# Security

Topic · 80 talks. Secret, quyền truy cập và kiểm soát rủi ro khi agent tự hành động.

Canonical: https://homus.dev/topics/security

- [Plugin của Claude Code trong 7 phút](https://homus.dev/talks/claude-code-plugins-explained-in-7-minutes.md): Software Engineer Meets AI, Software Engineer Meets AI. Plugin của Claude Code là gì, cách cài, xem nội dung, gỡ, khi nào nên dùng thay standalone, cách nhờ Claude Code tạo plugin và rủi ro bảo mật.
- [Ba cách tạo Claude Skills và dùng skill an toàn](https://homus.dev/talks/lam-chu-95-claude-skills-trong-14-phut-a-z-cho-nguoi-moi-2026.md): Duyen Tran, The Office AI. Ba cách tạo Claude Skills (Skill Creator, đóng gói từ hội thoại, tự viết), khác biệt với Gems và Custom GPT nhờ connector MCP, và cách dùng skill an toàn.
- [Sáu skill Claude Code đáng dùng nhất sau hơn 100 skill đã thử](https://homus.dev/talks/i-tried-100-claude-code-skills-these-6-are-the-best.md): Tim Ruscica, Tech With Tim. Cài và dùng thử sáu skill cho Claude Code: gstack, Hostinger MCP, Firecrawl, Humanizer, Composio và VibeSec, mỗi cái một demo thật.
- [Grok Bot sau 14 ngày dùng thật: điều không ai nói](https://homus.dev/talks/grok-bot-my-experience-after-14-days-and-what-they-dont-tell-you.md): Helena Zhang, Helena Zhang. 14 ngày dùng Grok Bot thật: đội bot chuyên môn, dọn 500 GB ổ đĩa, nối ChatGPT và Claude, máy tính và IP dùng chung, usage và giá qua Cursor.
- [GPT-6 Astra: benchmark ấn tượng và nỗi lo monitorability ở OpenAI](https://homus.dev/talks/gpt-6-astra-so-good-even-openai-are-worried.md): AI Explained, AI Explained. Phân tích GPT-6 Astra (9/2026): benchmark khó, ARC-AGI-3, FrontierMath, trading, và system card về chain of thought khó giám sát, sandbagging.
- [Năm GrokBot đáng cài sau khi thử hơn 100 bot](https://homus.dev/talks/i-tried-over-100-grokbots-you-need-these-5.md): Kacper Rutkiewicz, Kacper Rutkiewicz | AI Made Simple. Năm GrokBot dựng thành một team: FirstMate điều phối, dr eggbot tạo bot, Usage Bot canh quota, tinkabot làm plugin API, Box Inspector kiểm template.
- [Các nhà nghiên cứu AI đã thấy gì trước khi kêu gọi điều tiết tốc độ AI](https://homus.dev/talks/what-ai-researchers-saw-before-their-demand-to-pace-ai.md): AI Explained, AI Explained. Sáu trục scaling, chain of thought monitoring, eval awareness và các báo cáo sự cố đứng sau lời kêu gọi pace AI của nhà nghiên cứu và lãnh đạo lab.
- [Tự build MCP server cho AI agent](https://homus.dev/talks/how-to-build-mcp-servers-for-ai-agents.md): Nicolai Nielsen, Nicolai Nielsen. Bọc Python function và backend có sẵn thành MCP server bằng FastMCP, phân quyền từng tool theo scope cho agent, demo agent đặt lịch khám.
- [Patrick Collison kể Stripe dùng Claude Code thế nào](https://homus.dev/talks/patrick-collison-on-claude-code-at-stripe.md): Patrick Collison & Boris Cherny, Claude. Stripe ship nhanh hơn với Claude Code mà vẫn giữ năm rưỡi số chín: dev box, Minions, guardrail là infrastructure, plan mode và kinh tế agent.
- [MCP server: giải thích và tự build từ đầu](https://homus.dev/talks/mcp-servers-explained-built.md): Tim Ruscica, Tech With Tim. MCP server là gì, local và remote khác nhau ra sao, vì sao cần OAuth, rồi build một server notes bằng FastMCP và thêm đăng nhập, scope theo user.
