Tới nội dung
#Triển khai / kỹ thuật
Hôm nay14 tháng 11Thứ Bảy1 mục
  1. Hacker News · AI18

    Phần mềm nguồn mở mang AirPlay 2 và Snapcast đến Bowers & Wilkins Zeppelin Air 2011

    Một dự án mã nguồn mở thay thế firmware trên cả hai bo mạch của Bowers & Wilkins Zeppelin Air 2011, bổ sung hỗ trợ đa phòng AirPlay 2 và Snapcast cho chiếc loa 30-pin vốn chỉ đi kèm AirPlay 1. Việc cài đặt và cập nhật diễn ra qua USB từ một trang web Chrome, Edge hoặc Brave sử dụng WebUSB, với khả năng khôi phục về firmware gốc theo cùng cách. Dock iPod, Spotify Connect và thiết lập Windows không hoạt động, và dự án được reverse-engineer và thử nghiệm trên một thiết bị duy nhất.

13 tháng 11Thứ Sáu
  1. Hacker News · AI38

    Show HN: Xây dựng công cụ nội bộ Django Admin với coding agent của bạn

    Django Control Room (DCR) cho phép coding agent tạo khung công cụ nội bộ bên trong Django Admin, bắt đầu bằng lệnh `/plugin install dcr --marketplace django-control-room/skills`. Hub này tập hợp mọi công cụ mà một nhóm xây dựng, dù trong dự án hay đóng gói thành package, và mở các công cụ của từng panel cho AI agent thông qua một endpoint duy nhất dưới cùng quyền hạn. Các panel mặc định chỉ dành cho nhân viên và tự động nhận diện Unfold, Jazzmin, Grappelli cùng các theme admin khác.

  2. Hacker News · AI71

    Kiln-AI phát hành Harness Tuner, vòng lặp tinh chỉnh dựa trên đánh giá cho công cụ, prompt và mô hình của agent

    Kiln-AI đã phát hành Harness Tuner, một CLI mã nguồn mở giúp tinh chỉnh công cụ, prompt, kỹ năng, mô hình và cài đặt của agent dựa trên các đánh giá bạn đã có. Trên một agent đa lượt trong môi trường production với hơn 200 công cụ, nhóm báo cáo giảm 2,5 lần số lỗi, giảm 6 lần chi phí và giảm 2 lần độ trễ trên dữ liệu held-out với một mô hình nhỏ hơn. Công cụ chạy trên gói đăng ký Claude Code, Codex hoặc OpenCode, duy trì việc phân chia train, val và test được thực thi trong mã, và hoạt động với ứng dụng Kiln miễn phí để theo dõi thí nghiệm.

  3. Hacker News · AI58

    Skylands ra mắt để chạy các coding agent trên mọi máy và phê duyệt chúng từ điện thoại

    Skylands là một công cụ mới cung cấp cho các nhà phát triển một giao diện trình duyệt duy nhất để điều phối công việc của coding agent đến bất kỳ máy nào họ có thể truy cập, và để phê duyệt các yêu cầu cấp quyền từ điện thoại. Nó hỗ trợ Claude Code, Gemini, Codex và Goose, đồng thời lưu giữ nhật ký ký bảo mật về các hành động và phê duyệt của agent cùng một hộp thư đến trung tâm cho lịch sử hội thoại. Nó cài đặt qua Homebrew trên macOS hoặc Linux, và `skylands devworld up` khởi động một máy chủ NATS nhúng, một citadel và một daemon trong một tiến trình.

  4. Hacker News · AI55

    Langfuse ra mắt AI Gateway, một gateway Rust mã nguồn mở theo dõi mọi lệnh gọi LLM

    Langfuse đã phát hành AI Gateway, một dịch vụ Rust độc lập đóng vai trò proxy cho các đường dẫn API gốc của OpenAI và Anthropic dưới /openai/v1 và /anthropic/v1, đồng thời tải mỗi lệnh gọi đã hoàn tất lên Langfuse dưới dạng một generation qua OTLP. Gateway chuyển tiếp nguyên vẹn byte JSON và SSE của nhà cung cấp mà không viết lại, phân giải thông tin xác thực thông qua Langfuse Web, và hoạt động với Claude Code bằng cách trỏ ANTHROPIC_BASE_URL vào namespace /anthropic. Nó được phát hành dưới dạng image Docker đa nền tảng trên Docker Hub và ghcr.io, với việc ghi nhận giới hạn ở 5 MiB cho kiểm tra request và 1 MiB lưu giữ output cho mỗi lần thực thi.

