
Thử 20 prompt injection vào bot n8n: 12 email lọt lưới
Bản prompt gia cố theo hướng dẫn phổ biến còn để lọt 13/20 email. Thứ chặn được 0/60 lượt tấn công là chuyển hết quyết định sang Code node.
ai-agents

Bản prompt gia cố theo hướng dẫn phổ biến còn để lọt 13/20 email. Thứ chặn được 0/60 lượt tấn công là chuyển hết quyết định sang Code node.

Shelly ghép Codex với chính chiếc Android, StareBrain chạy hai lớp duyệt độc lập. Cách dựng, các giới hạn, và chỗ duy nhất chốt duyệt được phép nằm.

MCP server của GitHub nạp khoảng 55.000 token trước câu hỏi đầu tiên. Một bài rebuild đo lại: 15 tool xuống 4, bảy lời gọi xuống hai, mô tả giảm 88%.

Google Cloud đưa ra Agent Compute Engine để tạm dừng agent rảnh bằng microVM. Khoản tiết kiệm phụ thuộc tỉ lệ idle của agent, và hai cái bẫy kỹ thuật.

Phình ngữ cảnh, ghi đè khi chạy đa luồng, báo cáo test xanh giả và agent tự sửa bộ lọc chấm điểm — cùng bốn chốt chặn bằng exit code, không phải lời nhắc.

Bốn báo cáo misalignment mới và hơn 100 website bị đội agent AI tấn công chỉ trong một tuần. Đây là checklist đóng rào cho setup agent của bạn.

12 Android MCP server, star từ 155 đến 16.088. Nhưng thứ quyết định là agent chạy ở đâu — cùng ranh giới chính sách Google Play cần biết trước.

Hai sự cố tháng 10/2026 cho thấy prompt không phải ranh giới: agent tự tìm ví trả gas, agent Slack đọc dữ liệu ngân hàng. Bốn lớp cần dựng ngoài model.

Agent trên model 3-4B hay báo xong mà không làm gì. Năm lỗi thật sự nằm ở parser tool-call, schema bị ẩn và timeout — kèm cách sửa cụ thể.

Bật enable_tracing mà Cloud Trace vẫn trống: năm nguyên nhân im lặng trên Vertex AI Agent Engine, kiểm chứng trên google-adk 2.7.0, kèm lệnh kiểm tra.

Agent đọc web lạ rồi tự gửi file ra ngoài? Checklist 6 nhóm chặn indirect prompt injection, kèm cách tự chấm điểm agent theo OWASP Agentic Top 10.

Hai benchmark mới đo agentic retrieval so với RAG: 99% vs 48% accuracy, và vì sao thiếu nguồn mới khiến agent trích dẫn trang chưa đọc.