- [Satya Nadella về làn sóng phản đối AI và sự trỗi dậy của agent](https://homus.dev/talks/satya-nadella-on-the-ai-backlash-and-the-rise-of-agents.md): Alex Heath & Satya Nadella, Sources Podcast. CEO Microsoft nói về Autopilot dựa trên OpenClaw, cách định giá Copilot, chiến lược nhiều model, an toàn AI, trách nhiệm pháp lý và niềm tin của công chúng.
- [9 agent skill miễn phí nên cài ngay](https://homus.dev/talks/9-free-ai-agent-skills-you-need-to-install-now.md): Kevin Hutson, Futurepedia. Cách cài và dùng 9 skill miễn phí cho agent: nghiên cứu, Humanizer, xem video, Remotion, HyperFrames, quét an ninh, Superpowers, gstack và Impeccable.
- [Agentic AI: cắm MCP đọc ghi tệp cho model chạy trên máy](https://homus.dev/talks/agentic-ai-la-gi-khi-ai-tu-lam-viec-tren-may-cua-ban-khoa-hoc-local-ai-asus-tuf-gaming-a14-5.md): Thanh Trần, Thanh Trần - 5 Phút AI. Chatbot khác agent ở đâu, cắm MCP đọc ghi tệp vào LM Studio, viết câu lệnh bốn phần để tóm tắt 6 tệp trong một phút, rồi kiểm và giữ an toàn.
- [Host MCP server trên Posit Connect: khi nào nên build, FastMCP, OAuth và demo](https://homus.dev/talks/mcp-servers-explained-hosting-mcp-servers-on-posit-connect-workflow-demo-series.md): Matt Leary & Samiul Haque, Posit PBC. MCP là gì, khi nào nên dùng MCP hay skill, build server bằng FastMCP, deploy lên Posit Connect, OAuth, Snowflake theo từng user và gọi từ Claude Desktop.
- [Jev là gì? Model AI không sinh ra văn bản](https://homus.dev/talks/what-is-jev-the-ai-model-that-doesnt-generate-text.md): Martin Keen, IBM Technology. Martin Keen giải thích Jev, model System 1 trả về xác suất đã calibrate thay vì văn bản, cách dùng ngưỡng trong code và ghép với LLM.
- [Người phụ trách Dots của OpenAI nói về tương lai của ChatGPT](https://homus.dev/talks/openais-dots-lead-on-the-future-of-chatgpt.md): Alex Heath & Alexander Embiricos, Sources Podcast. Dots của OpenAI: agent persistent có máy tính riêng, một context ở mọi nơi, Space, các lớp an toàn, pricing luôn sẵn sàng và specialist dots.
- [Kiểm soát model giờ là 'địa ngục': security ở OpenAI, GPT-6.1 Astra bị gác lại và RSI](https://homus.dev/talks/openai-security-controlling-models-is-now-hell.md): AI Explained, AI Explained. Phân tích 9/2026: Opus 5.5 giải mật thư 1567, agent OpenAI vượt sandbox, GPT-6.1 Astra bị gác, Gemini 4 Argon, paper intelligence explosion và RSI.
- [20 khái niệm nền tảng để build AI agent production, kèm code](https://homus.dev/talks/20-end-to-end-ai-agents-fundamentals-in-2026-full-stack-github.md): Maryam Miradi, Dr. Maryam Miradi. 20 khái niệm AI agent qua năm layer: agent loop, planning, memory, sandbox, tool retrieval, multi-agent, guardrails, eval, prompt injection, tracing, mỗi cái kèm code.
- [7 nâng cấp cho Hermes Agent nên làm ngay](https://homus.dev/talks/7-hermes-agent-upgrades-you-need-to-implement-today.md): Komputer Mechanic, Komputer Mechanic. Bảy tip đưa Hermes Agent từ chatbot Telegram thành một crew agent: chia vai, chọn model, wiki memory, cron, kết nối tool an toàn, Docker, mission control.