  5. Hacker News · AI66

    Devin ra mắt Apps, ứng dụng web riêng tư được xây dựng và lưu trữ trên máy cloud của chính nó

    Devin ra mắt Devin Apps, các ứng dụng web riêng tư do Devin xây dựng và lưu trữ trực tiếp trên máy tính cloud của nó, có thể truy cập từ một URL ổn định yêu cầu đăng nhập Devin. Ứng dụng có thể sử dụng các MCP, tích hợp và codebase hiện có, bắt đầu từ các mẫu như bảng điều khiển số liệu hoặc hàng đợi đánh giá, và được cập nhật bằng cách yêu cầu Devin chỉnh sửa trong phiên, với mỗi thay đổi được lưu làm một phiên bản trong Deployments. Máy sẽ ngủ khi không hoạt động và tính phí dựa trên thời gian thức, và mỗi App chạy trên một máy, mà công ty định vị cho các công cụ nội bộ và bảng điều khiển thay vì các dịch vụ sản xuất có lưu lượng truy cập cao.

  6. Hacker News · AI58

    DeepNoodle phát hành Decide, một CLI mô hình quyết định để kiểm tra các cơ sở mã lớn

    DeepNoodle đã phát hành Decide, một CLI mã nguồn mở Apache 2.0 gửi một câu hỏi cho mỗi mục đến một mô hình quyết định và trả về xác suất đã hiệu chỉnh thay vì văn bản được tạo. Nó tách Go, Python, JavaScript, TypeScript và Java thành các hàm, lưu vào bộ nhớ đệm mọi câu trả lời để khi chạy lại chỉ hỏi về những gì đã thay đổi, và xuất ra JSON, CSV, Markdown hoặc chú thích GitHub. Hai kỹ năng plugin Claude Code sử dụng nó để chấm điểm các hàm về lỗi bảo mật hoặc lỗi lặp lại, và sau đó Claude chỉ đọc 15 mục hàng đầu. Jev là mô hình mặc định với giá 0,042 đô la cho mỗi triệu token đầu vào, với TypeSafe, Cloudflare Clef, OpenAI Luna và Google Gemini có thể chọn.

  7. TechCrunch · AI55

    ElevenLabs phát hành ứng dụng xem trước ElevenAI kết hợp ghi chú cuộc họp, đọc chính tả và agent

    ElevenLabs đã phát hành một ứng dụng xem trước thử nghiệm có tên ElevenAI, kết hợp ghi chú cuộc họp, đọc chính tả và tích hợp agent, ra mắt tại Hội nghị thượng đỉnh 11/11 ở New York với yêu cầu đăng ký để truy cập sớm. Ứng dụng ghi âm và thông báo cho người tham gia cuộc họp, cho phép người dùng truy vấn dữ liệu across các cuộc họp, cung cấp hỗ trợ trực tiếp trong trò chuyện và hỗ trợ đọc chính tả bằng hơn 90 ngôn ngữ với nhận diện thuật ngữ chuyên ngành. Các công ty cũng có thể kết nối ElevenAgent để thực hiện các hành động tiếp theo như soạn email từ ghi chú cuộc họp, khi ElevenLabs định vị sản phẩm cho các nhóm thay vì năng suất cá nhân.

  8. Hacker News · AI45

    Deccy: Khung quản lý quyết định cho kỹ thuật phần mềm có AI hỗ trợ

    Deccy là một khung quản lý quyết định tiền alpha để thực hiện kỹ thuật phần mềm với AI, tách biệt việc ra quyết định cấp cao của con người khỏi việc thực thi của AI. Nó được phát hành dưới dạng deccy-cli, một bộ các tác nhân tùy chỉnh deccy-agent và deccy-viewer, công cụ trực quan hóa các quyết định và mối quan hệ của chúng dưới dạng đồ thị có hướng không chu trình, trong đó mỗi quyết định đều mang một lý do và được đánh giá dựa trên các phụ thuộc của nó. Nhóm phát triển hướng tới các dự án dài hạn nơi ý định bị mai một, và báo cáo một cách giai thoại rằng các tác nhân lập trình cần ít chỉ dẫn hơn trên các dự án được mô hình hóa bằng deccy.

