AI hôm nay: Cảnh báo SSH trên Cursor và khung duyệt AI nội bộ
Cursor gỡ extension Claude Code bị phát hiện chứa mã thiết lập backdoor SSH. Cùng lúc, một playbook mới nhắc doanh nghiệp rà kỹ dữ liệu, quyền truy cập và prompt injection trước khi mở cửa cho Copilot, chatbot AI.
Tin đáng chú ý nhất sáng nay là rủi ro chuỗi cung ứng ngay trong công cụ lập trình AI. Phần còn lại là các cách đưa AI vào quy trình phát triển và vận hành mà vẫn giữ được kiểm soát.
1. Cursor gỡ Claude Code extension có dấu vết backdoor SSH
Cursor đã gỡ Claude Code for VS Code phiên bản 2.1.312 và 2.1.313 sau khi phát hiện bundle chứa mã thiết lập backdoor SSH. Các đội dùng Cursor cần khoanh vùng những endpoint từng cài hai bản này và đưa sự việc vào quy trình ứng phó sự cố.
Vì sao đáng chú ý: Nếu từng cài các phiên bản này, hãy ưu tiên kiểm tra thiết bị, quyền truy cập và dấu vết SSH trước khi tiếp tục dùng công cụ.
Đọc chi tiết →
2. Playbook duyệt Copilot và chatbot AI trước khi triển khai
Một mẫu playbook dành cho SOC, security engineer và compliance đưa ra các điểm cần đánh giá trước khi phê duyệt Copilot hoặc chatbot AI. Danh sách bao gồm dữ liệu, quyền truy cập, lưu trữ, log, tích hợp và rủi ro prompt injection.
Vì sao đáng chú ý: Đây là khung thực dụng để doanh nghiệp biến việc dùng AI từ thử nghiệm tự phát thành triển khai có kiểm soát.
Đọc chi tiết →
3. Lean được xem là lớp kiểm chứng cho mã do AI tạo
Cuộc phỏng vấn với Leo de Moura, người tạo ra Lean, bàn về cách kết hợp mã AI tạo với chứng minh hình thức được máy kiểm tra. Lean cho phép mô tả phần mềm phải làm gì rồi cung cấp chứng minh để một kernel nhỏ kiểm tra, thay vì chỉ dựa vào kiểm thử để tìm lỗi.
Vì sao đáng chú ý: Khi agent tạo nhiều mã hơn, kiểm chứng hình thức có thể là hướng tăng niềm tin cho các phần mềm đòi hỏi độ chính xác cao.
Đọc chi tiết →
4. FreeToken nhắm chạy mô hình MoE hơn 290B trên PC cá nhân
FreeToken là engine suy luận mã nguồn mở nhằm chạy mô hình open-weight lớn, gồm các mô hình MoE hơn 290 tỷ tham số, trên phần cứng phổ thông. Dự án kết hợp GPU, CPU, RAM và kết nối giữa phần cứng; hỗ trợ Windows, Linux, desktop app và dòng lệnh.
Vì sao đáng chú ý: Nhà phát triển quan tâm AI cục bộ có thêm một dự án để theo dõi, nhất là khi cần tận dụng toàn bộ tài nguyên máy thay vì chỉ VRAM.
Đọc chi tiết →
5. OpenAI cân nhắc gọi data center là “khu tổ hợp điện toán AI”
OpenAI được cho là chuẩn bị chiến dịch quan hệ công chúng nhằm định hình thảo luận về AI sau bầu cử giữa kỳ ở Mỹ. Các đề xuất gồm “giới hạn tốc độ” cho AI, khuyến khích Mỹ tham gia xây dựng tiêu chuẩn AI toàn cầu và đổi cách gọi các trung tâm dữ liệu thành “khu tổ hợp điện toán AI”.
Vì sao đáng chú ý: Cách các hãng lớn định khung ngôn ngữ về AI, hạ tầng và quản trị có thể ảnh hưởng trực tiếp đến chính sách và kỳ vọng thị trường.
Đọc chi tiết →
6. BAMA cung cấp skill để agent làm ứng dụng macOS native
BAMA là bộ skill mã nguồn mở giúp agent AI nghiên cứu, thiết kế, xây dựng, tối ưu và kiểm thử ứng dụng macOS native bằng Swift và SwiftUI. Quy trình bao gồm phân tích ứng dụng theo màn hình, viết user story, tạo commit, chụp giao diện sáng/tối và chạy kiểm tra.
Vì sao đáng chú ý: Lập trình viên Swift có thể tham khảo BAMA như một quy trình đóng gói để giao việc cho agent mà vẫn giữ các bước kiểm thử rõ ràng.
Đọc chi tiết →
7. FurtherAI nói AI-native tăng 5 lần thay đổi mã mỗi kỹ sư
FurtherAI cho biết số thay đổi mã được mỗi kỹ sư hợp nhất đã tăng khoảng 5 lần trong chín tháng, trong khi tỷ lệ phải hoàn tác dưới 0,5%. Công ty nói 91% thay đổi có kiểm thử, AI review 99% thay đổi trước khi con người xem xét và CI chạy số lượng kiểm thử gấp 20 lần trong cùng 17 phút.
Vì sao đáng chú ý: Con số là báo cáo từ một công ty, nhưng quy trình cho thấy năng suất AI chỉ bền vững khi đi kèm test, review và tự động hóa phát hành.
Đọc chi tiết →
Theo dõi sát vụ Cursor: đây là lời nhắc rõ ràng về rủi ro bảo mật trong chuỗi công cụ AI.