- [Kevin Mandia: an ninh mạng ở tốc độ máy và phòng thủ tự động](https://homus.dev/talks/the-biggest-shift-in-cybersecurity-in-30-years.md): David George & Kevin Mandia, a16z. Kevin Mandia (Armadin) nói về tấn công bằng bầy AI agent, vì sao pen test nhường chỗ cho red team liên tục và phòng thủ tự động (video đăng 06/10/2026).
- [Dựng MCP server đưa security context vào AI agent](https://homus.dev/talks/how-to-build-an-mcp-server-to-inject-security-context-into-ai-agents-prahathess-xai.md): Ashish Rajan & Prahathess Rengasamy, AI Security Podcast. Kỹ sư security ở xAI bàn cách đưa security policy vào context của agent qua MCP, giữ preventative controls và dựng platform cho agent.
- [REA: repo cho agent reverse engineer mọi app](https://homus.dev/talks/the-fastest-rising-repo-on-github-is-a-little-scary-rea.md): Rob O'Shaughnessy, Rob Shocks. REA là MCP server cho coding agent soi app không có source: cách hoạt động, demo khôi phục mã mở khoá từ binary đã strip, rủi ro pháp lý và bảo mật.
- [REA: reverse engineer ứng dụng bằng AI agent, và điều DISCLAIMER của dự án nói](https://homus.dev/talks/how-to-use-rea-to-clone-any-software-in-minutes.md): Eric Tech, Eric Tech. Giới thiệu REA, cách cài với Hopper và demo dựng lại một app giọng nói, kèm đối chiếu với DISCLAIMER.md không hỗ trợ sao chép phần mềm độc quyền.
- [Dựng MCP server bằng Laravel để dùng SaaS từ AI agent](https://homus.dev/talks/laravel-mcp-server-example-use-your-saas-from-ai-agent.md): Povilas Korop, Laravel Daily. Dựng MCP server cho một SaaS quản lý task bằng Laravel MCP: tool, schema, token Sanctum, multi-tenancy, rồi prompt nó từ Claude Code.
- [Devin, Cursor và Codex Cloud vận hành bên dưới ra sao](https://homus.dev/talks/how-devin-cursor-codex-cloud-work-under-the-hood.md): SouryaTalks, SouryaTalks. Phác thảo system design của một cloud coding agent: GitHub App, installation token một giờ, sandbox mỗi session, agent loop ngoài sandbox, queue và pub/sub.
- [5 khái niệm cần biết khi code cùng AI agent](https://homus.dev/talks/5-concepts-to-know-for-coding-with-ai-agents.md): Cedric Clyburn, IBM Technology. Năm khái niệm khi code cùng AI agent: spec development, từ implement sang conduct, context và loop engineering, prompt injection với sandbox, AI là điện mới.
- [Cho GrokBot dùng Claude Code, Codex và Grok Build](https://homus.dev/talks/i-gave-grokbot-claude-code-codex-and-grok-build.md): Kacper Rutkiewicz, Kacper Rutkiewicz | AI Made Simple. Cài Claude Code, Codex và Grok Build vào máy tính của GrokBot bằng subscription sẵn có, để GrokBot điều phối, dựng một website và giữ GrokBot usage gần như đứng yên.
- [REA và Claude Code reverse engineer một app thật trong 22 phút](https://homus.dev/talks/rea-claude-code-reverse-engineered-a-real-app-in-22-minutes.md): SoftsWeb, SoftsWeb. Thử REA cùng Claude Code trên app Bruno: server app gọi tới, telemetry, setting HTTPS mặc định, giới hạn của report và ba cảnh báo khi dùng.
- [Cho business user hỏi Claude về dữ liệu Power BI qua Fabric IQ MCP Server](https://homus.dev/talks/claude-power-bi-data-for-business-users-fabric-iq-mcp-server-setup-demo.md): Reza Rad, RADACAD. Kết nối Claude với Power BI semantic model qua Fabric IQ MCP Server: tạo app trong Entra ID, đặt quyền, thêm connector rồi hỏi dữ liệu.
