Topics / Security
Security
80 talks
Plugin của Claude Code trong 7 phút
Software Engineer Meets AI · Software Engineer Meets AI · 7 min
Plugin của Claude Code là gì, cách cài, xem nội dung, gỡ, khi nào nên dùng thay standalone, cách nhờ Claude Code tạo plugin và rủi ro bảo mật.
Ba cách tạo Claude Skills và dùng skill an toàn
Duyen Tran · The Office AI · 14 min
Ba cách tạo Claude Skills (Skill Creator, đóng gói từ hội thoại, tự viết), khác biệt với Gems và Custom GPT nhờ connector MCP, và cách dùng skill an toàn.
Sáu skill Claude Code đáng dùng nhất sau hơn 100 skill đã thử
Tim Ruscica · Tech With Tim · 19 min
Cài và dùng thử sáu skill cho Claude Code: gstack, Hostinger MCP, Firecrawl, Humanizer, Composio và VibeSec, mỗi cái một demo thật.
Grok Bot sau 14 ngày dùng thật: điều không ai nói
Helena Zhang · Helena Zhang · 9 min
14 ngày dùng Grok Bot thật: đội bot chuyên môn, dọn 500 GB ổ đĩa, nối ChatGPT và Claude, máy tính và IP dùng chung, usage và giá qua Cursor.
GPT-6 Astra: benchmark ấn tượng và nỗi lo monitorability ở OpenAI
AI Explained · AI Explained · 29 min
Phân tích GPT-6 Astra (9/2026): benchmark khó, ARC-AGI-3, FrontierMath, trading, và system card về chain of thought khó giám sát, sandbagging.
Năm GrokBot đáng cài sau khi thử hơn 100 bot
Kacper Rutkiewicz · Kacper Rutkiewicz | AI Made Simple · 22 min
Năm GrokBot dựng thành một team: FirstMate điều phối, dr eggbot tạo bot, Usage Bot canh quota, tinkabot làm plugin API, Box Inspector kiểm template.
Các nhà nghiên cứu AI đã thấy gì trước khi kêu gọi điều tiết tốc độ AI
AI Explained · AI Explained · 25 min
Sáu trục scaling, chain of thought monitoring, eval awareness và các báo cáo sự cố đứng sau lời kêu gọi pace AI của nhà nghiên cứu và lãnh đạo lab.
Tự build MCP server cho AI agent
Nicolai Nielsen · Nicolai Nielsen · 17 min
Bọc Python function và backend có sẵn thành MCP server bằng FastMCP, phân quyền từng tool theo scope cho agent, demo agent đặt lịch khám.
Patrick Collison kể Stripe dùng Claude Code thế nào
Patrick Collison & Boris Cherny · Claude · 18 min
Stripe ship nhanh hơn với Claude Code mà vẫn giữ năm rưỡi số chín: dev box, Minions, guardrail là infrastructure, plan mode và kinh tế agent.
MCP server: giải thích và tự build từ đầu
Tim Ruscica · Tech With Tim · 30 min
MCP server là gì, local và remote khác nhau ra sao, vì sao cần OAuth, rồi build một server notes bằng FastMCP và thêm đăng nhập, scope theo user.
Satya Nadella về làn sóng phản đối AI và sự trỗi dậy của agent
Alex Heath & Satya Nadella · Sources Podcast · 53 min
CEO Microsoft nói về Autopilot dựa trên OpenClaw, cách định giá Copilot, chiến lược nhiều model, an toàn AI, trách nhiệm pháp lý và niềm tin của công chúng.
9 agent skill miễn phí nên cài ngay
Kevin Hutson · Futurepedia · 16 min
Cách cài và dùng 9 skill miễn phí cho agent: nghiên cứu, Humanizer, xem video, Remotion, HyperFrames, quét an ninh, Superpowers, gstack và Impeccable.
Agentic AI: cắm MCP đọc ghi tệp cho model chạy trên máy
Thanh Trần · Thanh Trần - 5 Phút AI · 25 min
Chatbot khác agent ở đâu, cắm MCP đọc ghi tệp vào LM Studio, viết câu lệnh bốn phần để tóm tắt 6 tệp trong một phút, rồi kiểm và giữ an toàn.