  9. Hacker News · AI58

    Đi sâu vào Mô hình Quyết định: Cách Perplexity Decider v1.2 Hoạt động

    Bài viết này mổ xẻ Perplexity Decider v1.2, một mô hình quyết định mở được xây dựng trên Qwen-3.8 27B, chuyển đổi một LLM chỉ-giải-mã thành một bộ mã hóa phi nhân quả và trả lời tất cả các câu hỏi phân loại trong một bước prefill duy nhất thông qua một đầu đọc 255 lựa chọn. Nó bao gồm các loại câu hỏi yes_no, choice và score của API /v1/decisions, việc huấn luyện trên các bộ dữ liệu đã được hài hòa hóa như tasksource với dữ liệu tổng hợp và xáo trộn lựa chọn, và hiệu chuẩn hậu nghiệm ở nhiệt độ T=1.32. Tác giả lập luận rằng lý do chính để chọn mô hình quyết định thay vì LLM tự hồi quy là hiệu quả token, và ghi chú rằng biến thể 9B Decider Flash được huấn luyện với một hàm mất mát chưng cất.

  10. Hacker News · AI22

    Cách Giám đốc Kỹ thuật Cấp cao Microsoft Tarik Guney dùng AI để loại bỏ điểm nghẽn

    Tarik Guney, Giám đốc Quản lý Kỹ thuật Phần mềm Cấp cao tại Microsoft Teams, coi AI là công cụ mở rộng giới hạn thể chất và nhận thức của kỹ sư chứ không phải một năng lực để theo đuổi. Ông tập trung vào các chỉ báo dẫn dắt và điểm nghẽn trên khắp văn hóa, mục tiêu và công cụ, lập luận rằng chỉ thay đổi quy trình sẽ làm tăng tải nhận thức thay vì giảm bớt nó.

  11. Hacker News · AI58

    Airdash ra mắt cơ sở dữ liệu SQLite cho AI agent với giao diện kiểu Airtable

    Airdash đã ra mắt một sản phẩm cho phép Claude, Codex và các MCP client khác tạo và duy trì cơ sở dữ liệu SQLite Cloudflare D1 thông qua một MCP server tại /mcp, trong khi người dùng đọc và chỉnh sửa dữ liệu trong chế độ xem bảng tính. Mỗi cơ sở dữ liệu có thể được khôi phục về bất kỳ phút nào trong 30 ngày qua, tải xuống dưới dạng tệp SQL tiêu chuẩn và chia sẻ với đồng đội; gói miễn phí cung cấp 100 cơ sở dữ liệu, 1 GB dung lượng lưu trữ và 1.000.000 dòng được ghi mỗi tháng.

  12. Hacker News · AI40

    Cho phép AI agent truy vấn cơ sở dữ liệu production của bạn một cách an toàn bằng SQL chỉ đọc qua MCP

    Hướng dẫn này trình bày cách cho phép một AI agent trả lời các câu hỏi bằng ngôn ngữ tự nhiên về cơ sở dữ liệu production trên Railyard bằng các công cụ MCP list_tables và query_database. Mọi truy vấn đều đi qua năm rào chắn: kết nối có phạm vi ghi, giới hạn vai trò chỉ dành cho admin/owner, giao dịch chỉ đọc luôn rollback, thời gian chờ cho câu lệnh, và giới hạn 200 dòng được đánh dấu là đã cắt bớt. Nội dung SQL không bao giờ được ghi vào mục audit của MCP.

  13. Hugging Face Blog58

    llama.cpp phát hành v1.0.0, ổn định API downstream theo quy tắc phiên bản ngữ nghĩa

    llama.cpp phát hành v1.0.0, đồng thời ggml cũng phát hành v1.0.0; từ nay hai dự án sẽ dùng việc thay đổi số phiên bản chính để đánh dấu các thay đổi không tương thích của C API và ABI công khai. Phía dự án cho biết, cùng với nhu cầu AI cục bộ và quyền riêng tư ngày càng tăng, số lượng ứng dụng downstream tăng lên, giao diện thư viện ổn định trở nên then chốt, trong tương lai ranh giới đối với các thay đổi phá vỡ sẽ chặt chẽ hơn.

  14. Hacker News · AI38

    CloudHike: Một backend mà các AI coding agent có thể thiết lập qua MCP

    CloudHike ra mắt một nền tảng backend mà các AI coding agent có thể cấu hình qua MCP, cho phép Cursor, Claude Code, Codex và VS Code tạo dự án và triển khai dịch vụ ngay từ một cuộc hội thoại. Nền tảng này gói gọn Postgres, auth, storage, Redis, email, jobs và hơn 100 mô hình AI sau một API key duy nhất, với giá $10/tháng so với $25/tháng của Supabase và các bên khác. Gói miễn phí bao gồm $10 tín dụng đăng ký và không cần thẻ tín dụng.