- [Khi agent AI gặp nhau ngoài tự nhiên](https://homus.dev/talks/what-really-happens-when-ai-agents-meet-in-the-wild.md): Nate B Jones, AI News & Strategy Daily | Nate B Jones. Swarm agent tự nhân bản và agent trên internet mở thay đổi gì: internet hai tầng, phòng thủ mạng, bảo mật cá nhân và hai việc của harness.
- [Vụ hack OpenCode và cách tự vệ bằng agent loop](https://homus.dev/talks/opencode-hack-is-insane.md): David Ondrej, David Ondrej. Vụ OpenCode bị lộ API key qua distillation attack, vì sao người dùng thường thành mục tiêu, và cách dùng agent loop để tự pen test codebase.
- [Vấn đề của Jev: có nên tin quyết định của AI?](https://homus.dev/talks/the-problem-with-jev-can-you-trust-ai-decisions.md): Jeff Crume, IBM Technology. Jeff Crume nhìn Jev qua lăng kính cybersecurity: confidence không phải bằng chứng, attack surface, observability và các control để verify rồi mới trust.
- [Codex CLI để lại daemon chạy ngầm: bốn coding agent được kiểm tra](https://homus.dev/talks/codex-cli-leaves-a-daemon-running-three-other-agents-tested-too.md): BigIron AI, BigIron AI. Bốn coding CLI để lại gì sau khi đóng terminal: daemon và updater của Codex, orphan của Gemini CLI, disk, kết nối, cách tắt và script kiểm tra.
- [Tin AI tháng 10/2026 mà developer thật sự cần biết](https://homus.dev/talks/90-of-ai-news-is-useless-heres-what-devs-actually-need-to-know-oct-2026.md): Marina Wyss, Marina Wyss - AI & Machine Learning. Ba tin AI cho developer (10/2026): decision model như Jev, bài học từ các sự cố bảo mật của agent, và năm điều khi dựng software factory.
- [Grok Bot cho admin: guardrail, bảo mật, rollout và chi phí](https://homus.dev/talks/grok-bot-for-admins.md): Jon Eide Johnsen & Rohan Chandra, Grok. Đội Grok Bot hướng dẫn admin đặt guardrail, rule và hook, cấu hình VM an toàn, rollout theo nhóm với Team Bot, và theo dõi usage, chi tiêu.
- [DeepSeek open source cách họ serve 155 nghìn tỷ token mỗi ngày](https://homus.dev/talks/deepseek-just-open-sourced-how-it-serves-155t-tokens-a-day.md): Muhammad Farooq, Prompt Engineering. Đi theo một request qua DeepInfer: deepseek-recipe, KV cache giữ nhiều ngày, tách prefill và decode, expert, speculative decoding, batch invariance.
- [AI local không riêng tư như bạn nghĩ: năm lớp rủi ro](https://homus.dev/talks/your-local-ai-is-not-as-private-as-you-think.md): Kai, Kai. Năm lớp rủi ro khi chạy AI local (file, chat template, runner, port, tool), các vụ tấn công có thật, và năm cách sửa mất chừng một buổi chiều.
- [Bài essay của Goodfire: AI có thể dễ hiểu hơn ta tưởng](https://homus.dev/talks/i-read-goodfires-new-essay-ai-may-be-far-easier-to-understand-than-we-thought.md): Nate B Jones, AI News & Strategy Daily | Nate B Jones. Nate B Jones đọc bài essay của Goodfire về neuron đọc hiểu được, rồi đưa bốn dự báo: bắt reward hacking, model mạnh an toàn hơn, công cụ giải thích, sửa algorithm.
- [Thiết kế Claude Code: phỏng vấn AI system design](https://homus.dev/talks/design-claude-code-ai-system-design-interview.md): Interview Arcade, Interview Arcade. Phỏng vấn system design tám vòng: thiết kế một coding agent như Claude Code, từ vòng lặp, tool, context, memory, cache tới permission và sandbox.
