gắn thẻ [Experimental]. Tính năng bao gồm routing theo ngữ nghĩa, retry tự động, routing session cố định qua IDistributedCache, cùng các hạn chế như không hỗ trợ model cascading hay ensemble routing.

Lập trình viên cần đọc để khám phá cách tối ưu hóa và quản lý hệ thống AI với các chiến lược routing và failover tiên tiến, giúp cải thiện độ tin cậy và hiệu suất cho ứng dụng sử dụng Microsoft.Extensions.AI trong các trường hợp yêu cầu độ ổn định cao.

How Self-Attention Works in Large Language Models: Explained with Simple Examples

Cơ chế self-attention là đột phá giúp các mô hình ngôn ngữ lớn hiểu ngữ cảnh thông qua attention scores, Queries, Keys và Values.

Một lập trình viên cần đọc bài này để hiểu cơ chế tự chú ý (self-attention) trong mô hình ngôn ngữ lớn, giúp xây dựng các giải pháp AI thông minh hơn bằng cách tối ưu hóa cách xử lý dữ liệu văn bản và cải thiện hiệu suất trong các ứng dụng tự động hóa.

Can ODC Consume Google’s Open Knowledge Format Natively?

ODC đã xây dựng thành công bộ tiêu thụ, lưu trữ tri thức và tác nhân gọi công cụ gốc cho định dạng Open Knowledge Format (OKF) của Google, sau đó tiến hành kiểm thử tích hợp.

Lập trình viên cần đọc bài này để khám phá cách tích hợp hiệu quả các định dạng mở của Google như Open Knowledge Format (OKF) vào ứng dụng của mình, giúp tối ưu hóa tính tương thích và mở rộng khả năng xử lý dữ liệu mở trong các dự án cloud hiện đại.

When Can LLMs Replace Humans in A/B Tests?

Các dự đoán từ LLM có thể thay thế kết quả con người trong A/B tests, nhưng chỉ dựa trên giả định chứ không phải thiết kế sẵn. Khi áp dụng trên bộ dữ liệu Upworthy, việc hiệu chỉnh đầu ra LLM theo dữ liệu người thật đã khôi phục hiệu ứng điều trị, nhưng chỉ với phương pháp cụ thể. Những điều kiện giúp điều này hoạt động không thể xác minh cho các thử nghiệm mới và càng kém thuyết phục khi phương pháp mới khác xa các thử nghiệm trước. Lợi ích tiềm năng càng lớn thì độ tin cậy càng thấp.

Lập trình viên nên đọc bài này để hiểu cách các mô hình ngôn ngữ lớn (LLM) có thể thay thế phân tích A/B test truyền thống bằng cách dự đoán kết quả người dùng, nhưng chỉ khi áp dụng với các điều kiện cụ thể và giới hạn, giúp họ đánh giá rủi ro khi tự động hóa quá trình này trong dự án.

rsync 3.5.0 released

Bản phát hành rsync 3.5.0 đã vá 33 lỗ hổng bảo mật liên quan đến xử lý đường dẫn, giao thức daemon, cùng các cải tiến độ vững chắc. Mỗi bản sửa lỗi đều đi kèm test hồi quy để ngăn tái phát.

Lập trình viên cần đọc bài này để cập nhật về các lỗ hổng bảo mật mới trong rsync 3.5.0, giúp họ bảo vệ hệ thống của mình khỏi các tấn công exploit từ các lỗ hổng mới được phát hiện trong quản lý đường dẫn và giao thức daemon.

Grok 4.6 & Grok Bot at the frontier, DeepSeek v4 Pro GA, Meta opens Muse Glimmer and promises spark, Gemini gives us 3.7 flash instead of Pro & more AI news

Tuần này có nhiều cập nhật AI đáng chú ý: Grok 4.6 và Grok Bot ra mắt, DeepSeek v4 Pro chính thức ra mắt, Meta giới thiệu Muse Glimmer và hứa hẹn Spark, trong khi Gemini thay thế Pro bằng phiên bản Flash 3.7. Ngoài ra, Coreweave giới thiệu buổi thảo luận ThursdAI với đại diện từ NVIDIA, Artificial Analysis và Cursor/SpaceXAI.

Lập trình viên nên đọc bài này vì nó cung cấp những thông tin mới nhất về tiến bộ AI hiện tại, bao gồm các mô hình như Grok 4.6 và DeepSeek v4 Pro, giúp bạn cập nhật kiến thức để tối ưu hóa công cụ AI trong phát triển phần mềm hiệu quả.