AI hôm nay: Meta ra Muse Spark Open 816B, cảnh báo lỗ hổng AI và Linux
Meta công bố Muse Spark Open đa phương thức cho coding agent; Swiss AI, NVIDIA và Mistral cũng ra model mở mới. Cùng lúc, các lỗ hổng Langflow và Linux vhost cần được đội ngũ kỹ thuật ưu tiên kiểm tra.
Tin hôm nay xoay quanh làn sóng model mở cho agent và vận hành doanh nghiệp. Nhưng với đội kỹ thuật, hai cảnh báo bảo mật mới có thể đòi hỏi hành động sớm hơn việc thử model.
1. Meta ra Muse Spark Open 816B cho coding agent đa phương thức
Meta giới thiệu Muse Spark Open, model open-weight đa phương thức theo kiến trúc mixture-of-experts, hướng đến tác vụ lập trình kiểu agent. Model có khoảng 816 tỷ tham số tổng cộng, kích hoạt khoảng 42 tỷ tham số mỗi token; nhận văn bản, hình ảnh, âm thanh và video, hỗ trợ ngữ cảnh tới 1 triệu token. Meta huấn luyện model cho các quy trình như đọc codebase, tái cấu trúc nhiều tệp, gỡ lỗi dài phiên, gọi công cụ và duyệt web có hình ảnh.
Vì sao đáng chú ý: Đây là lựa chọn đáng theo dõi cho nhóm muốn xây coding agent đa phương thức, nhưng quy mô vận hành cần được cân nhắc kỹ.
Đọc chi tiết →
2. Vghost có thể leo thang root và gây VM escape trên Linux
Vghost là lỗ hổng trong vhost của Linux, có thể cho phép kẻ tấn công leo thang đặc quyền cục bộ lên root. Trong một số cấu hình ảo hóa, VM không tin cậy có thể ghi vào bộ nhớ host, tạo rủi ro guest-to-host escape.
Vì sao đáng chú ý: Đội vận hành Linux và hạ tầng ảo hóa nên ưu tiên rà soát cấu hình có dùng vhost và tình trạng cập nhật.
Đọc chi tiết →
3. Apertus 1.5 thêm hiểu ảnh, âm thanh và ngữ cảnh 262.144 token
Swiss AI phát hành Apertus 1.5 cho hai model mở 8B và 70B, bổ sung khả năng hiểu hình ảnh và âm thanh bên cạnh văn bản. Bản mới có chế độ suy luận tùy chọn, hỗ trợ ngữ cảnh 262.144 token, cải thiện làm theo chỉ dẫn và dùng công cụ; trọng số được phát hành theo giấy phép Apache 2.0.
Vì sao đáng chú ý: Apertus 1.5 là phương án mở đáng thử cho ứng dụng đa phương thức cần ngữ cảnh dài và điều kiện giấy phép linh hoạt.
Đọc chi tiết →
4. Anthropic cho METR tiếp cận nội bộ để đánh giá rủi ro độc lập
Anthropic đã cấp cho sáu nhân viên của tổ chức phi lợi nhuận METR quyền tiếp cận như nhân viên với công cụ nội bộ, hệ thống, văn phòng và máy tính. METR sẽ đánh giá rủi ro, sự cố và hoạt động an toàn của model Anthropic, rồi công bố kết quả; Anthropic không thể phủ quyết việc công bố, trừ khi yêu cầu lược bỏ một số nhóm thông tin hẹp.
Vì sao đáng chú ý: Đây là bước đáng chú ý cho cách các công ty AI cho phép đánh giá an toàn độc lập ở mức sâu hơn.
Đọc chi tiết →
5. NVIDIA ra Nemotron 3.5 Super VL 120B cho agent doanh nghiệp
NVIDIA giới thiệu Nemotron 3.5 Super VL, model đa phương thức mở và có thể tùy biến dành cho agent chuyên biệt. Kiến trúc mixture-of-experts có 120 tỷ tham số, kích hoạt 12 tỷ tham số mỗi token, kết hợp suy luận, dùng công cụ và hiểu văn bản, ảnh, tài liệu, video.
Vì sao đáng chú ý: Các nhóm xây agent cho tài liệu, lập trình, nghiên cứu web hoặc an ninh mạng có thêm một nền tảng đa phương thức để đánh giá.
Đọc chi tiết →
6. Mistral ra Timestral, model dự báo chuỗi thời gian từ 5M đến 209M
Mistral phát hành Timestral, dòng model nền tảng dự báo chuỗi thời gian gồm bốn kích thước: 5M, 28M, 123M và 209M tham số. Model tạo dự báo xác suất đa biến, có thể dùng dữ liệu quá khứ cùng thông tin tương lai đã biết như lịch sản xuất, lịch dừng máy hoặc dự báo thời tiết.
Vì sao đáng chú ý: Đây là công cụ tiềm năng cho bài toán dự báo nhu cầu, vận hành và kế hoạch sản xuất mà không chỉ dừng ở chatbot.
Đọc chi tiết →
7. Langflow bị nhắm khai thác lỗ hổng RCE CVSS 9,9
Các tác nhân đe dọa đã thực hiện 1.423 lần khai thác trên honeypot nhắm vào CVE-2026-105740, lỗ hổng nghiêm trọng trong Langflow có điểm CVSS 9,9. Lỗi có thể cho phép thực thi mã từ xa trên nền tảng mã nguồn mở dùng để xây dựng ứng dụng AI và quy trình tác tử.
Vì sao đáng chú ý: Nếu đang vận hành Langflow công khai trên Internet, hãy kiểm tra bản vá từ nhà cung cấp và dấu hiệu xâm nhập ngay.
Đọc chi tiết →
Đáng theo dõi nhất hôm nay: liệu các model mở mới có biến lợi thế kỹ thuật thành lựa chọn triển khai thực tế.