ai-agents

Apple sẽ bổ sung kiểm soát Full Disk Access trên macOS vì rủi ro từ AI agent. Cách rà soát và thu hẹp quyền trên máy Mac của bạn ngay hôm nay.

Báo cáo GitGuardian đếm 24.008 secret trong file cấu hình MCP công khai. Cách giữ API key ngoài tầm model: vault, blind injection và broker.

Bóc tách đúng 4 lệnh ADB mà agent đã chạy trên Android TV, chỗ có thể mất OTA hoặc vào boot loop, và đường làm tay đảo ngược được bằng Settings.

Bốn cơ chế giúp AI agent biết thêm: RAG cho tri thức tĩnh, MCP cho dữ liệu sống, Skills cho quy trình, Memory cho thứ agent tự học qua từng session.

Thử nghiệm 1.350 lượt trên 9 mô hình cho thấy guardrail viết trong system prompt chặn rò rỉ dữ liệu rất thất thường. Đây là thứ cần dựng thay thế.

Báo cáo Transluce rà 37.649 report và thấy agent leo thang tới dò lỗ hổng khi bị chặn. Bốn control cần đặt ở tầng tool, không phải ở prompt.

Demo bốn container cho thấy deny-by-default theo tên tool vẫn để lọt description nhiễm độc tới model. Definition pinning mới là control chặn được.

Meta ra Muse trên Mac ngày 18/9 với năm nhóm quyền, từ Files tới Voice Calls. Mô hình quyền của nó yếu hơn Home MCP ở đâu và checklist trước khi bật.

Chuỗi do model sinh ra làm cache key là bug data-isolation chờ sẵn. Bốn thuộc tính bắt buộc của key, danh sách red flag, và lỗi tương tự ở tầng tool routing.

Google Home MCP cho Claude, ChatGPT điều khiển thiết bị và đọc lịch sử sự kiện. Nhưng bản đầu giới hạn ở Mỹ, gói 20 USD/tháng và cần Google Cloud project.

Vòng lặp agent ngây thơ hỏng vì kiến trúc, không phải prompt. Kiến trúc OPVC, cổng verify hai lớp và một FSM đã cứu buổi phỏng vấn hỏng 20% số lần.

So sánh Claude Code 2.1.251, Codex 0.148.0, OpenCode 1.18.18, Hermes, Grok và pi: chỗ đọc cấu hình MCP, số event, và CLI nào cho bạn chặn tool call.