#2026

Ollama pull tensor model có thể bị redirect vào private network và cloud metadata, chưa có bản vá. Cách chặn bằng egress policy và cách tự kiểm tra.

Allowlist của agent coding chỉ đọc token đầu tiên của lệnh. Cách phân loại SAFE/BLOCKED/UNCERTAIN và tách autonomy khỏi authority cho repo của bạn.

Thông báo của OpenAI ghi Sora API sẽ ngừng ngày 24/09/2026. Bốn bước inventory, export asset, dựng adapter và dual-run cần chạy trước mốc đó.

Google giữ giá $0.75/1M input cho Gemini 3.8 Flash nhưng model dùng nhiều token hơn. Quy trình 4 bước để quyết định đổi hay ở lại 3.7 Flash.

Fine-tune tốn 2-4 tuần chuẩn bị dữ liệu và hàng nghìn USD training để đổi lấy 5-15% cải thiện. Khung quyết định và chỗ nên hoài nghi bảng giá.

Hai model dense 30B Apache 2.0 cùng ra trong bốn ngày. So sánh context, VRAM 4-bit và điều khoản thương mại để chọn cho card 24 GB.

Catalog OpenRouter ngày 28/08/2026 có 5 model chat $0/token với cửa sổ từ 1 triệu token. Cách tự kiểm tra, giới hạn request thật và khi nào nên trả phí.

Worm ChainDrop commit .claude/settings.json vào repo victim. Bốn lớp phòng thủ cho dev VN: audit hook, sandbox, log audit, cắt lethal trifecta.

Computer use, browser tool, Files API và Agent Skills không còn cần beta header từ 19/08/2026. Ba việc dev nên làm ngay và một con số nên bỏ qua.

Paper arXiv thử Nanbeige4.2-3B trên Apple Silicon: năm bug chặn checkpoint, chunked-prefill nới context 2,7 lần, và trần thật của agent chạy local.

Chatbot RAG tra cứu 300 project LLM Zoomcamp cho thấy: đếm và xếp hạng là bài toán SQL, không phải retrieval — nhầm là model trả lời sai tự tin.

Codex CLI thiên về autonomy với full-auto mode, Claude Code thiên về control với permission model và hooks. So sánh triết lý và cách chọn công cụ phù hợp.