
Cấp tool cho agent không phải cấp quyền: 4 lớp cần dựng
Hai sự cố tháng 10/2026 cho thấy prompt không phải ranh giới: agent tự tìm ví trả gas, agent Slack đọc dữ liệu ngân hàng. Bốn lớp cần dựng ngoài model.

Hai sự cố tháng 10/2026 cho thấy prompt không phải ranh giới: agent tự tìm ví trả gas, agent Slack đọc dữ liệu ngân hàng. Bốn lớp cần dựng ngoài model.

Reflection AI mở Beam 501B theo giấy phép Apache 2.0. Bản NVFP4 cần ~280 GB, BF16 tới 1 TB — đây là cách chọn giữa tự host và gọi qua AI Gateway.

Google bật enhanced protection cho Google Messages, DeepMind đưa mô hình Gemma chạy on-device ở Singapore. Bạn cần bật gì và dữ liệu đi đâu?

Hai đợt worm npm năm 2026 ghi SessionStart hook vào .claude/settings.json và commit vào repo. Cách kiểm tra, xử lý đúng thứ tự và chặn đợt sau.

Mac Mini M6 từ 899 USD, Mac Studio M5 Max từ 2.499 USD, iMac vẫn chạy M4: chọn máy chạy model on-device theo ngưỡng RAM và thời gian chờ hàng.

Haiku 5.5 về $0.10/$0.50 dưới 100.000 token, nhưng tokenizer mới và reasoning mặc định làm hóa đơn lệch. Ba con số cần đo trước khi đổi model.

Báo cáo GitGuardian đếm 24.008 secret trong file cấu hình MCP công khai. Cách giữ API key ngoài tầm model: vault, blind injection và broker.

OpenAI công bố GPT-6.1 Sol với giá bằng một phần năm GPT-6 Astra. Năm bước đo đạc cần làm trước khi đổi model cho coding agent của team bạn.

Bảng giá tháng 9/2026 của bảy lab model Trung Quốc, từ $0.08 tới $1.00 mỗi 1M token, và ba thứ quyết định hoá đơn API hơn cả việc chọn model.

Opus 5.5 rẻ hơn Opus 5 20%, riêng cache read rẻ hơn 60%. Bóc tách con số thật, 4 breaking change phải sửa, và khi nào thì chưa nên đổi.

Ghim SHA không chặn được Plugin4Shell trên bốn coding agent, còn rmcp dưới 1.4.0 dính DNS rebinding điểm 8.8. Hai việc cần làm ngay hôm nay.

Meta ra Muse trên Mac ngày 18/9 với năm nhóm quyền, từ Files tới Voice Calls. Mô hình quyền của nó yếu hơn Home MCP ở đâu và checklist trước khi bật.