- [Build một MCP server từ đầu theo spec MCP bản tháng 7 năm 2026](https://homus.dev/talks/build-an-mcp-server-from-scratch-current-spec-python-typescript-ai-training-deep-dive-a.md): Kinvecta, Kinvecta. Build MCP server ticket-desk bằng Python và TypeScript theo spec MCP bản tháng 7 năm 2026: tool hỏi người trước, OAuth 2.1, threat và control phía server.
- [Tin AI tuần: Claude Duet, lỗ hổng PHP, Railway và website chặn agent](https://homus.dev/talks/ai-news-24-things-you-need-to-know-this-week.md): Matt Wolfe, Matt Wolfe. Bản tin AI tuần 23/10/2026: Claude Duet, lỗ hổng PHP và vụ Railway, 28 ngày ship của OpenAI, Ideogram vector, Chimera và website chặn AI agent.
- [Hiểu skill để hiểu AI agent: SKILL.md từ đầu tới cuối](https://homus.dev/talks/if-you-dont-understand-skills-you-dont-understand-ai-agents.md): Carl Lindberg, Carl Lindberg. SKILL.md là gì, agent nạp skill theo progressive disclosure ra sao, cách viết description và body, script, eval, và kiểm tra bảo mật trước khi cài skill.
- [Vì sao AI agent thất bại](https://homus.dev/talks/why-do-ai-agents-fail.md): John Savill, John Savill's Technical Training. Bảy lý do AI agent thất bại theo John Savill trên bảng trắng, từ fuzzy goal tới flying blind, cách sửa từng lý do và improvement loop.
- [Claude Code khi bạn vắng mặt: plugin, mod, worktree, cloud và Remote Control](https://homus.dev/talks/claude-code-while-youre-away-plugins-worktrees-cloud.md): DIY Smart Code, DIY Smart Code. Ai viết plugin trong marketplace, mod không có sandbox, /security-review, claude --worktree, --cloud, --teleport, Remote Control, /goal và allow list an toàn.
- [Mod, hook, skill hay MCP: bốn tầng tuỳ biến Claude Code](https://homus.dev/talks/mods-vs-hooks-vs-skills-vs-mcp-claude-codes-4-layers.md): TechWhistle, TechWhistle. Giải một yêu cầu 'không làm lộ secret' bằng skill, MCP, hook và mod, rồi dùng flowchart bốn câu hỏi để chọn tầng nhẹ nhất cho Claude Code.
- [Sáu thay đổi của MCP 2.0](https://homus.dev/talks/mcp-2-0-is-here-what-changed-in-model-context-protocol.md): Aishwarya Srinivasan, Aishwarya Srinivasan. Sáu thay đổi của MCP trong bản đặc tả ngày 28/07/2026: request stateless, MRTR, progress và streaming, extension (tasks, Apps, Skills), caching, authorization.
- [AI agent thực sự hoạt động thế nào: kiến trúc, tool, memory và MCP](https://homus.dev/talks/how-ai-agents-actually-work-architecture-tools-memory-mcp.md): Tech Architecture Explained, Tech Architecture Explained. Theo một yêu cầu xếp lịch họp qua model, runtime, tool, memory, MCP, approval, xử lý lỗi và kiểm thử để hiểu một AI agent vận hành ra sao.
- [Agent loop qua một bug: từ prompt tới tool call và workspace](https://homus.dev/talks/the-agent-loop-explained-what-happens-when-you-give-claude-a-bug-to-fix.md): ByteMonk, ByteMonk. Theo một bug N+1 query từ prompt tới tool call, agent loop, môi trường cách ly, network policy và tách model, agent loop, nơi chạy code.
- [Phần khó của MCP là auth: bảo vệ MCP server multi-tenant bằng OAuth](https://homus.dev/talks/the-hard-part-of-mcp-is-auth-heres-how-to-solve-it.md): Hamed Bahram, Hamed Bahram. Thêm MCP server vào một app Next.js multi-tenant, dùng Clerk OAuth (CIMD, PKCE, discovery routes) để mỗi người dùng chỉ chạm dữ liệu của mình qua Claude.
- [Agent cá nhân cho mọi người: có phải ý hay?](https://homus.dev/talks/is-this-a-good-idea.md): Brad Traversy, Traversy Media. Brad Traversy thử Muse và Grok Bot, soi nút Always allow, kể hai sự cố agent, rồi đề xuất cách thiết kế agent an toàn cho người không rành công nghệ.
