AI hôm nay: AI tìm lỗ hổng PHP lâu năm, Microsoft Research chứng minh KLS
AI đã giúp phát hiện hai lỗ hổng PHP nghiêm trọng tồn tại từ năm 2004. Microsoft Research công bố chứng minh giả thuyết KLS, trong khi DeepSeek, Google Cloud và NVIDIA có các cập nhật đáng chú ý.
Tin đáng hành động nhất hôm nay là cảnh báo vá PHP: lỗ hổng lâu năm có thể dẫn tới truy cập tệp hoặc cơ sở dữ liệu máy chủ. Ở phía nghiên cứu và hạ tầng, AI tiếp tục đi từ chứng minh toán học đến vận hành mô hình.
1. AI phát hiện hai lỗ hổng PHP nghiêm trọng tồn tại từ 2004
OpenAI, Wiz và các cộng sự đã dùng hệ thống AI trong sáng kiến Patch the Planet để phát hiện hai lỗ hổng PHP nghiêm trọng. NSA cảnh báo chúng có thể cho phép kẻ tấn công truy cập tệp hoặc cơ sở dữ liệu máy chủ; bản vá đã được phát hành, còn website chưa thể cập nhật nên được đưa ngoại tuyến cho tới khi được bảo vệ.
Vì sao đáng chú ý: Đội ngũ vận hành nên kiểm tra phiên bản PHP ngay, đặc biệt vì PHP 8.1 và các bản cũ hơn đã hết hỗ trợ.
Đọc chi tiết →
2. Microsoft Research công bố chứng minh giả thuyết KLS sau 31 năm
Microsoft Research và các cộng sự cho biết đã chứng minh giả thuyết Kannan–Lovász–Simonovits, bài toán lớn trong hình học nhiều chiều được đặt ra năm 1995. Nhóm dùng quy trình AI có con người định hướng để khảo sát hơn 100 hướng tiếp cận, rồi phát triển lập luận thiết lập giới hạn không phụ thuộc số chiều.
Vì sao đáng chú ý: Kết quả có thể mở rộng hiểu biết nền tảng cho lấy mẫu ngẫu nhiên, tối ưu hóa, thống kê và khoa học máy tính.
Đọc chi tiết →
3. DeepSeek mở mã nguồn DeepInfer cho DeepSeek-V4.1-Flash
DeepSeek phát hành DeepInfer theo giấy phép Apache 2.0, là framework inference hiệu năng cao hỗ trợ DeepSeek-V4.1-Flash. Bản hiện tại tập trung vào offline inference, có nhiều tính năng cho quy mô lớn nhưng chưa có đủ thành phần của một dịch vụ hoàn chỉnh.
Vì sao đáng chú ý: Developer muốn tự vận hành DeepSeek-V4.1-Flash có thêm một lựa chọn engine mở, nhưng vẫn cần tự ghép các phần còn thiếu để phục vụ production.
Đọc chi tiết →
4. TorchTPU cho chạy Hugging Face trên TPU ngay trong PyTorch
TorchTPU bổ sung TPU thành backend PyTorch và hỗ trợ Transformers, Diffusers cùng Kernels. Trên TPU VM, developer có thể nạp model với devicemap="tpu" hoặc chuyển pipeline Diffusers bằng pipe.to("tpu"), không phải chuyển mã sang JAX.
Vì sao đáng chú ý: Các nhóm đã dùng PyTorch có thể thử TPU với ít thay đổi mã hơn khi chạy mô hình Hugging Face.
Đọc chi tiết →
5. AI siêu âm ước tính tuổi thai gần tương đương chuyên gia
Google Research báo cáo hệ thống AI ước tính tuổi thai từ các lần siêu âm quét mù do nhân viên mới đào tạo thực hiện bằng đầu dò cầm tay giá rẻ. Trong 385 thai kỳ tại Chicago và Nairobi, hệ thống đạt sai số tuyệt đối trung bình 4,18 ngày, so với 4,48 ngày của kỹ thuật viên chuyên gia, và đạt tiêu chuẩn không kém hơn ở cả hai địa điểm.
Vì sao đáng chú ý: Nghiên cứu cho thấy AI có thể hỗ trợ đưa đánh giá siêu âm cơ bản tới nơi thiếu chuyên gia và thiết bị chuyên dụng.
Đọc chi tiết →
6. NVIDIA ra mắt Kumo Relational dự báo trực tiếp từ cơ sở dữ liệu
Kumo Relational là mô hình nền tảng được huấn luyện sẵn, có thể dự báo từ cơ sở dữ liệu quan hệ mà không cần huấn luyện riêng theo tác vụ hay tạo đặc trưng thủ công. Với một truy vấn, mô hình đọc tối đa 10.000 ví dụ lịch sử để dự đoán như rời bỏ dịch vụ, nhu cầu sản phẩm hoặc gian lận trong một lượt suy luận.
Vì sao đáng chú ý: Doanh nghiệp có dữ liệu bảng liên kết có thể theo dõi hướng tiếp cận giảm công sức tạo feature và huấn luyện mô hình riêng.
Đọc chi tiết →
7. Mô hình OpenAI và Codex sắp có trên Google Cloud
OpenAI và Google Cloud sẽ đưa các mô hình AI của OpenAI cùng quy trình lập trình Codex vào Gemini Model Garden qua Google Cloud Marketplace. Khách hàng Google Cloud sẽ có thêm cách dùng mô hình OpenAI để xây dựng quy trình AI hoặc phát triển phần mềm bên cạnh sản phẩm của Google.
Vì sao đáng chú ý: Các đội ngũ đã vận hành trên Google Cloud nên theo dõi tích hợp này để đánh giá thêm lựa chọn mua và triển khai mô hình.
Đọc chi tiết →
Đáng theo dõi nhất: tốc độ các hệ thống dùng AI tìm và giúp vá lỗ hổng phần mềm.