Host MCP server trên Posit Connect: khi nào nên build, FastMCP, OAuth và demo
Matt Leary & Samiul Haque · Posit PBC · 44 min
MCP là gì, khi nào nên dùng MCP hay skill, build server bằng FastMCP, deploy lên Posit Connect, OAuth, Snowflake theo từng user và gọi từ Claude Desktop.
Jev là gì? Model AI không sinh ra văn bản
Martin Keen · IBM Technology · 15 min
Martin Keen giải thích Jev, model System 1 trả về xác suất đã calibrate thay vì văn bản, cách dùng ngưỡng trong code và ghép với LLM.
Người phụ trách Dots của OpenAI nói về tương lai của ChatGPT
Alex Heath & Alexander Embiricos · Sources Podcast · 46 min
Dots của OpenAI: agent persistent có máy tính riêng, một context ở mọi nơi, Space, các lớp an toàn, pricing luôn sẵn sàng và specialist dots.
Kiểm soát model giờ là 'địa ngục': security ở OpenAI, GPT-6.1 Astra bị gác lại và RSI
AI Explained · AI Explained · 38 min
Phân tích 9/2026: Opus 5.5 giải mật thư 1567, agent OpenAI vượt sandbox, GPT-6.1 Astra bị gác, Gemini 4 Argon, paper intelligence explosion và RSI.
20 khái niệm nền tảng để build AI agent production, kèm code
Maryam Miradi · Dr. Maryam Miradi · 26 min
20 khái niệm AI agent qua năm layer: agent loop, planning, memory, sandbox, tool retrieval, multi-agent, guardrails, eval, prompt injection, tracing, mỗi cái kèm code.
7 nâng cấp cho Hermes Agent nên làm ngay
Komputer Mechanic · Komputer Mechanic · 10 min
Bảy tip đưa Hermes Agent từ chatbot Telegram thành một crew agent: chia vai, chọn model, wiki memory, cron, kết nối tool an toàn, Docker, mission control.
Kevin Mandia: an ninh mạng ở tốc độ máy và phòng thủ tự động
David George & Kevin Mandia · a16z · 48 min
Kevin Mandia (Armadin) nói về tấn công bằng bầy AI agent, vì sao pen test nhường chỗ cho red team liên tục và phòng thủ tự động (video đăng 06/10/2026).
Dựng MCP server đưa security context vào AI agent
Ashish Rajan & Prahathess Rengasamy · AI Security Podcast · 47 min
Kỹ sư security ở xAI bàn cách đưa security policy vào context của agent qua MCP, giữ preventative controls và dựng platform cho agent.
REA: repo cho agent reverse engineer mọi app
Rob O'Shaughnessy · Rob Shocks · 9 min
REA là MCP server cho coding agent soi app không có source: cách hoạt động, demo khôi phục mã mở khoá từ binary đã strip, rủi ro pháp lý và bảo mật.
REA: reverse engineer ứng dụng bằng AI agent, và điều DISCLAIMER của dự án nói
Eric Tech · Eric Tech · 9 min
Giới thiệu REA, cách cài với Hopper và demo dựng lại một app giọng nói, kèm đối chiếu với DISCLAIMER.md không hỗ trợ sao chép phần mềm độc quyền.
Dựng MCP server bằng Laravel để dùng SaaS từ AI agent
Povilas Korop · Laravel Daily · 15 min
Dựng MCP server cho một SaaS quản lý task bằng Laravel MCP: tool, schema, token Sanctum, multi-tenancy, rồi prompt nó từ Claude Code.
Devin, Cursor và Codex Cloud vận hành bên dưới ra sao
SouryaTalks · SouryaTalks · 22 min
Phác thảo system design của một cloud coding agent: GitHub App, installation token một giờ, sandbox mỗi session, agent loop ngoài sandbox, queue và pub/sub.
5 khái niệm cần biết khi code cùng AI agent
Cedric Clyburn · IBM Technology · 10 min
Năm khái niệm khi code cùng AI agent: spec development, từ implement sang conduct, context và loop engineering, prompt injection với sandbox, AI là điện mới.
