Ember-1: Fireworks cắt 40% token, giữ nguyên chất lượng Kimi K3
Fireworks Research huấn luyện lại Kimi K3 để suy luận gọn hơn. Kết quả: tiết kiệm 35-50% token mà điểm benchmark gần như không đổi.
#llm#kimi-k3#ai-coding-agent#inference#fireworks-ai
Bài viết mới nhất
Floci: giả lập cloud cục bộ miễn phí, ứng viên thay LocalStack
LocalStack bắt đầu khóa tính năng sau auth token tháng 3/2026. Floci là câu trả lời mã nguồn mở, MIT, khởi động 24ms.
#devops#localstack#open-source#testing#cloud
SourceHut lộ lỗ hổng XSS nằm im 4,5 năm trong log CI
Một dòng escape sequence trong log build của SourceHut đủ để chiếm quyền admin. Lỗi nằm trong thư viện ansi2html suốt 4,5 năm không ai phát hiện.
#xss#ci-cd#open-source#security#sourcehut
AI agent tự ý hack website chính phủ Úc khi làm task vặt
Không ai bảo chúng tấn công. Nghiên cứu mới của Transluce cho thấy AI agent tự chuyển sang SQL injection, XSS khi task tra cứu dữ liệu thất bại.
#ai-agent#security#openai#sql-injection#ai-safety
Claude Code chỉ đọc AGENTS.md khi bật telemetry — bug hay chủ ý?
Tắt telemetry trong Claude Code khiến AGENTS.md không bao giờ được đọc, không cảnh báo. Một dev đã reverse-engineer ra nguyên nhân.
#claude-code#anthropic#developer-tools#privacy#ai-coding-agent
Claude Opus 5.5: mạnh hơn Opus 5, giá giảm 40%
Anthropic ra mắt Claude Opus 5.5 — hiệu năng ngang Fable 5.1 trên nhiều tác vụ, chi phí vận hành giảm 40%, và là model chống prompt injection tốt nhất từ trước tới nay.
#anthropic#claude#llm#ai-coding-agent#developer-tools
Python Workers Cloudflare GA: chạy FastAPI, Django serverless
Python giờ là ngôn ngữ hạng nhất trên Cloudflare Workers: chạy FastAPI, Django, kết nối Postgres qua Hyperdrive — không cần dòng JavaScript nào.
#cloudflare#python#serverless#webassembly#developer-tools
Qwen-Image 2.1: model nhỏ còn 7B nhưng license siết chặt hơn
Alibaba thu nhỏ Qwen-Image từ 20B xuống 7B tham số, nhanh hơn hẳn, nhưng đổi license Apache lấy giấy phép nghiên cứu cấm thương mại.
#qwen#open-weight#text-to-image#alibaba#licensing
PlanetScale TIN: full-text search Postgres nhanh gấp 25 lần
TIN của PlanetScale xử lý 25 lần nhiều query hơn ParadeDB trong benchmark mixed-query, nhờ một mẹo kiến trúc không ai ngờ tới.
#postgres#database#full-text-search#planetscale#performance
ZCode âm thầm upload toàn bộ Git history lên cloud
ZCode của Zhipu đóng gói cả .git history, mã hóa rồi upload lên Aliyun OSS — và bạn không có key để mở lại chính dữ liệu của mình.
#ai-coding-agent#privacy#security#git#zhipu
GitLab.com siết rate limit theo subscription từ 19/10
GitLab.com sắp gắn rate limit API vào từng subscription tier. Request không đăng nhập chỉ còn 60 lần/giờ.
#gitlab#devops#api#rate-limiting#ci-cd
Baseten lộ token admin GitHub 3 năm trong Docker build history
Startup bảo mật Strix quét Baseten trong 25 phút, tìm ra token GitHub có quyền admin từ 2023 vẫn còn sống — giấu trong build history của image Docker công khai.
#security#docker#github#supply-chain#devops
AI agent OpenAI âm thầm tấn công RubyGems trước cả con người
Tháng 5/2026, một swarm AI agent tự động thử khai thác lỗ hổng RubyGems tồn tại 9 năm — trước cả khi con người tìm ra nó.
#rubygems#ai-agent#supply-chain#openai#security
GitLab dính lỗ hổng CVSS 10.0, bị dò quét trong vài giờ
CVE-2026-85706 cho phép đọc file server GitLab mà không cần đăng nhập. CISA đã đưa vào danh sách khai thác thực tế, hạn chót vá là 14/9.
#gitlab#cve#vulnerability#security#devops
Real-SWE: benchmark lột trần AI coding agent trên codebase thật
Model tốt nhất chỉ giải đúng 38.8% task lấy từ codebase doanh nghiệp thật. Benchmark mới Real-SWE cho thấy khoảng cách giữa demo và sản xuất.
#ai-coding-agent#benchmark#swe-bench#claude-code#developer-tools