- [Một file AGENTS.md cài sẵn điều khiển Claude Code và Codex: 85 lần test](https://homus.dev/talks/one-file-can-hijack-claude-code-and-codex-i-tested-it.md): It's Not Magic, It's Not Magic. 85 lần test xem một AGENTS.md/CLAUDE.md cài sẵn trong Downloads có điều khiển được Claude Code và Codex không, và thiết lập nào đã chặn được.
- [OpenCode 2.0 đấu Claude Code: token, code mode và hoá đơn](https://homus.dev/talks/i-tested-opencode-2-0-vs-claude-code-the-results-will-surprise-you.md): Bruno Vega, Bruno Vega. So sánh OpenCode 2.0 với Claude Code: cài đặt, ba setting cần đổi, code mode cho MCP, số token cùng model, chi phí, chạy local và vụ breach.
- [Vì sao Pi thành coding agent hằng ngày, chạy trong container](https://homus.dev/talks/why-i-switched-to-pi-as-my-daily-ai-coding-agent.md): Pål-Kristian Hamre, Pål-Kristian Hamre. Dựng pi-container để chạy Pi coding agent cô lập, cài extension web access, Context7, todo, chỉnh Open TUI, rồi build một app Next.js và sửa lỗi bằng Pi.
- [Internet sẽ không mở cửa cho agent của bạn: ai quyết định Muse, dots, Duet được làm gì](https://homus.dev/talks/the-future-of-the-internet-isnt-open-for-your-agent-muse-dots-and-claude-duet-will-find-out.md): Nate B Jones, AI News & Strategy Daily | Nate B Jones. Nate B Jones bàn ai quyết định agent mua sắm, đặt chỗ được làm gì trên website sau Black October, ba vùng truy cập năm 2027 và cách chọn agent.
- [Một agent hay nhiều agent? Build thử cả hai](https://homus.dev/talks/one-ai-agent-or-many-i-built-both.md): swa, swa. Thêm helper agent cho một agent trợ lý: reader giữ context gọn, hai writer làm mất task 68/100 lần, và cách để trust đi theo câu trả lời.
- [Agent không cần model tốt hơn, nó cần một harness](https://homus.dev/talks/your-ai-agent-doesnt-need-a-better-model-it-needs-a-harness.md): Proof Of Works, Proof Of Works. Harness engineering qua năm job context, tools, constrain, verify, correct, kèm cách chọn model, workflow hay agent tự do và guardrails nhiều lớp.
- [MCP là gì? Cổng USB-C của AI và MCP server đầu tiên bằng Python](https://homus.dev/talks/what-is-mcp-the-usb-c-of-ai-explained-build-your-first-mcp-server.md): KRITYAAILABS, KRITYAAILABS. MCP từ con số không: host, client, server, tools/resources/prompts, khác gì API và function calling, spec 2026, server Python FastMCP và bẫy security.
- [Backdoor trong extension Claude Code: chuyện gì đã xảy ra và cách kiểm máy](https://homus.dev/talks/the-claude-code-extension-backdoor-what-happened-and-how-to-check.md): Shafeequ Ahmed, SimpleTech. Bản sửa độc hại của extension Claude Code trên marketplace Cursor ngày 29/10/2026: payload làm gì, kiểm máy bằng một lệnh, cách xử lý và bốn thói quen.
- [Prompt engineering và context engineering cho developer](https://homus.dev/talks/prompt-engineering-context-engineering-for-developers.md): Sarvin Style Coding, Sarvin Style Coding. Dựng prompt cho AI API qua ví dụ ticket hỗ trợ: Task/Rules/Output/Input, chống prompt injection, caching, tách file, chia việc giữa model và code.
- [Chín practice Claude Code từ nhóm build nó](https://homus.dev/talks/how-the-best-engineers-use-claude-code.md): MG, MG. Chín practice Claude Code từ nhóm build nó ở Anthropic: reviewer mới, ask rule, hook onFailure block, effort, compact, xoá prompt cũ, explainer.
