Tin AI tuần: Claude Duet, lỗ hổng PHP, Railway và website chặn agent

1. Claude Duet: trợ lý chủ động của Anthropic

Matt Wolfe mở đầu bản tin những tin AI có lẽ bạn đã bỏ lỡ trong tuần bằng Claude Duet. Theo anh (video đăng ngày 23/10/2026), Duet có vẻ là câu trả lời của Anthropic cho Dots của ChatGPT, Muse của Meta và Grok Bot của xAI: đây là trợ lý cá nhân của Anthropic, không chỉ làm việc thay bạn mà còn có phần chủ động, báo cho bạn những việc mà có lẽ bạn nên làm.

Anh đi qua đoạn demo của Anthropic (video đăng ngày 23/10/2026). Ngay đầu demo, Duet tự gửi một tin chào buổi sáng, trên màn hình ghi danh sách việc hôm nay: "Health permit. Hiring decisions. Northfield renewal." Theo Matt, đây có vẻ không phải câu trả lời cho ai đó vừa prompt nó, mà là chính agent chủ động đi nhắc bạn những việc đang diễn ra. Sau đó nó gửi thêm chi tiết, đồng thời gợi ý một việc mà app có thể lo giùm bạn ngay lúc đó; tin nhắn trong demo ghi "Something I can do right now: Make a sales dashboard for your business based on the latest numbers."

Theo Matt (demo của Anthropic trong video đăng ngày 23/10/2026), Duet dùng được tool: sau khi người dùng trả lời "Go for it!", nó ghi là đang lấy dữ liệu từ point of sale, cửa hàng online, CRM, support, payroll và ngân hàng, rồi còn trình bày thành một dashboard gọn gàng. Anh thấy phần này thật ra trông đẹp hơn những gì ta có thể nhận được từ Dots hay một thứ như Muse, vì dashboard nằm ngay trong cùng luồng chat với agent.

Giống Dots, Muse và một số tool khác, Duet sẽ liên hệ với bạn trước khi bạn kịp nhờ nó, thậm chí soạn sẵn tin nhắn để bạn chỉ việc dùng, và nó giúp soạn email cho bạn (theo demo trong video đăng ngày 23/10/2026). Matt nói thẳng: có vẻ nó làm được rất nhiều thứ mà ta đã có từ Dots, Muse, Grok Bot và những tool tương tự.

Matt nói lẽ ra anh sẽ tự demo cho mọi người xem, nhưng Anthropic chưa mở cho tất cả. Theo lời anh (video đăng ngày 23/10/2026), nếu bạn dùng gói Pro hoặc Max thì có thể vào waitlist, và anh đoán Anthropic đang kiểu như chọn lọc ai được ra khỏi waitlist, vì anh biết một số người đã có quyền dùng. Anh thì chưa được chọn để thử, nên chưa thể demo.

2. Duet với thông tin nhạy cảm và các app kết nối

Theo Matt (video đăng ngày 23/10/2026), Anthropic cũng nói Duet xử lý tốt thông tin nhạy cảm. Bài giới thiệu ghi Anthropic phát hành Duet kèm một classifier chuyên dụng và một safety system prompt, kiểm tra từng tin nhắn và chặn rò rỉ thông tin nhạy cảm; vì vậy, theo lời anh, bạn không phải lo nhận một tin nhắn chứa số thẻ tín dụng, giấy tờ tuỳ thân do nhà nước cấp hay những thứ tương tự. Đoạn bài trên màn hình ghi thêm: những thông tin nhạy cảm khác như sức khoẻ hay tài chính cá nhân chỉ được gửi đi khi bạn đã yêu cầu Claude Duet gửi một cách rõ ràng (bài hiển thị trong video đăng ngày 23/10/2026).

Về những gì Duet kết nối được, theo Matt nó có vẻ kết nối với tất cả những cái tên quen thuộc: Gmail, tin nhắn Slack, QuickBooks, Stripe, Gusto, LinkedIn, DocuSign, HubSpot, Canva, Shopify; phần lớn là những app mà ta cũng có ở mọi nền tảng agent khác (theo video đăng ngày 23/10/2026).

Matt nói anh rất thích giao diện của Duet trong video demo, đặc biệt là dashboard, trông rất gọn (video đăng ngày 23/10/2026). Anh là fan lớn của Dot và Grok Bot từ trước tới giờ, nên rất háo hức thử Duet khi có quyền dùng. Tiếc là anh vẫn chưa có: anh đang ở trong waitlist và đã liên lạc với người bên Anthropic, mong sớm được dùng.

