Claude Cowork giờ build được live artifacts: dashboard và tracker tự refresh với data hiện tại
Anthropic vừa mở rộng Claude Cowork cho phép build các dashboard, tracker kết nối trực tiếp tới apps và files của bạn. Mở artifact bất kỳ lúc nào — nó refresh với dữ liệu hiện tại thay vì giữ snapshot tĩnh. Đây là bước đi Anthropic đang giẫm lên sân của Retool, Metabase và các internal-tool builder truyền thống.
Meta open-source AI4AnimationPy: 3D character animation thuần Python, không cần game engine
Meta (Facebook Research) vừa mở mã nguồn AI4AnimationPy — framework Python 3.12+ cho phép xử lý mocap, train neural network, inference và render nhân vật 3D, tất cả trong một codebase duy nhất, không cần Unity hay Unreal.
OASIS: Quét bảo mật code bằng AI chạy local với Ollama
OASIS là công cụ audit bảo mật mã nguồn mở dùng LLM qua Ollama — scan 15 loại lỗ hổng (SQLi, XSS, RCE, SSRF...), kiến trúc hai pha + adaptive multi-level, hoàn toàn chạy local, không gửi code lên cloud.
Windows Persistence qua Startup Folder Abuse: Chiêu Thầm Lặng mà 54 Nhóm APT Vẫn Đang Dùng
Thả một file vào đúng một thư mục, tồn tại qua mọi lần khởi động lại - không cần quyền admin, không cần qua UAC. Startup Folder Abuse (MITRE T1547.001) là kỹ thuật persistence phổ biến nhất trên Windows, được ghi nhận ở hơn 300 dòng malware và 54 nhóm APT. Đây là cách hoạt động, cách kẻ tấn công triển khai, và cách defender phát hiện.
Tự động hóa TikTok sang Pinterest với n8n - Hoàn toàn miễn phí
Workflow n8n biến TikTok viral thành Pinterest-ready pins tự động, lọc video đạt 1M+ views và 1K+ shares. DeepSeek via OpenRouter tạo copy SEO, rẻ hơn GPT-4o tới 92%. Toàn bộ stack chạy free tier: n8n self-hosted, Apify, OpenRouter, Google Drive và Sheets.
Cloudflare Secrets Store vs Worker Secrets: chọn cái nào cho app của bạn?
Cloudflare có hai cách lưu API key an toàn: Worker secrets (per-script, đơn giản) và Secrets Store beta (account-level, share được giữa Workers và AI Gateway). Bài này so sánh kỹ để bạn biết khi nào dùng cái nào — kèm RBAC, Wrangler commands, và những giới hạn beta đang có.
Obscura: Headless Browser Viết Bằng Rust, Thay Thế Chrome Cho AI Agent Với 30MB RAM
Obscura là headless browser engine mới viết bằng Rust, chạy V8 thật, hỗ trợ CDP và cắm thẳng vào Puppeteer/Playwright. Memory 30MB, startup 85ms, binary 70MB — nhẹ hơn Chrome gấp 4–7 lần. Miễn phí, Apache 2.0.
NVIDIA mở mã nguồn GPU kernel modules cho Linux: bước ngoặt sau 20 năm
NVIDIA publish kernel-space driver GPU Linux dưới giấy phép GPL/MIT qua repo NVIDIA/open-gpu-kernel-modules. Từ R515 (2022) tới R560 mặc định (2024) và bản mới nhất 595.58.03 — tất cả Turing, Ampere, Ada, Hopper, Blackwell đều đã chuyển sang open driver. CUDA/OpenGL/Vulkan vẫn closed, Grace Hopper và Blackwell bắt buộc dùng open.
Mọi AI coding agent hiện nay đang được train sai cách — và có một paper vừa chứng minh điều đó
Nghiên cứu mới từ HKUST, NUS và PKU chỉ ra các coding agent train trên task tổng hợp (fix GitHub issue, pass test suite) chỉ học được heuristic của benchmark — không học được cách code. Lời giải: dạy 5 kỹ năng nguyên tử, train chung bằng joint RL. Kết quả: +18.7% trên cả 10 task, trong đó 5 task chưa từng có trong training.
Manifest: Router mã nguồn mở chọn đúng LLM trong dưới 2ms, tiết kiệm tới 70% chi phí AI agent
Manifest là LLM router mã nguồn mở (MIT) đứng giữa agent và các nhà cung cấp model. Nó chấm điểm mỗi request trong dưới 2ms bằng thuật toán 23 chiều rồi route đến model rẻ nhất đủ sức xử lý — giảm tới 70% chi phí cho personal AI agents, hỗ trợ 300+ model và cho phép self-host qua Docker.