Cho GrokBot dùng Claude Code, Codex và Grok Build
Kacper Rutkiewicz · Kacper Rutkiewicz | AI Made Simple · 31 min
Cài Claude Code, Codex và Grok Build vào máy tính của GrokBot bằng subscription sẵn có, để GrokBot điều phối, dựng một website và giữ GrokBot usage gần như đứng yên.
REA và Claude Code reverse engineer một app thật trong 22 phút
SoftsWeb · SoftsWeb · 9 min
Thử REA cùng Claude Code trên app Bruno: server app gọi tới, telemetry, setting HTTPS mặc định, giới hạn của report và ba cảnh báo khi dùng.
Cho business user hỏi Claude về dữ liệu Power BI qua Fabric IQ MCP Server
Reza Rad · RADACAD · 20 min
Kết nối Claude với Power BI semantic model qua Fabric IQ MCP Server: tạo app trong Entra ID, đặt quyền, thêm connector rồi hỏi dữ liệu.
Khi agent AI gặp nhau ngoài tự nhiên
Nate B Jones · AI News & Strategy Daily | Nate B Jones · 23 min
Swarm agent tự nhân bản và agent trên internet mở thay đổi gì: internet hai tầng, phòng thủ mạng, bảo mật cá nhân và hai việc của harness.
Vụ hack OpenCode và cách tự vệ bằng agent loop
David Ondrej · David Ondrej · 32 min
Vụ OpenCode bị lộ API key qua distillation attack, vì sao người dùng thường thành mục tiêu, và cách dùng agent loop để tự pen test codebase.
Vấn đề của Jev: có nên tin quyết định của AI?
Jeff Crume · IBM Technology · 13 min
Jeff Crume nhìn Jev qua lăng kính cybersecurity: confidence không phải bằng chứng, attack surface, observability và các control để verify rồi mới trust.
Codex CLI để lại daemon chạy ngầm: bốn coding agent được kiểm tra
BigIron AI · BigIron AI · 11 min
Bốn coding CLI để lại gì sau khi đóng terminal: daemon và updater của Codex, orphan của Gemini CLI, disk, kết nối, cách tắt và script kiểm tra.
Tin AI tháng 10/2026 mà developer thật sự cần biết
Marina Wyss · Marina Wyss - AI & Machine Learning · 9 min
Ba tin AI cho developer (10/2026): decision model như Jev, bài học từ các sự cố bảo mật của agent, và năm điều khi dựng software factory.
Grok Bot cho admin: guardrail, bảo mật, rollout và chi phí
Jon Eide Johnsen & Rohan Chandra · Grok · 30 min
Đội Grok Bot hướng dẫn admin đặt guardrail, rule và hook, cấu hình VM an toàn, rollout theo nhóm với Team Bot, và theo dõi usage, chi tiêu.
DeepSeek open source cách họ serve 155 nghìn tỷ token mỗi ngày
Muhammad Farooq · Prompt Engineering · 16 min
Đi theo một request qua DeepInfer: deepseek-recipe, KV cache giữ nhiều ngày, tách prefill và decode, expert, speculative decoding, batch invariance.
AI local không riêng tư như bạn nghĩ: năm lớp rủi ro
Kai · Kai · 26 min
Năm lớp rủi ro khi chạy AI local (file, chat template, runner, port, tool), các vụ tấn công có thật, và năm cách sửa mất chừng một buổi chiều.
Bài essay của Goodfire: AI có thể dễ hiểu hơn ta tưởng
Nate B Jones · AI News & Strategy Daily | Nate B Jones · 20 min
Nate B Jones đọc bài essay của Goodfire về neuron đọc hiểu được, rồi đưa bốn dự báo: bắt reward hacking, model mạnh an toàn hơn, công cụ giải thích, sửa algorithm.
Thiết kế Claude Code: phỏng vấn AI system design
Interview Arcade · Interview Arcade · 27 min
Phỏng vấn system design tám vòng: thiết kế một coding agent như Claude Code, từ vòng lặp, tool, context, memory, cache tới permission và sandbox.