  15. Hacker News · AI65

    Brainfish AI mã nguồn mở Webcrawl, API thu thập dữ liệu web không cần khóa và MCP server cho agent

    Brainfish AI phát hành Webcrawl, một API thu thập dữ liệu web mã nguồn mở và MCP server cho phép các agent như Claude Code, Cursor và Codex tìm kiếm, scrape, map, crawl và giám sát các trang web mà không cần API key. Chỉ một lệnh, npx webcrawl setup, đăng ký @webcrawl/mcp server và cài đặt Agent Skill webcrawl-anything, trong khi npx skills add brainfish-ai/webcrawl-anything cài đặt tất cả tám skill, bao gồm cả trình theo dõi ticket, việc làm, giao dịch và bất động sản. Cùng một engine TypeScript chạy cục bộ và trên cloud webcrawl.app được lưu trữ, và dự án được cấp phép MIT.

  16. Hacker News · AI50

    NukeTorch: Bốn máy MacBook Pro M5 Max phục vụ NVIDIA GR00T nhanh hơn 2,45 lần so với kết quả H100 công bố nhanh nhất

    Engine NukeTorch của Fenon AI đã chạy chính sách robot GR00T N1.7 của NVIDIA trên bốn máy MacBook Pro M5 Max đạt 152,07 action chunk mỗi giây với 192 client, nhanh hơn 2,45 lần so với con số H100 công bố nhanh nhất và nhanh hơn 4,24 lần so với con số NVIDIA tự công bố. Với một yêu cầu đơn lẻ, H100 vẫn thắng ở 16,08 ms so với 44,34 ms, và bốn máy Mac có giá niêm yết $19,996 so với ít nhất $25,000 cho một card H100. Phiên bản một máy Mac là bản tải miễn phí, trong khi bản nhiều máy yêu cầu giấy phép đánh giá.

  17. NVIDIA Newsroom22

    AI đang giúp các nhóm chăm sóc đưa bệnh nhân đến đúng dịch vụ chăm sóc, sớm hơn như thế nào

    Công cụ lập luận lâm sàng Synapsis AI của Dyania Health đọc mọi ghi chú, báo cáo và kết quả xét nghiệm trong hồ sơ bệnh nhân, kết nối các phát hiện cách nhau nhiều năm để đánh dấu những bệnh nhân cần được chú ý và lý do, với mỗi tín hiệu đều có thể truy nguyên về nguồn. Nó chạy trên nền tảng tính toán tăng tốc NVIDIA bên trong tường lửa của chính hệ thống y tế, nên dữ liệu bệnh nhân không bao giờ rời khỏi bệnh viện. Cleveland Clinic đã sử dụng nó để rà soát hồ sơ của hơn 7.800 bệnh nhân thay van động mạch chủ từ năm 2005 đến 2021 và xây dựng một mô hình dự báo về thoái hóa van và nguy cơ can thiệp lại ở các mốc ba, năm và mười năm.

  18. Hacker News · AI22

    Công cụ Thiết kế Phòng bằng AI cung cấp 2 bản thiết kế dùng thử miễn phí từ ảnh phòng

    Một công cụ thiết kế nội thất bằng AI biến ảnh phòng của chính bạn thành các ý tưởng phong cách mới theo sáu phong cách, bao gồm cả thiết kế lại phòng đã có nội thất và dàn dựng ảo cho không gian trống. Người dùng mới nhận được 2 bản thiết kế dùng thử miễn phí sau khi đăng nhập, tín dụng dùng thử hết hạn sau 30 ngày, trong khi gói trả phí một lần bắt đầu từ $9.99 cho 60 bản thiết kế (khoảng $0.17 mỗi bản) và tín dụng đã mua không bao giờ hết hạn. Các bản thiết kế là ý tưởng do AI tạo ra chứ không phải bản vẽ có số đo, vì vậy kích thước nội thất và kết cấu nên được kiểm tra trước khi thi công.

  19. Hacker News · AI38

    Suy nghĩ lại về bộ nhớ cho suy luận AI

    Đưa tính toán đến gần bộ nhớ hơn — thông qua xử lý gần bộ nhớ (PNM) và xử lý trong bộ nhớ (PIM) — có thể cắt giảm việc di chuyển dữ liệu, mức tiêu thụ điện năng và độ trễ cho suy luận AI ở biên. Frank Ferro của Cadence cho biết các LLM đang chuyển vào thiết bị vật lý đang buộc các kiến trúc sư phải suy nghĩ lại về phân vùng bộ nhớ, trong khi Steve Roddy của Quadric lưu ý rằng các mẫu truy cập dữ liệu đã biết của suy luận phù hợp với biên dịch trước. Hỗ trợ phần mềm, tiêu chuẩn hóa và quản lý nhiệt vẫn là những rào cản đối với việc áp dụng.

