ai-agents

Agent chạy vòng lặp không kiểm soát có thể đốt sạch quota API trong vài phút. Ba lớp chặn cần có: đếm cứng, dò vòng lặp và kill switch ngân sách.

Computer use, browser tool, Files API và Agent Skills không còn cần beta header từ 19/08/2026. Ba việc dev nên làm ngay và một con số nên bỏ qua.

CoSnitch dụ Copilot mô tả kiến trúc và security posture. Ba việc dev Việt cần làm: coi context như network segment, xem output LLM là untrusted, red team kiểu SE.

Chatbot RAG tra cứu 300 project LLM Zoomcamp cho thấy: đếm và xếp hạng là bài toán SQL, không phải retrieval — nhầm là model trả lời sai tự tin.

Agent báo tests pass, đã verified không có nghĩa việc đã xong. Hai cách kiểm tra độc lập: evidence bundle ký số và filesystem state gate, trước khi bạn merge.

Agent demo chạy mượt nhưng production lặp lỗi vô hạn hoặc tự ý hành động. 6 pattern kiến trúc — bounded loop, tool tier, checkpoint — cho agent ổn định.

Một kỹ sư AI mã nguồn mở framework 6 tầng — từ harness đến CI/CD — để agent Claude Code, Codex, Cursor ngừng báo 'xong' giả và thực sự chạy được.

AI agent có thể bị đầu độc ký ức lâu dài hoặc bị nội dung lạ điều khiển gọi sai tool. Đây là hai rủi ro thực tế và cách chặn ở tầng runtime.

6 lỗ hổng MCP server lặp đi lặp lại — path traversal, RCE, deserialization, SSRF — kèm code fix copy-paste và checklist grep trước khi deploy cho agent nội bộ.

So sánh /loop, /goal của Claude Code và Goal Mode của Codex CLI: khi nào dùng cơ chế nào, kèm ví dụ chạy Pi coding agent trong Docker Sandbox cho dự án Java.

AI agent chạy code tuỳ ý là rủi ro an ninh thực sự. So sánh Docker Sandbox, E2B, Modal và Fly Machines để cô lập agent an toàn trong production.

Ask Maps trong Google Maps giờ đặt được đồ ăn, phòng khách sạn, vé sự kiện và cá nhân hoá câu trả lời qua Gmail, Calendar — mới triển khai ở Mỹ.