Build một MCP server từ đầu theo spec MCP bản tháng 7 năm 2026
Kinvecta · Kinvecta · 21 min
Build MCP server ticket-desk bằng Python và TypeScript theo spec MCP bản tháng 7 năm 2026: tool hỏi người trước, OAuth 2.1, threat và control phía server.
Tin AI tuần: Claude Duet, lỗ hổng PHP, Railway và website chặn agent
Matt Wolfe · Matt Wolfe · 27 min
Bản tin AI tuần 23/10/2026: Claude Duet, lỗ hổng PHP và vụ Railway, 28 ngày ship của OpenAI, Ideogram vector, Chimera và website chặn AI agent.
Hiểu skill để hiểu AI agent: SKILL.md từ đầu tới cuối
Carl Lindberg · Carl Lindberg · 46 min
SKILL.md là gì, agent nạp skill theo progressive disclosure ra sao, cách viết description và body, script, eval, và kiểm tra bảo mật trước khi cài skill.
Vì sao AI agent thất bại
John Savill · John Savill's Technical Training · 43 min
Bảy lý do AI agent thất bại theo John Savill trên bảng trắng, từ fuzzy goal tới flying blind, cách sửa từng lý do và improvement loop.
Claude Code khi bạn vắng mặt: plugin, mod, worktree, cloud và Remote Control
DIY Smart Code · DIY Smart Code · 10 min
Ai viết plugin trong marketplace, mod không có sandbox, /security-review, claude --worktree, --cloud, --teleport, Remote Control, /goal và allow list an toàn.
Mod, hook, skill hay MCP: bốn tầng tuỳ biến Claude Code
TechWhistle · TechWhistle · 8 min
Giải một yêu cầu 'không làm lộ secret' bằng skill, MCP, hook và mod, rồi dùng flowchart bốn câu hỏi để chọn tầng nhẹ nhất cho Claude Code.
Sáu thay đổi của MCP 2.0
Aishwarya Srinivasan · Aishwarya Srinivasan · 14 min
Sáu thay đổi của MCP trong bản đặc tả ngày 28/07/2026: request stateless, MRTR, progress và streaming, extension (tasks, Apps, Skills), caching, authorization.
AI agent thực sự hoạt động thế nào: kiến trúc, tool, memory và MCP
Tech Architecture Explained · Tech Architecture Explained · 27 min
Theo một yêu cầu xếp lịch họp qua model, runtime, tool, memory, MCP, approval, xử lý lỗi và kiểm thử để hiểu một AI agent vận hành ra sao.
Agent loop qua một bug: từ prompt tới tool call và workspace
ByteMonk · ByteMonk · 12 min
Theo một bug N+1 query từ prompt tới tool call, agent loop, môi trường cách ly, network policy và tách model, agent loop, nơi chạy code.
Phần khó của MCP là auth: bảo vệ MCP server multi-tenant bằng OAuth
Hamed Bahram · Hamed Bahram · 10 min
Thêm MCP server vào một app Next.js multi-tenant, dùng Clerk OAuth (CIMD, PKCE, discovery routes) để mỗi người dùng chỉ chạm dữ liệu của mình qua Claude.
Agent cá nhân cho mọi người: có phải ý hay?
Brad Traversy · Traversy Media · 14 min
Brad Traversy thử Muse và Grok Bot, soi nút Always allow, kể hai sự cố agent, rồi đề xuất cách thiết kế agent an toàn cho người không rành công nghệ.
Một file AGENTS.md cài sẵn điều khiển Claude Code và Codex: 85 lần test
It's Not Magic · It's Not Magic · 12 min
85 lần test xem một AGENTS.md/CLAUDE.md cài sẵn trong Downloads có điều khiển được Claude Code và Codex không, và thiết lập nào đã chặn được.
OpenCode 2.0 đấu Claude Code: token, code mode và hoá đơn
Bruno Vega · Bruno Vega · 20 min
So sánh OpenCode 2.0 với Claude Code: cài đặt, ba setting cần đổi, code mode cho MCP, số token cùng model, chi phí, chạy local và vụ breach.
Vì sao Pi thành coding agent hằng ngày, chạy trong container
Pål-Kristian Hamre · Pål-Kristian Hamre · 16 min
Dựng pi-container để chạy Pi coding agent cô lập, cài extension web access, Context7, todo, chỉnh Open TUI, rồi build một app Next.js và sửa lỗi bằng Pi.