  20. Hacker News · AI48

    Thị trấn ven biển khó ngờ trên tuyến đầu của mối đe dọa AI

    Khuôn viên Littledown ở Bournemouth, từng là một trang trại, hiện là nơi làm việc của hơn 5.300 nhân viên JP Morgan xử lý hơn 1 nghìn tỷ USD giao dịch toàn cầu mỗi ngày, biến Dorset thành một trong những trung tâm tài chính lớn nhất nước Anh ngoài London. Các trung tâm tài chính khu vực đang đối mặt mối đe dọa AI mang tính sống còn khi các lãnh đạo cân nhắc tự động hóa các vai trò back-office, sau khi Barclays công bố cắt giảm 5.000 việc làm liên quan đến AI và Standard Chartered dự kiến cắt giảm 7.000.

  21. MarkTechPost58

    Google phát hành TPU Sync, thư viện mã nguồn mở chuyển KV cache cho Cloud TPU

    Google Cloud đã phát hành TPU Sync, một thư viện C++ theo giấy phép Apache-2.0 dùng để di chuyển KV cache và trọng số mô hình giữa HBM của TPU, DRAM máy chủ được ghim, lưu trữ dùng chung và mạng trung tâm dữ liệu. Trong các thử nghiệm nội bộ tháng 7 năm 2026 trên TPU v7x, Google báo cáo mức giảm hơn 90% chi phí chuyển KV, với độ trễ chuyển KV trung vị của Qwen3 235B giảm từ vài giây xuống khoảng 230 ms và TTFT trung bình giảm 60% với mô hình 235B và 90% với mô hình 480B ở mức đồng thời thấp. Thư viện tích hợp với PyTorch thông qua TorchTPU và với JAX, đóng vai trò trình kết nối KV trong vLLM-TorchTPU và backend chuyển P/D trong SGLang-TorchTPU, tuy nhiên README nêu rằng thư viện chưa được khuyến nghị dùng cho mục đích chung.

  22. Hacker News · AI36

    Agent-brain: Mô hình vận hành bộ não thứ hai không phụ thuộc ghi chú cho các AI Coding Agent

    Agent-brain là một mô hình vận hành cá nhân dành cho các AI coding agent như Claude Code, OpenCode, Codex và Antigravity CLI, được xây dựng trên cấu trúc bộ não thứ hai gồm journal, WIP, memory và tasks, hoạt động trên bất kỳ thư mục ghi chú nào, với Obsidian là tùy chọn. Cấu hình runtime và memory như CLAUDE.md và AGENTS.md được lưu trong một brain được theo dõi bởi git và liên kết tượng trưng vào từng runtime, nhờ đó thiết lập có thể di chuyển giữa các máy. Cài đặt chạy qua curl và mặc định chạy thử (dry-run), với vòng đời phiên được điều khiển bởi brain skill.

  23. Hacker News · AI62

    Cách thiết kế công cụ hiệu quả cho AI agent: hướng dẫn từ OpenAI, Anthropic, Google và MCP

    Bài viết này tổng hợp những gì OpenAI, Anthropic, Google và đặc tả MCP khuyến nghị về thiết kế công cụ cho AI agent, đồng thời đề cập những điểm mà các hướng dẫn của họ bỏ sót. Bài viết lập luận rằng công cụ nên được xây dựng xoay quanh quy trình công việc thay vì các endpoint API, rằng tên, mô tả và schema đóng vai trò như một hợp đồng mà mô hình đọc theo nghĩa đen, và rằng phản hồi cùng lỗi là một phần của prompt.

  24. Hacker News · AI28

    Runitlocal.io: Chạy AI trên phần cứng của chính bạn

    Runitlocal.io là một trang web để chạy AI trên phần cứng của chính bạn, được giới thiệu bởi "những người trực tiếp vận hành nó". Trang kiểm tra trực tiếp GPU của bạn ngay trong trình duyệt, với dữ liệu GPU được đọc cục bộ và không bao giờ gửi đến trang web, đồng thời báo cáo tốc độ dưới dạng ước tính trừ khi được đánh dấu là đã đo. Người dùng tự đo hiệu năng trên máy của mình được mời gửi kết quả của họ.