3. Lỗ hổng PHP mà GPT-5.6 Sol tìm ra

Theo Matt (video đăng ngày 23/10/2026), Duet có lẽ là màn ra mắt lớn nhất tuần, dù anh nói chữ "ra mắt" trong ngoặc kép vì phần lớn mọi người chưa dùng được; còn câu chuyện lớn nhất tuần có lẽ là hàng loạt sự cố an ninh mạng. Anh nói đây là những vấn đề lớn, ảnh hưởng tới một tỉ lệ rất lớn của web.

Vụ đầu tiên là lỗ hổng PHP. Matt giải thích cho ai chưa biết: PHP là một ngôn ngữ lập trình cho web, và theo một số nguồn thì tới 70% website dùng PHP ở mức độ nào đó. Nó là ngôn ngữ đứng sau Wikipedia, WordPress, Drupal, DeviantArt, 4chan; rất nhiều phần của Internet dùng PHP (theo video đăng ngày 23/10/2026).

Matt dựa vào bản tổng hợp của The Verge về những gì đang diễn ra với PHP. Theo ý chính mà anh kể (video đăng ngày 23/10/2026), lỗ hổng do OpenAI tìm ra đầu tuần: GPT-5.6 Sol được dùng để xác định cách khai thác PHP trước khi kẻ tấn công kịp làm. Vậy là OpenAI đã đi trước vụ này, và chia sẻ một tool để developer kiểm tra xem mình có đang dùng phiên bản PHP có thể bị lỗi, cần vá hay không. Hệ quả là một số website trên Internet đã phải tạm ngừng một lúc để vá lỗ hổng.

Theo Matt (video đăng ngày 23/10/2026), điều đáng chú ý là đây không phải lỗ hổng mới: nó đã nằm trong PHP 20 năm. Có điều, để thật sự khai thác được nó thì cần một chuỗi bước cực kỳ phức tạp, ở ngưỡng những gì nhà nghiên cứu là con người có thể làm được trong thực tế. Nhưng vì giờ đã có những model AI mạnh, việc biến loại bug ít ai để ý đó thành một lỗ hổng nguy hiểm dễ hơn nhiều.

Theo Matt (video đăng ngày 23/10/2026), CEO của Cloudflare, Matthew Prince, cho biết trong 10 giờ trước khi lỗ hổng được công bố, Cloudflare thấy hàng nghìn lần thử khai thác bug này; con số nhảy lên hàng chục nghìn trong 45 phút sau thông báo, lên hàng trăm nghìn trong vòng hai giờ, và giờ là hàng triệu. Bài đăng của Matthew Prince trên màn hình đề ngày 21/10/2026. Matt kết luận ngay khi mọi người biết lỗ hổng tồn tại, nó bị khai thác dữ dội.

Với ai chưa biết Cloudflare, Matt giải thích nó là một lớp nằm giữa nơi website được host và tên miền, traffic được định tuyến qua nó, tạm nói là vì lý do tốc độ và bảo mật (theo Matt, video đăng ngày 23/10/2026).

Xét cho cùng, theo Matt (video đăng ngày 23/10/2026), vụ này không gây nhiều thiệt hại, ngoài chuyện hàng loạt website trên Internet phải tạm ngừng để vá. Nhưng nó cho thấy AI có thể gây hỗn loạn tới mức nào cho các website và cho cả Internet, vì đây là một bug đã có từ lâu nhưng quá khó khai thác, và giờ có model AI thì chúng khai thác được một số bug khó nhất mà ta từng thấy. Hãng bảo mật Wiz gọi đây là một trong những lỗ hổng nghiêm trọng nhất được phát hiện trong lịch sử phần mềm.

4. Railway bị truy cập environment variables

Nhưng đó chưa phải vấn đề lớn duy nhất tuần này. Cũng trong tuần, công ty Railway bị tấn công: một bên thứ ba trái phép có thể đã truy cập các environment variables đã mã hoá, và với một số trong đó thì đã lấy được nội dung giải mã (theo bài công bố của Railway đề ngày 21/10/2026, hiển thị trong video đăng ngày 23/10/2026).

Cho ai đang nghe mà chẳng hiểu chuyện đó là sao, Matt giải thích từ đầu (video đăng ngày 23/10/2026). Railway là một lớp hạ tầng, nơi người làm web app host toàn bộ backend, database và thông tin cho web app của mình. Còn khi nói kẻ tấn công vào được environment variables, thì environment variables thường là những thứ như API key.

Anh lấy ví dụ (video đăng ngày 23/10/2026): nếu một công ty làm một app dùng OpenAI hay Anthropic trong hạ tầng của app, công ty đó sẽ lưu API key của OpenAI trong environment variables. Như vậy, các công ty xây app trên Railway có khả năng đã bị truy cập các biến backend, và ai truy cập được thì lấy được API key để dùng những tool như OpenAI và Anthropic. Nếu đúng vậy, người, công ty hay thực thể đã khai thác giờ có thể dùng API key của bạn, và bạn là người bị tính tiền: họ đi dùng tool của OpenAI hay Anthropic, còn hoá đơn tính cho chủ của API key.