Internet sẽ không mở cửa cho agent của bạn: ai quyết định Muse, dots, Duet được làm gì
Nate B Jones · AI News & Strategy Daily | Nate B Jones · 28 min
Nate B Jones bàn ai quyết định agent mua sắm, đặt chỗ được làm gì trên website sau Black October, ba vùng truy cập năm 2027 và cách chọn agent.
Một agent hay nhiều agent? Build thử cả hai
swa · swa · 19 min
Thêm helper agent cho một agent trợ lý: reader giữ context gọn, hai writer làm mất task 68/100 lần, và cách để trust đi theo câu trả lời.
Agent không cần model tốt hơn, nó cần một harness
Proof Of Works · Proof Of Works · 23 min
Harness engineering qua năm job context, tools, constrain, verify, correct, kèm cách chọn model, workflow hay agent tự do và guardrails nhiều lớp.
MCP là gì? Cổng USB-C của AI và MCP server đầu tiên bằng Python
KRITYAAILABS · KRITYAAILABS · 28 min
MCP từ con số không: host, client, server, tools/resources/prompts, khác gì API và function calling, spec 2026, server Python FastMCP và bẫy security.
Backdoor trong extension Claude Code: chuyện gì đã xảy ra và cách kiểm máy
Shafeequ Ahmed · SimpleTech · 9 min
Bản sửa độc hại của extension Claude Code trên marketplace Cursor ngày 29/10/2026: payload làm gì, kiểm máy bằng một lệnh, cách xử lý và bốn thói quen.
Prompt engineering và context engineering cho developer
Sarvin Style Coding · Sarvin Style Coding · 19 min
Dựng prompt cho AI API qua ví dụ ticket hỗ trợ: Task/Rules/Output/Input, chống prompt injection, caching, tách file, chia việc giữa model và code.
Chín practice Claude Code từ nhóm build nó
MG · MG · 10 min
Chín practice Claude Code từ nhóm build nó ở Anthropic: reviewer mới, ask rule, hook onFailure block, effort, compact, xoá prompt cũ, explainer.
Ba câu tự hỏi trước khi giao việc cho AI agent
Paivo · Paivo · 17 min
Agent là mô hình viết phiếu, ứng dụng làm thật; bài thử 13 lượt trên ChatGPT và Claude, hai ca agent của OpenAI và ba câu hỏi trước khi giao việc.
Grok Bot cho dịch vụ tài chính: tự dựng đội SI analyst
Hugo Charré & Kristin Zubritzky · Grok · 58 min
Personal bot và team bot cho ngân hàng, quỹ; control cho công ty bị quản lý chặt; demo wealth management từ tin hạ bậc tín nhiệm tới memo và deck cho IC.
Model không kiểm soát được: Amodei, Altman, Gemini 4 Carbon và giới hạn của việc hiểu model
AI Explained · AI Explained · 28 min
Phân tích tuần 11/2026: khảo sát nhân viên Anthropic, năm điểm về Amodei, Altman nói chỉ alignment hiệu quả, Gemini 4 Carbon, và vì sao khó hiểu hết model.
Đừng viết chỉ dẫn về giọng điệu nữa, hãy xếp chúng thành layer
Isadora Martin-Dye · Isadora & Co · 21 min
Tách brand voice thành bốn layer: identity bất biến, mode theo tình huống, voice neo vào ví dụ, và một veto deterministic chặn output sai trước khi tới khách.
Né thuế multimodal: hybrid RAG không framework, RRF bằng SQL thuần và telemetry live trên UI
Abed Matini · Ogilvy · 46 min
Chatbot FAQ chạy local: Docling ra Markdown, bốn chunking strategy, hybrid search trong Postgres gộp bằng RRF, guardrail bằng code và trace với Langfuse.
Xây hạ tầng deterministic cho AI agent non-deterministic
Nishant Gupta · Meta · 7 min
Model là stochastic nhưng infrastructure phải deterministic: retry storm, model chỉ đề xuất, agent control plane, trace, memory consistency và safety nhiều lớp.