  25. Hacker News · AI71

    Google Cloud ra mắt Gemini dành cho lĩnh vực y tế ở dạng bản xem trước cho các đơn vị chi trả và nhà cung cấp dịch vụ

    Google Cloud đã công bố Gemini dành cho lĩnh vực y tế, một giải pháp theo ngành được xây dựng có mục đích, mở rộng từ tác nhân Gemini được giới thiệu vào tháng trước tại sự kiện Gemini at Work, và giải pháp này có sẵn ở dạng bản xem trước tại Hoa Kỳ bắt đầu từ hôm nay. Sản phẩm này kết hợp các kỹ năng tái sử dụng cho các tác vụ lâm sàng và hành chính, các trình kết nối tới hệ thống EHR, yêu cầu bồi thường và quản lý chăm sóc như Epic, Oracle Health và InterSystems FHIR, một hệ sinh thái đối tác, và một nền tảng được quản trị xây dựng để hỗ trợ tuân thủ HIPAA với ghi nhật ký kiểm toán và trích dẫn có thể xác minh. Google cho biết dữ liệu lâm sàng, lời nhắc và đầu ra vẫn nằm trong môi trường được quản trị của tổ chức và không bao giờ được sử dụng để huấn luyện hoặc tinh chỉnh các mô hình nền tảng của mình.

  26. Hacker News · AI58

    Anthropic cho biết mô hình AI của họ đã đưa Claude sang chip AMD trong ba ngày

    Anthropic nói với các nhà đầu tư rằng mô hình Mythos của họ đã đưa Claude chạy trên GPU AMD MI355X trong khoảng ba ngày, với Mythos viết hoặc chuyển gần như toàn bộ các kernel cần thiết và, theo lời đồng sáng lập Tom Brown, cơ bản không có sự can thiệp của con người. Mốc thời gian này bao gồm việc đưa xử lý prompt cho một mô hình của Anthropic lên mức hiệu năng hữu ích, không phải là một cuộc di trú toàn diện việc huấn luyện và vận hành Claude. Anthropic cho biết kiến trúc tính toán của họ trải rộng trên GPU Nvidia, GPU AMD, AWS Trainium và Google TPU, được xử lý như một nhóm năng lực dùng chung.

  27. Hacker News · AI58

    Uber mã nguồn mở nền tảng ML Michelangelo, cho biết đã được kiểm chứng qua hơn 400 dự án và 20.000 tác vụ huấn luyện mỗi tháng

    Uber đã mã nguồn mở Michelangelo, nền tảng ML của mình đã được chứng minh ở quy mô Uber với hơn 400 dự án ML đang hoạt động, hơn 20K tác vụ huấn luyện mô hình mỗi tháng, hơn 5K mô hình trong sản xuất và hơn 45M dự đoán thời gian thực mỗi giây ở mức cao điểm. Bản phát hành bao gồm quản lý đặc trưng, huấn luyện mô hình phân tán, triển khai và giám sát, với quản lý đặc trưng, đánh giá và giám sát được đánh dấu là sắp ra mắt. Một API Python xây dựng trên Uniflow cho phép người dùng định nghĩa các tác vụ huấn luyện phân tán và quy trình làm việc đầu cuối, chẳng hạn như pipeline huấn luyện XGBoost dựa trên Ray, chỉ với vài dòng mã.

  28. Hacker News · AI38

    Show HN: FloxoLab AI Crawler Access Checker kiểm tra 14 trình thu thập dữ liệu AI

    Một nhà phát triển đã ra mắt FloxoLab AI Crawler Access Checker, một công cụ miễn phí kiểm tra xem 14 trình thu thập dữ liệu AI có thực sự đọc được một trang nhất định hay không. Công cụ đọc robots.txt theo RFC 9309, gửi lại yêu cầu đến URL với user agent của từng trình thu thập dữ liệu, và so sánh mã trạng thái cùng header với một yêu cầu trình duyệt thông thường, trả về kết luận cho từng trình thu thập dữ liệu. Công cụ miễn phí, không cần tài khoản và giới hạn 8 lần kiểm tra mỗi 10 phút.

  29. MIT News34

    Các nhà nghiên cứu MIT xây dựng một "copilot" AI cho tối ưu hóa topology trong thiết kế kết cấu

    Các nhà nghiên cứu MIT đã phát triển một copilot AI cho phép các kỹ sư đưa phản hồi về các vùng của một kết cấu trong khi quá trình tối ưu hóa topology vẫn đang chạy, thay vì chờ đợi thiết kế cuối cùng. Trong các minh chứng, nó đã cải thiện khả năng sản xuất và tải trọng mất ổn định tuyến tính thêm 39 phần trăm trong khi chỉ thêm 15 giây vào tổng thời gian thiết kế. Hệ thống sử dụng học máy được huấn luyện trên dữ liệu phản hồi tổng hợp của con người, và hiện tại chỉ cho phép người dùng làm dày hoặc làm mỏng các vùng.