- [Ba câu tự hỏi trước khi giao việc cho AI agent](https://homus.dev/talks/dung-giao-viec-cho-ai-agent-neu-chua-hoi-3-cau-nay.md): Paivo, Paivo. Agent là mô hình viết phiếu, ứng dụng làm thật; bài thử 13 lượt trên ChatGPT và Claude, hai ca agent của OpenAI và ba câu hỏi trước khi giao việc.
- [Grok Bot cho dịch vụ tài chính: tự dựng đội SI analyst](https://homus.dev/talks/grok-bot-for-financial-services-build-your-own-team-of-si-analysts.md): Hugo Charré & Kristin Zubritzky, Grok. Personal bot và team bot cho ngân hàng, quỹ; control cho công ty bị quản lý chặt; demo wealth management từ tin hạ bậc tín nhiệm tới memo và deck cho IC.
- [Model không kiểm soát được: Amodei, Altman, Gemini 4 Carbon và giới hạn của việc hiểu model](https://homus.dev/talks/we-may-release-models-we-cant-control-amodei-altman-and-gemini-carbon.md): AI Explained, AI Explained. Phân tích tuần 11/2026: khảo sát nhân viên Anthropic, năm điểm về Amodei, Altman nói chỉ alignment hiệu quả, Gemini 4 Carbon, và vì sao khó hiểu hết model.
- [Đừng viết chỉ dẫn về giọng điệu nữa, hãy xếp chúng thành layer](https://homus.dev/talks/stop-writing-tone-instructions-layer-them.md): Isadora Martin-Dye, Isadora & Co. Tách brand voice thành bốn layer: identity bất biến, mode theo tình huống, voice neo vào ví dụ, và một veto deterministic chặn output sai trước khi tới khách.
- [Né thuế multimodal: hybrid RAG không framework, RRF bằng SQL thuần và telemetry live trên UI](https://homus.dev/talks/bypassing-the-multimodal-tax-framework-free-hybrid-rag-raw-sql-rrf-and-live-ui-telemetry.md): Abed Matini, Ogilvy. Chatbot FAQ chạy local: Docling ra Markdown, bốn chunking strategy, hybrid search trong Postgres gộp bằng RRF, guardrail bằng code và trace với Langfuse.
- [Xây hạ tầng deterministic cho AI agent non-deterministic](https://homus.dev/talks/building-deterministic-infrastructure-for-non-deterministic-ai-agents.md): Nishant Gupta, Meta. Model là stochastic nhưng infrastructure phải deterministic: retry storm, model chỉ đề xuất, agent control plane, trace, memory consistency và safety nhiều lớp.
- [Dùng agent RL để phát hiện và tự sửa lỗi ETL pipeline](https://homus.dev/talks/using-rl-based-agent-to-detect-and-remediate-etl-pipeline-failures.md): Anna Marie Benzon, University of the Philippines Diliman. Agent tự xử lý lỗi ETL trên AWS: rules xác lập facts, Q-learning chọn action có giới hạn, safety layer bên ngoài giữ quyền escalate; MTTR từ ngày xuống phút.
- [SWE-Marathon: đánh giá coding agent ở quy mô một tỷ token](https://homus.dev/talks/swe-marathon-evaluating-coding-agents-at-billion-token-scale.md): Rishi Desai, Abundant AI. Benchmark 20 task cỡ project cho coding agent: agent tốt nhất chỉ đạt 26%, và vì sao verifier đa kênh, CUA, anti-cheat là nút thắt thật.
- [Xây hệ thống AI để con người phân định, không chỉ bấm duyệt](https://homus.dev/talks/build-ai-systems-for-discernment-not-approval.md): Angel Ortmann Lee, Duolingo. Duolingo thấy proctor chấp nhận 50% cờ gian lận giả; sửa interaction chứ không sửa model, và các nguyên tắc thiết kế để con người phân định thay vì bấm duyệt.