Theo Matt (video đăng ngày 23/10/2026), vì rất nhiều app online dùng hạ tầng Railway, có thể rất nhiều API key và environment variables đã bị người khác truy cập; về cơ bản, rất nhiều công ty làm app đã phải chạy đôn chạy đáo trong tuần để rotate API key và vô hiệu hoá những key cũ có thể đã bị lộ.

5. AI bắt đầu "làm vỡ" Internet

Theo Matt (video đăng ngày 23/10/2026), tất cả những chuyện này xảy ra vì AI ngày càng giỏi code và các việc an ninh mạng. Anh nói ta đang ở một điểm bùng phát, khi AI giỏi tới mức bắt đầu kiểu như làm vỡ Internet, và hướng đi từ đây khá đáng sợ.

May là, theo anh, có vẻ một số công ty AI đang cố đứng ngay sát mép của chuyện này và giải quyết vấn đề ngay trước khi nó xảy ra, như ta thấy ở vụ PHP. Còn với Railway, thiệt hại đã xảy ra, và nhiều developer đang vội vàng thay API key trong environment variables của mình (video đăng ngày 23/10/2026).

Anh nói thêm, nếu bạn đang làm sản phẩm online thì chuyện này thật sự đáng sợ: nếu nó xảy ra với Railway, ai dám chắc nó không thể xảy ra với Vercel hay một nền tảng khác đang host web app hoặc website của bạn? Theo Matt, thật lòng mà nói, có cảm giác lúc này chẳng có mấy thứ an toàn, và đó là một ý nghĩ khá đáng sợ (video đăng ngày 23/10/2026).

6. 28 ngày ship của OpenAI: từ ngày 12 đến ngày 17

Tiếp theo là OpenAI. Theo Matt (video đăng ngày 23/10/2026), OpenAI đã nói rằng trong 28 ngày tới, mỗi ngày OpenAI sẽ hoặc ship một thứ là cải tiến rõ ràng cho người dùng Codex hoặc Work, hoặc ship một lần reset đầy đủ. Bài đăng của Tibo bên OpenAI trên màn hình ghi: "Over the next 28 days, each day we'll either ship one thing that is a clear improvement and relevant for most codex/work users or ship a full reset." Anh điểm lại những gì OpenAI ship trong bảy ngày qua, và nói phần lớn là các cập nhật khá nhỏ cùng thêm những lần reset.

Ngày 12, theo Matt (video đăng ngày 23/10/2026), OpenAI cải tiến Codex và Work để tăng lượng usage thực tế bạn nhận được. OpenAI làm được nhờ tái sử dụng context giữa các subagent, giữ context cache lâu hơn, và cải thiện việc định tuyến request để tăng số lần cache hit. Ngày 13 không ra gì, nên OpenAI cho một lần reset.

Ngày 14 là một cải tiến nhỏ cho trải nghiệm: giờ bạn có thể sửa những tin nhắn trước đó trong một thread trên desktop app (theo bài đăng ngày 14 hiển thị trong video đăng ngày 23/10/2026). Matt nói anh không hiểu lắm, và một người dùng trên X đã nói đúng điều anh đang nghĩ: người này viết là thật sự bối rối không biết cập nhật này là sao, một prompt đã gửi trước đó giờ có thể quay lại sửa, vậy nó có được tính như một lần steer không. Tibo trả lời rằng nó được tính như "time travel". Rồi VB, người mà Matt nói cũng làm ở OpenAI, viết rằng OpenAI bỏ hết output của model và các tool call sau tin nhắn được sửa, để model không bị rối bởi những tin nhắn gây nhiễu.

Matt đoán (video đăng ngày 23/10/2026) nó giống như quay lại và bắt đầu lại từ một điểm cụ thể, nhưng anh không hiểu rõ nó khác bao nhiêu so với việc steer theo hướng khác, hay kiểu như fork ra một nhánh. "Nhưng tôi không biết", anh nói, và đó là cập nhật của ngày 14.

Ngày 15, theo Matt, thật sự không có gì đáng kể, nên OpenAI cho một lần reset. Ngày 16: giờ bạn có thể cache 12 giờ trong API, và với người dùng đã đăng nhập trên Codex và Work thì cache được giữ mãi; bạn không bị phạt gì khi quay lại một cuộc hội thoại cũ hay tiếp tục sau vài giờ, và giờ chắc chắn sẽ hit cache (theo bài đăng ngày 16 mà Matt đọc, hiển thị trong video đăng ngày 23/10/2026). Ngày 17, theo lời anh là đúng ngày anh làm video này, OpenAI lại cho một lần reset.