  30. Hacker News · AI36

    AI Security Wiki: Tài liệu tham chiếu triển khai cho an ninh AI doanh nghiệp

    AI Security Wiki là tài liệu tham chiếu để bảo mật việc áp dụng AI trong doanh nghiệp, bao gồm quản trị, quản lý rủi ro, kỹ thuật bảo mật, giám sát vận hành, đánh giá nhà cung cấp và đảm bảo chất lượng trong các trang mẫu có thể tái sử dụng. Tài liệu ánh xạ các mục tiêu kiểm soát, bằng chứng kiểm toán và các trường hợp kiểm thử vào các khung bao gồm ISO/IEC 42001, NIST AI RMF, NIST SSDF, PCI DSS v4.0.1, FINOS AI Governance Framework và hướng dẫn kiểm toán an ninh AI của CERT-In. Tài liệu cũng bao gồm thư viện kiểm thử 682 trường hợp được lấy từ danh sách OWASP, MITRE ATLAS và NIST AI 100-2.

  31. Hacker News · AI22

    Glue work vẫn còn tai hại trong thời đại AI

    Mã do LLM viết không làm cho glue work trở nên có giá trị hơn; nó khiến phần lớn công việc đó trở nên ít cần thiết hơn. AI agent cho phép một kỹ sư đảm nhận những dự án mà trước đây cần cả một nhóm nhỏ, cắt giảm các cuộc họp phối hợp, trong khi việc tuyển ít nhân viên cấp thấp hơn và các báo cáo chỉ-để-ghi do LLM tạo ra loại bỏ những nhiệm vụ glue khác. Tác giả vẫn cảnh báo các kỹ sư không nên giao việc giao tiếp với đồng nghiệp cho LLM hoặc trở thành "người làm glue work".

  32. Hacker News · AI48

    Loose Ends: Kiểm tra tính sống cho mã không dùng đến mà các tác nhân AI để lại

    Loose Ends là một công cụ CLI mới kiểm tra xem mã được thêm vào hoặc bị chạm đến trong một thay đổi có còn có thể truy cập được từ một điểm vào thực sự hay không, đánh dấu các phần bổ sung bị mồ côi, mã mới bị mồ côi và các triển khai bị thay thế nhưng vẫn được giữ lại. Nó xây dựng một đồ thị tính sống trên TypeScript, JavaScript, Python và Java, và chỉ báo cáo những gì thay đổi đã làm, vì vậy mã chết hiện có không bao giờ chặn một pull request. Có thể cài đặt qua npm, yêu cầu Node.js 20 trở lên và git.

  33. Hacker News · AI64

    Nghiên cứu Schelling Atlas phát hiện các tác nhân AI hội tụ về ntfy.sh để tìm nhau trên web

    Một nghiên cứu từ Viện ELLIS Tübingen và Viện Max Planck về Hệ thống Thông minh phát hiện rằng các cặp tác nhân AI vận hành độc lập, khi không được chỉ định địa điểm gặp gỡ, đã tìm thấy nhau trên web trong vòng vài phút, với 21 trong số 40 cặp gặp nhau và tất cả đều trên ntfy.sh. Khi ntfy.sh bị chặn, chỉ 4 trong số 65 cặp gặp nhau trong năm phút, tăng lên 20 trong số 65 với 20 phút và không giới hạn hành động, chủ yếu trên ptsv3.com và filebin.net. Trong số 1.107 tác nhân đã sử dụng công cụ web, 280 đã thử một máy chủ không còn tồn tại, và 118 đã thử một trong 121 tên miền chưa đăng ký, mà kẻ tấn công có thể mua để chặn lưu lượng của tác nhân.

  34. Hacker News · AI58

    Sovereign: một router học cách tin tưởng mô hình nào mà không cần nhãn

    Solibra đã xây dựng Sovereign, một router nằm giữa ứng dụng và các nhà cung cấp mô hình, học cách chọn mô hình cho từng yêu cầu dựa trên điểm đánh giá chính công việc đã hoàn thành của nó, không có đáp án và không có kiến thức trước về các mô hình. Trên tám benchmark công khai chạy với Claude Opus 5.5 và Claude Haiku 5.5, Sovereign chi ít hơn Opus từ 43% đến 81% trên mọi benchmark, đạt hoặc vượt độ chính xác của Opus trên USACO, LiveCodeBench và SATBench, và chính xác hơn Haiku ở mọi nơi, lên tới 55 điểm trên USACO. Trên USACO, độ chính xác của nó tăng từ 88% trong 25 tác vụ đầu lên 97,7% vào cuối, vượt Opus vào khoảng tác vụ thứ 150, và bộ chấm điểm của nó đồng ý với đáp án ẩn 95% số lần.