- [Nếu harness quan trọng hơn model thì sao?](https://homus.dev/talks/what-if-the-harness-mattered-more-than-the-model.md): Aditya Bhargava, Etsy. Cùng model, cùng task, chỉ nâng harness qua bảy nấc bằng ngôn ngữ Agency: tool, handler, PFA, feedback loop, subagent và self-optimization với GEPA.
- [Deception monitor cho LLM đang hỏng, và cách sửa nằm ở training data](https://homus.dev/talks/your-llm-deception-monitor-is-broken-the-fix-is-in-the-training-data.md): Sachin Kumar, LexisNexis. Vì sao eval và behavioral monitor mù trước sleeper agent, và cách bắt backdoor bằng Diff-SAE trên activation delta giữa base và fine-tune.
- [Chặn AI agent hallucinate: 5 kỹ thuật và pattern cho production](https://homus.dev/talks/stop-ai-agent-hallucinations-5-techniques-production-patterns.md): Elizabeth Fuentes Leone, AWS. Năm thay đổi trong code, không phải prompt, để agent bớt hallucinate: lọc tool, GraphRAG, swarm kiểm chéo, hook chặn rule, steering tự sửa; demo Strands.
- [AI bugpocalypse đã tới. Giờ làm gì?](https://homus.dev/talks/the-ai-bugpocalypse-is-here-now-what.md): Jack Cable, Corridor. Frontier model tìm lỗ hổng ngày càng giỏi, nhưng lỗ hổng vẫn thuộc các lớp cũ: loại bỏ cả lớp bằng memory safety, đặt guardrails cho AI coding.
- [Skill là SDK mới](https://homus.dev/talks/skills-are-the-new-sdks.md): Elvin Aghammadzada, DataRobot. Vì sao skill là lớp experience mới cho agent: context rot, progressive disclosure, skill vs MCP, cấu trúc SKILL.md và rủi ro của hệ sinh thái skill.
- [Vì sao agent bất đồng với chính nó, và nên làm gì](https://homus.dev/talks/why-your-agent-disagrees-with-itself-and-what-to-do-about-it.md): Diane Lin, Datadog. Agent flip-flop là dấu hiệu của gray zone: dùng disagreement để chọn ca cho người review, rồi thêm semantic và episodic memory thay vì fine-tune.
- [Cho agent một cái máy riêng](https://homus.dev/talks/give-the-agent-its-own-machine.md): Dan Ndombe, Docker. Container chưa đủ cho agent: sandbox giữ secret ngoài tầm nhìn của agent, network proxy inject secret, policy cho từng call và audit trail.
- [Bộ não của chúng ta trong thời AI](https://homus.dev/talks/our-brains-in-the-ai-era.md): Cassidy Williams, GitHub. AI làm giảm friction và effortful learning: số liệu MIT, agent đi lạc, open source slop, và cách giữ bộ não qua guardrails, junior, mentorship.
- [Build (và làm vỡ) agent bằng cách thêm 1.000 MCP tool](https://homus.dev/talks/making-and-breaking-agents-by-adding-1-000-mcp-tools.md): Guillaume Lebedel, StackOne. Nối 1.000+ MCP tool làm vỡ agent ra sao: context nổ, tool search, Code Mode, RLM, và phòng prompt injection từ tool result bằng classifier cùng policies.
- [Quản trị runtime, không quản trị agent: một control plane cho mọi model, mọi harness](https://homus.dev/talks/govern-the-runtime-not-the-agent-one-control-plane-for-every-model-every-harness.md): Tushar Jain, Docker. Vì sao control phải nằm ở runtime chung dưới mọi harness và model: sandbox, fine-grained policy, semantic enrichment, demo sbx chặn DELETE repo.
- [Nấc thang gãy: AI đang xây lại nghề phát triển phần mềm từ gốc](https://homus.dev/talks/the-broken-rung-how-ai-is-rebuilding-software-development-from-the-ground-up.md): Tomislav Tipurić, Nephos. Vì sao AI làm gãy nấc junior, synthetic debt và lỗ hổng security của code AI, và cách dựng lại career ladder, team kim cương, verification architecture.

Nguồn: https://homus.dev/topics/security · cập nhật 2026-11-08