Theo Matt (video đăng ngày 23/10/2026), một lần nữa, tất cả đều là những cải tiến khá nhỏ. Cập nhật cache của ngày 16 có vẻ khá đáng kể: bạn sẽ dùng ít token hơn, thường xuyên hơn, khi trò chuyện, vì nó sẽ dựa vào cache nhiều hơn, và anh thấy vậy khá hay. Ngoài ra thì mọi thứ đều có cảm giác rất nhỏ.

7. Locked chats và Decisions API

OpenAI cũng tung ra tính năng locked chat, cho phép bạn khoá các cuộc chat sau một mã PIN. Theo Matt (video đăng ngày 23/10/2026), nếu ai đó mở máy tính rồi mở tài khoản ChatGPT của bạn, bạn có thể có những cuộc chat không dễ mở nếu chưa nhập PIN. Anh chưa có tính năng này trong tài khoản, nhưng thông báo trên trang hướng dẫn của OpenAI ghi locked chats đang được triển khai dần; nên nếu bạn chưa thấy, có lẽ tài khoản của bạn chưa có (tính đến 10/2026).

OpenAI còn công bố mở rộng Decisions API cho nhiều người hơn. Matt nói anh có cảm giác đây là lần thứ ba OpenAI công bố Decisions API: lần đầu ở Dev Day, khoảng một tuần sau thì công bố có cho nhiều người hơn, và tuần này lại có thêm một thông báo nữa (theo video đăng ngày 23/10/2026). Nhưng trang của OpenAI (đề ngày 22/10/2026) đúng là ghi: "Today, we're making the Decisions API generally available. Built with GPT-6 Luna, the Decisions API focuses on Luna's intelligence on questions with bounded answers".

Matt giải thích (video đăng ngày 23/10/2026): về cơ bản, thay vì bạn đưa prompt rồi nhận về một output đầy chữ, nó có thể đưa ra một xác suất ước tính cho một điều gì đó, chọn từ một tập lựa chọn, hoặc chấm điểm một thứ gì đó. Anh nói vài tuần trước Jev đang được mọi người bàn tán rất nhiều, và đây về cơ bản là câu trả lời của OpenAI cho Jev; và lần thứ ba, OpenAI lại công bố nó.

8. Ideogram ra model vector

"Giờ chuyển sang vài thứ mà ta dùng thử được ngay", Matt nói. Ideogram, công ty có model tạo ảnh độc quyền của riêng mình, tuần này tung ra một model vector, nên giờ bạn tạo được file SVG sạch, sửa được (theo video đăng ngày 23/10/2026). Bài đăng của Ideogram trên màn hình (ngày 22/10/2026) gọi đây là model vector đầu tiên của Ideogram và ghi model có trong Ideogram lẫn API, tại ideogram.ai/models/vector.

Theo Matt (video đăng ngày 23/10/2026), vào ideogram.ai/models/vector là bạn prompt để tạo bất cứ thứ gì ở dạng vector. Anh giải thích vector kiểu như phóng to vô hạn được, và bạn còn sửa được các phần tử bên trong hình vector. Anh cho xem một hình vector anh đã làm, một con sói tru dưới trăng. Anh được dùng sớm một chút nên đã thử vài ngày, và anh chọn được từng phần tử riêng của hình này để sửa.

Rồi anh prompt tạo một con khỉ đi giày patin (demo trong video đăng ngày 23/10/2026). Ô prompt trên màn hình ghi:

A monkey on rollerskates

Khoảng 30 giây sau, theo lời anh, đã có mấy hình vector khỉ đi giày patin. Có vài hình hơi lỗi, mọc thêm chân, nên anh nghĩ có lẽ tạo vector chưa được tinh chỉnh tốt bằng tạo ảnh. Nhưng may là có bốn hình để chọn, và hai trong bốn trông khá chắc. Một lần nữa, vì là vector, anh chọn được các phần tử khác nhau trong hình để sửa tuỳ ý, và tải thẳng về dạng SVG (demo trong video đăng ngày 23/10/2026).

9. ElevenLabs Chimera: ghép ảnh với giọng nói

ElevenLabs tuần này giới thiệu Chimera, một tool kết hợp Seedance 2.5 và Eleven v4 (theo Matt, video đăng ngày 23/10/2026; video giới thiệu Chimera của ElevenLabs trên màn hình đặt hai cái tên "Seedance 2.5" và "Eleven v4" cạnh nhau). Theo lời anh, bạn đưa vào một ảnh và một file audio, nó sẽ khớp audio với ảnh và làm như người trong ảnh đang nói những gì có trong file audio.

Matt thử luôn (demo trong video đăng ngày 23/10/2026). Anh tải lên một ảnh của chính mình rồi cho ElevenLabs tạo một đoạn audio, nên giọng trong đó không giống giọng anh. Trong đoạn video tạo ra, nhân vật nói những câu như "You do not need to force yourself to relax. You do not need to get rid of every nervous feeling. Simply notice that you are here, breathing, listening and preparing." "Bạn hiểu ý rồi đấy", anh nói.

