AI hôm nay: Mistral Large 4 mở trọng số, lỗ hổng TCP Linux CVSS 9.8
Mistral mở trọng số Large 4 cho coding agent và phòng thủ security. Cùng lúc, một lỗ hổng TCP Linux nghiêm trọng và tiện ích VS Code nhiễm mã độc đặt cảnh báo rõ ràng cho đội ngũ kỹ thuật.
Hôm nay là bản tin của hai thái cực: model mở mạnh hơn cho lập trình, nhưng bề mặt tấn công cũng rộng hơn. Đáng chú ý nhất là việc cần rà soát Linux và tiện ích phát triển ngay trong ngày.
1. Mistral mở trọng số Mistral Large 4 cho code và security
Mistral phát hành trọng số Mistral Large 4, còn có tên Le Chonk, là model đa phương thức 1 nghìn tỷ tham số. Hãng cho biết model cải thiện về coding agent, security phòng thủ và hiệu quả token, đồng thời có ba chế độ suy luận.
Vì sao đáng chú ý: Nhóm phát triển có thêm một lựa chọn model mở quy mô lớn để thử nghiệm agent, code và các quy trình phòng thủ.
Đọc chi tiết →
2. Lỗ hổng TCP Linux CVSS 9.8 cần được ưu tiên vá
CVE-2026-98432 là lỗ hổng TCP trong Linux kernel với điểm CVSS 9.8, ảnh hưởng Ubuntu, Red Hat Enterprise Linux và các bản phân phối khác. Theo Anthropic, AI đã tạo mã khai thác có thể cho phép thực thi lệnh root từ xa mà không cần xác thực.
Vì sao đáng chú ý: Đội SOC và vận hành nên kiểm kê hệ thống Linux, xác định mức phơi lộ và ưu tiên vá lỗi này.
Đọc chi tiết →
3. Tiện ích VS Code Anthropic trên Cursor bị cài mã độc gần 12 giờ
Tài khoản Cursor đã được xác minh của Anthropic bị lợi dụng để phát hành một tiện ích VS Code có cài mã độc trong gần 12 giờ. Chưa rõ cách kẻ tấn công chiếm quyền truy cập, nhưng sự việc cho thấy rủi ro chuỗi cung ứng ngay cả từ công cụ phát triển đáng tin cậy.
Vì sao đáng chú ý: Lập trình viên nên rà soát tiện ích đã cài, quyền truy cập của chúng và quy trình tin cậy publisher trong IDE.
Đọc chi tiết →
4. Meta chuyển từ Llama sang dòng model AI Muse
Meta đã thay Llama bằng Muse làm dòng model AI chủ lực; Muse Wonder và Muse Spark là các model độc quyền, không cho tải trọng số về chạy trên máy cá nhân. Muse Wonder hướng đến tác vụ AI tự động với Active Memory và Active Focus, còn Muse Spark 1.3 là model suy luận đa phương thức nhanh, rẻ hơn, có thể dùng công cụ và giao việc cho tác nhân phụ.
Vì sao đáng chú ý: Founder và đội sản phẩm có thêm lựa chọn API cho agent, nhưng không thể kỳ vọng chạy các model Muse này tại chỗ.
Đọc chi tiết →
5. Anthropic công bố kho mẫu Agent Skills cho Claude
Repository anthropics/skills cung cấp các skill mẫu cho Claude dưới dạng thư mục chứa hướng dẫn, script và tài nguyên được tải động cho từng nhiệm vụ. Kho có ví dụ từ phát triển phần mềm, phân tích dữ liệu, kiểm thử web đến xử lý DOCX, PDF, PPTX, XLSX và tạo máy chủ MCP.
Vì sao đáng chú ý: Đây là điểm khởi đầu hữu ích để thiết kế năng lực chuyên biệt, có cấu trúc cho Claude agent.
Đọc chi tiết →
6. Gemini trong Google Slides có thể sửa toàn bộ bài trình bày
Google bổ sung Gemini trong Google Slides để chỉnh sửa nhiều slide hoặc cả bài thuyết trình bằng một câu lệnh từ bảng điều khiển bên. Công cụ có thể thay nội dung, làm mới phông chữ, nền và bảng màu, gộp hoặc thêm slide, đồng thời dùng tệp Drive hay bài tham chiếu để điều chỉnh phong cách.
Vì sao đáng chú ý: Người làm văn phòng có thể dùng tính năng này để làm lại bản trình bày lớn nhanh hơn rồi kiểm tra, chỉnh tay nội dung gốc.
Đọc chi tiết →
7. Nhà đầu tư bắt đầu nghi ngờ hiệu quả chi tiêu hạ tầng AI
Alphabet, Amazon, Meta và Microsoft công bố tổng kế hoạch chi tiêu vốn hơn 740 tỷ USD trong năm nay, phần lớn cho trung tâm dữ liệu và chip AI. Nhà đầu tư đặt câu hỏi về lợi nhuận khi nhiều công ty có dòng tiền tự do âm và nợ tăng; trong khi đó Microsoft vẫn có dòng tiền tự do dương.
Vì sao đáng chú ý: Làn sóng đầu tư AI vẫn rất lớn, nhưng áp lực chứng minh hiệu quả có thể ảnh hưởng giá cloud, năng lực hạ tầng và chiến lược của các hãng lớn.
Đọc chi tiết →
Theo dõi sát các bản vá Linux và diễn biến sau sự cố tiện ích VS Code.