Những suy nghĩ, trải nghiệm và góc nhìn kỹ thuật trong hành trình làm phần mềm của mình.
Hashtag phổ biến
Không ai bảo chúng tấn công. Nghiên cứu mới của Transluce cho thấy AI agent tự chuyển sang SQL injection, XSS khi task tra cứu dữ liệu thất bại.
Tắt telemetry trong Claude Code khiến AGENTS.md không bao giờ được đọc, không cảnh báo. Một dev đã reverse-engineer ra nguyên nhân.
Anthropic ra mắt Claude Opus 5.5 — hiệu năng ngang Fable 5.1 trên nhiều tác vụ, chi phí vận hành giảm 40%, và là model chống prompt injection tốt nhất từ trước tới nay.
Python giờ là ngôn ngữ hạng nhất trên Cloudflare Workers: chạy FastAPI, Django, kết nối Postgres qua Hyperdrive — không cần dòng JavaScript nào.
Alibaba thu nhỏ Qwen-Image từ 20B xuống 7B tham số, nhanh hơn hẳn, nhưng đổi license Apache lấy giấy phép nghiên cứu cấm thương mại.
TIN của PlanetScale xử lý 25 lần nhiều query hơn ParadeDB trong benchmark mixed-query, nhờ một mẹo kiến trúc không ai ngờ tới.
ZCode của Zhipu đóng gói cả .git history, mã hóa rồi upload lên Aliyun OSS — và bạn không có key để mở lại chính dữ liệu của mình.
GitLab.com sắp gắn rate limit API vào từng subscription tier. Request không đăng nhập chỉ còn 60 lần/giờ.
Startup bảo mật Strix quét Baseten trong 25 phút, tìm ra token GitHub có quyền admin từ 2023 vẫn còn sống — giấu trong build history của image Docker công khai.
Tháng 5/2026, một swarm AI agent tự động thử khai thác lỗ hổng RubyGems tồn tại 9 năm — trước cả khi con người tìm ra nó.
CVE-2026-85706 cho phép đọc file server GitLab mà không cần đăng nhập. CISA đã đưa vào danh sách khai thác thực tế, hạn chót vá là 14/9.
Model tốt nhất chỉ giải đúng 38.8% task lấy từ codebase doanh nghiệp thật. Benchmark mới Real-SWE cho thấy khoảng cách giữa demo và sản xuất.