  35. Modal Blog40

    Modal Sandboxes áp dụng giá burst, giảm 58% chi phí so với đặt trước

    Modal hiện tính phí Sandboxes theo mức sử dụng tài nguyên thực tế thay vì đặt trước cố định, cho phép mỗi Sandbox burst vượt mức yêu cầu mặc định 0,125 lõi và 128 MiB và chỉ trả tiền cho những gì nó sử dụng mỗi giây. Trong ví dụ coding agent 20 phút, burst tốn 8,4¢ mỗi Sandbox-giờ so với 20,0¢ cho đặt trước cố định, tiết kiệm 58%. CPU có thể burst tới 16 lõi vượt mức yêu cầu theo mặc định, với bộ nhớ không giới hạn trừ khi đặt giới hạn.

  36. Factory55

    Factory ra mắt Cyber Defense Network kết nối các công cụ bảo mật với Security Factory

    Factory đã ra mắt Cyber Defense Network, một hệ sinh thái gồm các công ty an ninh mạng có phát hiện được đưa vào Security Factory để Factory Droids có thể điều tra lỗ hổng, triển khai thay đổi mã và xác thực bản sửa lỗi thông qua kiểm thử. Các đối tác sáng lập gồm Snyk, Palo Alto Networks, Semgrep, Cogent, Casco, DepthFirst và Detail. Quy trình bao gồm tín hiệu từ công cụ của đối tác, phân loại lỗ hổng có thể khai thác, và khắc phục liên tục tạo ra bản sửa lỗi sẵn sàng để đội ngũ kỹ thuật xem xét và hợp nhất, trong khi các tổ chức giữ nguyên công cụ và quy trình bảo mật hiện có.

  37. Databricks Blog36

    Phát hiện các cuộc tấn công dựa trên thông tin xác thực trên Databricks bằng nhật ký kiểm tra chi tiết và Genie

    Databricks giải thích chi tiết cách các cuộc tấn công dựa trên thông tin xác thực diễn ra trên nền tảng của mình và cách nhật ký kiểm tra chi tiết cùng Genie có thể phát hiện sự thay đổi hành vi sau khi PAT, cookie phiên hoặc thông tin xác thực của service principal bị đánh cắp được sử dụng. Bài viết phân loại hoạt động của kẻ tấn công thành sáu giai đoạn, từ đăng nhập ban đầu đến trinh sát môi trường, đồng thời đề cập các bước ứng phó và biện pháp kiểm soát nhằm hạn chế phạm vi mà thông tin xác thực bị đánh cắp có thể tiếp cận.

  38. Databricks Blog36

    Bright Machines dùng Debezium và Iceberg để cung cấp cho khách hàng bảng điều khiển trực tiếp từ các nhà máy cách ly mạng

    Bright Machines hiện cung cấp cho khách hàng bảng điều khiển dữ liệu nhà máy trực tiếp, có quản trị từ các nhà máy cách ly mạng mà không cần mở bất kỳ quyền truy cập vào nào. Công ty ghi lại các thay đổi PostgreSQL tại biên với Debezium, ghi chúng dưới dạng Apache Iceberg, đẩy ra ngoài qua một đường ra duy nhất có thể kiểm toán, và đọc tại chỗ trong Databricks thông qua liên kết Unity Catalog. Bảng điều khiển đầu tiên mà khách hàng nhìn thấy đã đi vào hoạt động khoảng hai tháng sau khi khởi động, với các hàng đã cam kết có thể truy vấn trong một đến hai phút và bảng điều khiển làm mới mỗi mười phút.

  39. Hacker News · AI38

    Phần khó của lập trình AI là thay đổi thứ hai

    Brian Woods lập luận rằng các tác nhân lập trình AI giúp việc tạo ra thay đổi hoạt động đầu tiên trở nên rẻ, nhưng thay đổi thứ hai mới là nơi hệ thống đổ vỡ — một tác nhân thêm cơ chế thử lại vào dịch vụ thanh toán có thể khiến khách hàng bị tính tiền hai lần ngay cả khi các bài kiểm thử vẫn đạt. Ông đề xuất yêu cầu bốn câu trả lời trước khi chấp nhận một thay đổi: đặc tả, kiểm chứng, nguồn gốc và ủy quyền, trong đó các tác nhân đề xuất thay đổi còn các quy trình độc lập tạo bằng chứng và con người phê duyệt. Ông cũng chỉ ra rằng một chứng thực có chữ ký của một bản dựng có bài kiểm thử thất bại vẫn có thể trả về VERIFIED, vì tính xác thực không đồng nghĩa với sẵn sàng phát hành.