Điều buồn cười, theo Matt (demo trong video đăng ngày 23/10/2026), là anh đưa một ảnh anh đang đứng, nhưng nó không dùng ảnh đó lấy một lần: nó cho anh ngồi trên ghế đẩu, quay cận mặt anh, và có lúc cho anh nhìn chính mình trong gương; tóm lại là chưa lần nào dùng ảnh gốc anh đưa. Ô prompt cho phép nhập prompt để điều hướng, anh nghĩ là cho phần hình ảnh trông ra sao; anh để trống để xem chuyện gì xảy ra. Kết quả có nhiều shot chứ không phải một shot liền từ đầu tới cuối. Nhưng anh thấy lip sync khá ổn, và anh nghĩ lip sync đang ngày càng tiến gần hơn.

10. Những trục trặc giao diện của Chimera

Matt cũng gặp một chút lỗi và trục trặc ở giao diện (demo trong video đăng ngày 23/10/2026). Khi mở Chimera và bấm vào text to speech, nếu đưa vào rất nhiều text thì nút submit bị đẩy ra ngoài màn hình, nên anh không bấm được. Anh có thể kiểu như rê chuột lên đó để bấm, nhưng nó nằm tít ngoài màn hình, và vì lý do nào đó thanh cuộn không chạy, nên anh không cuộn xuống để thấy nó. Phải bắt đầu bôi đen text rồi kéo xuống thì cuối cùng mới thấy nút, và lúc đó anh mới bấm được generate speech.

Nếu generate đoạn speech đó, nó chạy cả quá trình tạo giọng; nhưng khi bấm use speech, nó báo lỗi rằng audio tham chiếu gộp lại dài 120 giây, không được vượt quá 30 giây (demo trong video đăng ngày 23/10/2026). Matt hỏi: chẳng phải đáng lẽ nó phải báo điều đó ngay khi anh nhập text sao? Anh dán text vào thì nó nên cảnh báo rằng đoạn này sẽ quá dài cho thứ anh đang muốn tạo, chỉ được 30 giây thôi.

"Tôi không biết", anh nói. Theo Matt (video đăng ngày 23/10/2026), đây có vẻ là một thiếu sót của giao diện, nhưng anh thấy phần khớp giọng khá ấn tượng, dù hơi lạ là nó không dùng ảnh gốc của anh để cho anh nói từ đúng vị trí đó. Anh đoán đó là vấn đề của Seedance 2.5 nhiều hơn.

11. Rapid fire: decision model và Computer chạy local của Perplexity

Matt nói anh đã đi qua kha khá chuyện, có lẽ đã nói về những tin lớn nhất, nhưng còn khá nhiều tin nhỏ hơn mà anh muốn điểm qua, nên anh điểm hết trong một phần rapid fire.

Bắt đầu với Perplexity: theo Matt (video đăng ngày 23/10/2026), Perplexity vừa ra hai decision model của riêng mình. Nếu bạn từng thấy gì về Jev, hay hiểu chuyện gì đang diễn ra với decision model của OpenAI, thì giờ Perplexity có phiên bản decision model của riêng mình, và vừa open source chúng. Có một model 4 tỉ tham số và một model 27 tỉ tham số. Bài đăng của Aravind Srinivas trên màn hình ghi: pplx-decider-flash-v1.2 có 4B params, 1 cent cho mỗi triệu token (model 4B đứng đầu trên HF Decision Index), còn pplx-decider-v1.2 có 27B params, 2 cent cho mỗi triệu token (#2 trên HF Decision Index tổng thể).

Theo biểu đồ benchmark, Matt nói model 4 tỉ tham số nằm tận cùng bên trái, cho anh biết nó là tốt nhất ở cái mà benchmark này đang đo, dù anh không rõ đó là gì (video đăng ngày 23/10/2026). Cột ngoài cùng bên trái trên màn hình là Perplexity Decider Flash v1.2 (4B), giá trị 54.8.

Cũng về Perplexity: theo Matt (video đăng ngày 23/10/2026), Perplexity Computer giờ chạy được hoàn toàn trên Mac. Anh giải thích Perplexity Computer kiểu như phiên bản của Perplexity cho thứ như OpenClaw hay Hermes, một phần mềm agentic của riêng Perplexity, đi làm một loạt việc cho bạn, dùng tool và những thứ tương tự. Trước đây phần "computer" chạy trên máy cloud do Perplexity sở hữu; giờ bạn có thể chạy Perplexity Computer hoàn toàn trên máy Mac của mình nếu muốn. Theo anh, có vẻ nó chạy Qwen 3.6, và Perplexity khuyến nghị 36 GB unified memory trở lên để chạy.