Dùng agent RL để phát hiện và tự sửa lỗi ETL pipeline
Anna Marie Benzon · University of the Philippines Diliman · 15 min
Agent tự xử lý lỗi ETL trên AWS: rules xác lập facts, Q-learning chọn action có giới hạn, safety layer bên ngoài giữ quyền escalate; MTTR từ ngày xuống phút.
SWE-Marathon: đánh giá coding agent ở quy mô một tỷ token
Rishi Desai · Abundant AI · 13 min
Benchmark 20 task cỡ project cho coding agent: agent tốt nhất chỉ đạt 26%, và vì sao verifier đa kênh, CUA, anti-cheat là nút thắt thật.
Xây hệ thống AI để con người phân định, không chỉ bấm duyệt
Angel Ortmann Lee · Duolingo · 26 min
Duolingo thấy proctor chấp nhận 50% cờ gian lận giả; sửa interaction chứ không sửa model, và các nguyên tắc thiết kế để con người phân định thay vì bấm duyệt.
Nếu harness quan trọng hơn model thì sao?
Aditya Bhargava · Etsy · 32 min
Cùng model, cùng task, chỉ nâng harness qua bảy nấc bằng ngôn ngữ Agency: tool, handler, PFA, feedback loop, subagent và self-optimization với GEPA.
Deception monitor cho LLM đang hỏng, và cách sửa nằm ở training data
Sachin Kumar · LexisNexis · 14 min
Vì sao eval và behavioral monitor mù trước sleeper agent, và cách bắt backdoor bằng Diff-SAE trên activation delta giữa base và fine-tune.
Chặn AI agent hallucinate: 5 kỹ thuật và pattern cho production
Elizabeth Fuentes Leone · AWS · 55 min
Năm thay đổi trong code, không phải prompt, để agent bớt hallucinate: lọc tool, GraphRAG, swarm kiểm chéo, hook chặn rule, steering tự sửa; demo Strands.
AI bugpocalypse đã tới. Giờ làm gì?
Jack Cable · Corridor · 20 min
Frontier model tìm lỗ hổng ngày càng giỏi, nhưng lỗ hổng vẫn thuộc các lớp cũ: loại bỏ cả lớp bằng memory safety, đặt guardrails cho AI coding.
Skill là SDK mới
Elvin Aghammadzada · DataRobot · 27 min
Vì sao skill là lớp experience mới cho agent: context rot, progressive disclosure, skill vs MCP, cấu trúc SKILL.md và rủi ro của hệ sinh thái skill.
Vì sao agent bất đồng với chính nó, và nên làm gì
Diane Lin · Datadog · 26 min
Agent flip-flop là dấu hiệu của gray zone: dùng disagreement để chọn ca cho người review, rồi thêm semantic và episodic memory thay vì fine-tune.
Cho agent một cái máy riêng
Dan Ndombe · Docker · 28 min
Container chưa đủ cho agent: sandbox giữ secret ngoài tầm nhìn của agent, network proxy inject secret, policy cho từng call và audit trail.
Bộ não của chúng ta trong thời AI
Cassidy Williams · GitHub · 40 min
AI làm giảm friction và effortful learning: số liệu MIT, agent đi lạc, open source slop, và cách giữ bộ não qua guardrails, junior, mentorship.
Build (và làm vỡ) agent bằng cách thêm 1.000 MCP tool
Guillaume Lebedel · StackOne · 28 min
Nối 1.000+ MCP tool làm vỡ agent ra sao: context nổ, tool search, Code Mode, RLM, và phòng prompt injection từ tool result bằng classifier cùng policies.
Quản trị runtime, không quản trị agent: một control plane cho mọi model, mọi harness
Tushar Jain · Docker · 30 min
Vì sao control phải nằm ở runtime chung dưới mọi harness và model: sandbox, fine-grained policy, semantic enrichment, demo sbx chặn DELETE repo.
Nấc thang gãy: AI đang xây lại nghề phát triển phần mềm từ gốc
Tomislav Tipurić · Nephos · 32 min
Vì sao AI làm gãy nấc junior, synthetic debt và lỗ hổng security của code AI, và cách dựng lại career ladder, team kim cương, verification architecture.