Invisible Prompt Injection: Lỗ hổng AI 2 năm chưa fix
Invisible prompt injection dùng Unicode tag vô hình để giấu instruction trong LLM. Amazon Q, HackerOne Hai, Sourcegraph Amp đều dính. 2 năm, không ai fix.
Latest
Pi Network smart contract: lỗ hổng trial vô hạn miễn phí
Audit chi tiết repo PiNetwork/SmartContracts commit 74c48c6. 3 lỗ hổng logic trong subscription contract: trial abuse bypass, unbounded storage, is_active dead write. Có PoC và PR fix.
x³ = 1 có 3 nghiệm - và 2 nghiệm trong đó đang bảo vệ Ethereum
x³ = 1 có 3 nghiệm, không phải 1. Hai nghiệm phức bị gọi là 'vô dụng' thực ra là xương sống toán học của BLS12-381 - chữ ký số giữ 918k validator Ethereum.
AI
Phân tích kiến trúc Gemma 4 31B: hybrid attention 5:1, Proportional RoPE, Per-Layer Embeddings (đọc thẳng từ source code)
Phân tích sâu kiến trúc Gemma 4 31B từ config.json và modeling_gemma4.py: hybrid attention 5:1 (sliding window + global), Proportional RoPE, Per-Layer Embeddings, shared KV cache. 256K context chạy được trên một GPU consumer, có screenshot evidence từ primary source.
Security
CVE-2026-40175: Axios Prototype Pollution. IMDSv2 Bypass + RCE (Phân tích chi tiết)
CVE-2026-40175 (CVSS 10.0 Critical): Axios <1.15.0 bị prototype pollution gadget chain + CRLF header injection, cho phép HTTP request smuggling, bypass AWS IMDSv2, RCE và đánh cắp IAM credentials chỉ từ một dòng axios.get() hardcoded. Phân tích kỹ thuật, PoC, và cách patch.
evox-lms
Tối ưu LMS cho 5.000 CCU - Phần 2: Singleflight, Cache Tuning và Kế hoạch Scale
Tháng 4/2026 - EVO LMS Engineering Team
AI
Quantization: bài toán dịch thuật 70 năm tuổi mà mọi AI engineer đều đang dùng mà không biết
Từ Lloyd-Max 1957 đến GPTQ 2023 — lịch sử, toán học, và code chi tiết của quantization. Bạn đang dùng Q4_K_M mỗi ngày nhưng có hiểu bên trong là gì không?
AI
Harness Engineering - Buzzword Mới Hay Thật Sự Quan Trọng?
Từ Prompt Engineering đến Harness Engineering - mình mệt với buzzword mới. Nhưng trước khi chửi, mình ngồi đào. Đây là những gì mình tìm được.
AI
TurboQuant của Google: nén KV cache 6 lần, hay một paper cũ 9 tháng được PR lại?
Google vừa nói họ nén được KV cache xuống 3 bit mà không mất accuracy. Mình ngồi đọc paper, và câu chuyện thú vị hơn cái tiêu đề rất nhiều.
Q-Day Đang Đến Gần: Tại Sao Cloudflare Hoảng Loạn Và Bạn Cũng Nên Vậy
Cloudflare vừa đẩy nhanh lộ trình post-quantum từ 2035 xuống 2029. Tìm hiểu tại sao breakthrough 3-4:1 của Oratomic và thuật toán mới của Google khiến Q-Day có thể đến sớm hơn 10 năm.
AI trong cuộc chiến chống Malware: XGBoost vs Ransomware
AI trong cuộc chiến chống Malware: XGBoost vs Ransomware Malware ngày nay không còn tĩnh. Chúng biến hình (polymorphic), chúng ẩn mình, và chúng tống tiền (Ransomware). Các phương pháp dựa trên chữ ký (signature-based) truyền thống đã chết. Đây là lúc AI vào cuộc. Bài viết này sẽ
DRF Serializer chậm hơn dict thường 7.5 lần - và Python 3.14 không cứu được bạn
Benchmark thực tế: ModelSerializer chậm hơn manual dict 7.5x, .values() nhanh hơn 20x. Python 3.14 chỉ tăng 1-3% cho Django. Optimize đúng chỗ trước khi migrate framework.