12. Các website đóng cửa với AI agent

Matt nói anh thấy cả câu chuyện này lúc này thật sự thú vị: các website đang đóng cửa với AI agent (theo video đăng ngày 23/10/2026; tiêu đề bài của The Verge trên màn hình là "Websites are closing their doors to AI agents"). OpenAI, Meta và Google muốn AI agent đi làm mọi thứ cho bạn. Theo lời anh, gần đây Amazon đã ngừng cho agent mua sắm thay bạn trên Amazon, và đang bắt đầu chặn các agent làm việc đó; đoạn bài trên màn hình thì ghi Amazon đã chống AI agent từ năm ngoái, khi cấm tính năng mua sắm agentic của Perplexity.

Tuần này, theo Matt (video đăng ngày 23/10/2026), thêm nhiều công ty bắt đầu chặn agent: Yelp, Delta Air Lines, JPMorgan Chase, Charles Schwab, Cars.com, Amtrak. Ngày càng nhiều site nói rằng họ chỉ muốn con người thao tác trên site, không muốn agent đến làm việc thay người. Đoạn bài trên màn hình ghi chi tiết hơn: Yelp nói với TechCrunch là chỉ cho phép những AI agent trả tiền cho chương trình cấp phép dữ liệu của Yelp, Delta Air Lines chặn agent đặt vé thay người dùng, JPMorgan Chase và Charles Schwab xác nhận đang chặn AI agent truy cập tài khoản vì lo ngại bảo mật, còn Cars.com và Amtrak là những site mà người dùng kể là từng dùng được với AI agent nhưng giờ không truy cập được nữa (bài hiển thị trong video đăng ngày 23/10/2026).

Lý do anh thấy câu chuyện này rất, rất thú vị: các công ty sẽ phải bắt đầu quyết định xây site thân thiện với agent hay chỉ dành cho con người (theo Matt, video đăng ngày 23/10/2026). Và có một vấn đề: khi ngày càng nhiều người dùng agent, hiển nhiên họ sẽ muốn hướng agent tới những website thân thiện với agent. Nhưng các công ty này lo việc agent dùng được website của mình, vì điều đó đẩy họ xuống một tầng trong chuỗi mua sắm. Thay vì vào Amazon để mua, người ta vào Dots của ChatGPT, Duet hay Muse và bảo nó mua giùm; agent đi tới Amazon rồi mua trên Amazon. Nếu agent vào Amazon mua được, nỗi lo của Amazon là: giờ mình nằm xa hơn trong chuỗi ai-đang-đi-mua, nên mình dễ bị thay thế hơn.

13. Ưu tiên con người hay ưu tiên agent

Matt giải thích tiếp (video đăng ngày 23/10/2026): trước đây, khi muốn mua gì, người ta vào Amazon, tìm rồi mua. Nếu giờ agent đi mua, bạn có thể nói "mua giùm tôi thứ này", và agent sẽ đi tìm website có lẽ bán rẻ nhất, hoặc website giao tới bạn nhanh nhất, hay theo bất cứ tiêu chí nào của bạn. Khi đó nguồn số một để mua đồ không còn là "tôi vào thẳng Amazon", mà là "tôi nhờ agent mua giùm", và Amazon giờ có thể bị thay thế.

Theo Matt (video đăng ngày 23/10/2026), Shopify thì đón nhận chuyện này: Shopify tuyên bố mọi site của mình đều thân thiện với agent. Vậy nếu bạn bảo agent "tìm và mua giùm tôi thứ này", nhiều khả năng nó sẽ đến một cửa hàng chạy trên Shopify, vì Shopify cho agent vào mua sắm, còn Amazon thì không.

Anh nói đây sẽ là một thế giằng co thật sự thú vị: các công ty lớn sẽ phải quyết định muốn ưu tiên con người hay ưu tiên agent. Nếu chọn agent trước, giờ họ dễ bị thay thế; nếu chọn con người trước, agent sẽ không dùng site của họ thay cho người dùng, và họ có thể mất doanh số theo cách đó (theo Matt, video đăng ngày 23/10/2026).

Matt nói anh không biết chuyện này sẽ diễn ra thế nào, anh chỉ nghĩ đây là chuyện rất thú vị. Anh nghĩ cuối cùng nhiều site sẽ phải cho agent mua sắm, vì nếu ngày càng nhiều người để agent mua thay mình mà các site cứ chặn agent thì sẽ bỏ lỡ rất nhiều doanh số. "Tôi không biết nó sẽ ra sao. Tôi chỉ thấy nó hấp dẫn", anh nói (video đăng ngày 23/10/2026).

14. Yelp gọi điện thay bạn và Mistral Voxtral 3

Vì vừa nhắc tới Yelp, Matt nói luôn tin này: Yelp giờ có thể gọi điện thay bạn để hỏi thời gian chờ ở một nhà hàng (theo tiêu đề bài của TechCrunch trên màn hình, video đăng ngày 23/10/2026). Theo anh, dù Yelp chặn các agent khác dùng Yelp, Yelp đang cố trở thành agent nhà hàng mà bạn chọn. Bạn không thể dùng Dots để làm việc trên Yelp cho bạn, nhưng nếu dùng Yelp trực tiếp, giờ bạn có thể để Yelp gọi cho nhà hàng, hỏi thời gian chờ, hỏi về món trong thực đơn và những việc tương tự thay bạn.

Mistral tuần này ra một voice agent AI mới tên Voxtral 3, và theo Matt (video đăng ngày 23/10/2026) trông nó thật sự khá ấn tượng. Anh mở đoạn demo của Mistral: hai người ngồi cùng bàn nói chuyện với một voice agent. Một người nói họ là hai con người đang nói chuyện với một voice agent, và hỏi ai trong hai người đang nói; agent gọi đúng tên người đang hỏi và nói thêm rằng người kia đã tự giới thiệu trước (demo của Mistral trong video đăng ngày 23/10/2026).

Một người nói: "Cool. So you're doing more than just listening and generating speech." Agent đáp: "Yep. There are three stages streaming at once. And the context also shapes how I speak." Một người hỏi chen vào: "Can I interrupt you there?", và agent đáp: "Um, you just did." (thì bạn vừa ngắt rồi đó). Một người nói tiếp: vậy là bạn xử lý được việc bị ngắt lời, và bạn có còn theo kịp chúng tôi không? Agent trả lời: "Yep. I'm diarizing you in real time. The reasoning model is closely following what's being shared as we're talking." (demo của Mistral trong video đăng ngày 23/10/2026).

"Bạn hiểu ý rồi đấy", Matt nói. Theo anh (video đăng ngày 23/10/2026), nó nghe được nhiều người cùng nói với nó, biết ai đang nói, gọi tool thay bạn, cho bạn ngắt lời, và có vẻ là một voice agent model thật sự ấn tượng.

15. Canva Craft và tin đồn model ảnh Aurora

Chuyển sang model tạo ảnh: Canva ra model tạo ảnh đầu tiên của mình (theo tiêu đề bài TechCrunch trên màn hình và lời Matt, video đăng ngày 23/10/2026). Matt nói rõ trước là anh có một khoản đầu tư nhỏ vào Canva, nhưng điều đó không bao giờ ảnh hưởng tới những gì anh nói về mặt biên tập về bất kỳ công ty nào anh nhắc tới.

Model mới tên là Canva Craft. Theo Matt (video đăng ngày 23/10/2026), vài năm trước Canva đã mua lại Leonardo AI, công ty có các model tạo ảnh độc quyền của riêng mình, và hoá ra Canva dùng chính đội nghiên cứu đó để làm model mới này. Nếu bạn dùng Canva, model có trong nền tảng Canva và trong Canva API; trong Canva, bấm vào tab Dream Lab là bạn dùng model tạo ảnh mới. Đoạn bài của TechCrunch trên màn hình cũng ghi Canva Craft có cho mọi người dùng qua tab Dream Lab, có qua Canva API, và công ty dự định hỗ trợ tạo ảnh trong các chatbot bên thứ ba như ChatGPT và Gemini qua MCP của Canva (bài hiển thị trong video đăng ngày 23/10/2026).

Nhân đang nói về model tạo ảnh, Matt ghé qua "kho tin đồn" một chút (video đăng ngày 23/10/2026). Trang TestingCatalog có vẻ tin rằng sắp có một model GPT Image 3. Một model tên Aurora Red Alpha đã xuất hiện trên vài trang leaderboard so sánh model, và những cái tên như Aurora Red Alpha, Aurora Green Alpha, Aurora Blue Alpha đã được phát hiện trong API của OpenAI. Bài đăng của TestingCatalog trên màn hình liệt kê aurora-red-alpha, aurora-green-alpha, aurora-blue-alpha và ghi các tham chiếu model này đã bị gỡ ngay sau đó.

Theo Matt, đây chưa phải xác nhận rằng OpenAI sắp ra model ảnh mới thật sớm. Nhưng thường khi có rò rỉ kiểu này thì model cũng không còn xa, nên anh nói đừng ngạc nhiên nếu trong vài tuần tới OpenAI ra một model ảnh hoàn toàn mới (dự đoán của Matt trong video đăng ngày 23/10/2026).

16. Zoom phát hiện deepfake và MAI-DxO của Microsoft

Tuần này Zoom giới thiệu một tool AI giúp doanh nghiệp nhìn rõ hơn các hoạt động AI. Theo Matt (video đăng ngày 23/10/2026), về cơ bản đây là để phát hiện rủi ro deepfake: nếu bạn đang trong một cuộc gọi Zoom, nó giúp bạn xác định mình đang nói chuyện với người thật hay đang bị deepfake. Trang tin của Zoom trên màn hình (đăng ngày 20/10/2026) ghi các tính năng quản lý AI tập trung, guardrail AI tuỳ chỉnh, tích hợp sensitivity label và phát hiện rủi ro deepfake.

Matt nói (video đăng ngày 23/10/2026) chuyện này cũng đã vài năm rồi, nhưng từng có nhiều chuyện công ty bị lừa mất nhiều tiền vì CEO của công ty bị deepfake và yêu cầu chuyển tiền vào một số tài khoản. Nhân viên đã chuyển tiền vì nghĩ mình đang làm theo lời sếp, nhưng thật ra đó là một deepfake trong buổi gọi trực tiếp với họ. Theo anh, có vẻ những bộ tool mới đang xuất hiện để giúp ngăn chuyện đó.

Microsoft cũng đăng một bài trong tuần, tên "Building Medical Superintelligence". Theo Matt (video đăng ngày 23/10/2026), Microsoft có một model tên MAI-DxO và tuyên bố nó chính xác hơn bác sĩ 1,7 lần; Microsoft cũng tuyên bố nó chính xác hơn gấp đôi so với bác sĩ dùng sách giáo khoa và Internet, và chính xác gần gấp bốn lần khi bác sĩ chẩn đoán không có những nguồn đó. Bài trên màn hình ghi rõ phạm vi: con số 1,7 lần là với các ca thường gặp ở khoa cấp cứu Mỹ, đánh giá trên các ca từ MIMIC-IV-ED; hai con số còn lại là với những ca phức tạp nhất của y học đăng trên The New England Journal of Medicine.

Matt nói đây là nghiên cứu khá thú vị từ Microsoft, với một model mà biết đâu sẽ có mặt ở phòng khám của bác sĩ bạn, giúp chẩn đoán hoặc ít nhất là kiểu như kiểm tra lại chẩn đoán của những bác sĩ đang khám cho bạn (video đăng ngày 23/10/2026).

17. Video robot Unitree H2-X và lời kết

Cuối cùng, Matt kết bằng robot, vì video này đang lan truyền mạnh trong tuần (theo video đăng ngày 23/10/2026). Unitree đăng một video, tiêu đề trên màn hình là "Unitree H2-X Kung Fu Legend". Trong video, robot H2 của Unitree nhào lộn qua một chiếc ô tô, đá và làm móp một chiếc xe, đập vào nắp capô phía trước của xe, nhảy từ độ cao bốn mét; Unitree còn gắn pháo hoa vào chân robot rồi cho nó nhào lộn, Matt nói chẳng hiểu vì lý do gì.

Có cảnh robot bảo vệ một người khỏi kẻ đột nhập, bước vào đứng giữa hai người. Có vài clip thú vị robot thấy một người bị kẹt dưới xe rồi nhấc xe lên. Và theo Matt (video đăng ngày 23/10/2026), cảnh buồn cười nhất có lẽ là robot thấy một chiếc xe lao về phía một đứa trẻ rồi xô đứa trẻ ngã xuống. Điều anh thấy buồn cười nhất là chiếc xe chạy như quay siêu chậm, còn robot thì xô mạnh hơn nhiều so với cú va mà chiếc xe có thể gây ra.

Còn cảnh nhấc xe, theo Matt (video đăng ngày 23/10/2026), nhiều người thắc mắc việc robot nhấc bằng cái cản nhựa, vì cái cản đó nhiều khả năng sẽ bung khỏi xe, nên nhiều người cho rằng có thứ gì khác đang giúp nhấc chiếc xe. Anh nói công bằng mà nói, anh không nghĩ cảnh nào trong video, nhào lộn, đá và những thứ đó, là robot tự làm; anh nghĩ có người đang điều khiển nó, và đây giống một màn demo khả năng cơ khí của robot hơn. Nhưng anh không tin chút nào là nó thật sự nhấc hết sức nặng của chiếc xe, và cảnh nó đẩy đứa trẻ ra thì với anh thật buồn cười, vì trông còn gây thương tích hơn nhiều so với chiếc xe.

Matt nói đó là những gì anh có cho tuần này, và đây là một tuần khá chậm; các tin lớn nhất là Duet và hàng loạt sự cố an ninh mạng xuất hiện trong tuần (theo video đăng ngày 23/10/2026). Anh mong mọi người học được điều gì đó và thấy mình nắm được những gì đã diễn ra trong thế giới AI. Rồi anh cảm ơn mọi người đã ở lại cùng anh, cảm ơn đã cùng "nerd out", và chào tạm biệt.