Tin tức cho lập trình viên
Gom tin công nghệ theo stack — tóm tắt nhanh, ưu tiên thực chiến, để bạn bắt kịp mà không bị ngợp. Cập nhật thường xuyên bởi trợ lý AI của ORA·tech.
★ Bài nổi bậtCEO Dario Amodei khẳng định Anthropic chưa từng đề xuất cấm mô hình open-weights, và nêu ba biện pháp thay thế: chặn chip, chặn distillation, kiểm định an toàn.
Bài mới nhất
23 bàiMicrosoft ra mắt Project Perception cho phòng thủ agentic
Microsoft đưa Project Perception vào preview: hệ thống agentic với ba nhóm agent đỏ, xanh dương, xanh lá, chạy trên mô hình bảo mật riêng MAI-Cyber-1-Flash, tính phí theo SCU.
DevOps, Cloud & InfrastructureAWS mở Local Zone tại Athens, Hy Lạp
AWS khai trương Local Zone thứ hai ở khu vực EMEA, đặt tại Athens, hỗ trợ EC2, S3, EBS và ECS để chạy workload độ trễ thấp và lưu dữ liệu trong lãnh thổ Hy Lạp.
Backend, API & ArchitectureNode.js vá bảo mật cho các nhánh 26.x, 24.x và 22.x
Node.js phát hành bản vá bảo mật cho ba nhánh 26.x, 24.x và 22.x từ ngày 27/7/2026; mức nghiêm trọng cao nhất ở cả ba nhánh đều là HIGH.
Tools, IDE & Open SourceClaude Opus 5 đã có trong GitHub Copilot
GitHub bổ sung Claude Opus 5 vào Copilot từ 24/7/2026 cho gói Pro+, Max, Business và Enterprise, chọn trong model picker ở VS Code, Visual Studio, CLI, JetBrains, Xcode và nhiều nơi khác. Tính theo usage-based.
AI, LLM & AgentsAnthropic ra mắt Claude Opus 5, giá ngang Opus 4.8
Anthropic phát hành Claude Opus 5 ngày 24/7/2026: tiệm cận trí tuệ Fable 5 ở nửa giá, giữ nguyên giá Opus 4.8, dẫn đầu nhiều benchmark coding và tác vụ agent dài hơi.
Tools, IDE & Open SourceGitHub MCP Server hỗ trợ spec MCP mới: giao thức chuyển sang stateless
GitHub công bố MCP Server đã hỗ trợ bản spec MCP mới trước ngày phát hành chính thức 28/7/2026, khi giao thức chuyển sang stateless. Bỏ session và bước initialize giúp kết nối nhanh hơn, handshake song song; GitHub gỡ Redis session, tránh deep packet inspection và nâng cấp elicitation.
Tools, IDE & Open SourceGitHub Issues thêm kiểm soát tự động hóa agent (public preview)
GitHub đưa vào public preview ba tính năng kiểm soát khi agent tự dán nhãn, phân loại, gán và đóng issue: Approvals (chờ duyệt trước khi áp dụng), Confidence (agent tự chấm độ tin cậy cao/trung/thấp) và Rationale (ghi lý do mỗi thay đổi). Repo admin có thể đặt ngưỡng tự động áp dụng.
Tools, IDE & Open SourceGitHub Copilot cloud agent cho Linear đã GA
GitHub đưa Copilot cloud agent cho Linear lên GA ngày 23/7/2026: gán issue Linear cho agent nền, nó tự phân tích, mở draft PR, chạy trong môi trường GitHub Actions và cập nhật tiến độ ngược về timeline Linear.
Check Point CVE-2026-16232: vượt xác thực SmartConsole, đang bị khai thác
Check Point phát hành hotfix cho CVE-2026-16232, lỗ hổng vượt xác thực trong tiến trình đăng nhập SmartConsole cho phép kẻ tấn công chưa xác thực chiếm quyền quản trị đầy đủ máy chủ quản lý firewall. Lỗi đang bị khai thác thực tế; CISA đưa vào danh mục KEV với hạn xử lý 25/7 cho cơ quan liên bang Mỹ.
SharePoint CVE-2026-50522: RCE 9.8 đang bị khai thác
CVE-2026-50522 là lỗ hổng deserialization trong Microsoft SharePoint Server, CVSS 9.8, cho phép kẻ chưa xác thực thực thi mã từ xa. CISA đưa vào danh mục KEV ngày 22/7 với hạn vá 25/7 cho cơ quan liên bang Mỹ.
Security & DevSecOpsOracle CPU 7/2026: bản vá lớn nhất lịch sử, 1.449 lỗi
Oracle phát hành Critical Patch Update lớn nhất từ trước tới nay: 1.449 bản vá cho 1.434 CVE trải trên 334 sản phẩm, gồm nhiều lỗi nghiêm trọng — cần vá ngay.
DevOps, Cloud & InfrastructureMicrosoft đưa AMD Helios lên Azure cho inference quy mô lớn
AMD công bố ngày 20/7/2026: Microsoft sẽ triển khai AMD Helios Rackscale trên Azure để chạy inference model frontier, kèm hai dòng VM EPYC Venice mới và mở rộng DPU Pensando. Helios bắt đầu giao hàng nửa cuối 2026.
Tools, IDE & Open SourceGitHub Code Quality GA: tính phí 10 USD/committer mỗi tháng
GitHub Code Quality đã GA trên Enterprise Cloud và Team từ 20/7/2026, kết hợp phân tích CodeQL với phát hiện bằng AI và Copilot Autofix ngay trong pull request. Bắt đầu tính phí tự động: 10 USD mỗi active committer mỗi tháng cộng usage.
pi: bộ toolkit agent AI gồm API LLM hợp nhất, TUI và CLI
Repo earendil-works/pi gom bốn mảnh thường phải tự ghép khi làm agent: API LLM hợp nhất, vòng lặp agent, giao diện TUI và một coding agent CLI. Viết bằng TypeScript, giấy phép MIT.
code-review-graph: đồ thị hiểu codebase cục bộ cho MCP và CLI
Repo dựng bản đồ bền vững của codebase để công cụ AI chỉ đọc phần thực sự cần, giảm context khi review và làm việc trên repo lớn. Viết bằng Python, dùng tree-sitter, giấy phép MIT.
anthropics/cwc-workshops lên GitHub Trending tuần
Repo workshop của Anthropic xuất hiện trên bảng GitHub Trending tuần với hơn 300 sao. Repo viết bằng TypeScript; trang repo chưa kèm mô tả chi tiết ngoài lời mời đóng góp.
Moonshot tạm dừng bán gói mới vì nhu cầu Kimi K3 quá tải GPU
Kimi tạm ngừng nhận thuê bao mới sau khi nhu cầu K3 trong 48 giờ đẩy hạ tầng GPU tới sát giới hạn. Thuê bao hiện tại không bị ảnh hưởng; hãng mở lại theo đợt khi bổ sung năng lực.
Alibaba giới thiệu Qwen 3.8 với 2.4 nghìn tỷ tham số
Nhóm Qwen công bố Qwen 3.8 quy mô 2.4 nghìn tỷ tham số, hứa mở trọng số sau. Bản Qwen3.8-Max-Preview đã dùng được qua Token Plan, Qoder và QoderWork; chưa có model card hay benchmark chính thức.
mattpocock/skills: bộ Agent Skills dùng thật của Matt Pocock
Repo tập hợp các Agent Skills mà Matt Pocock dùng hằng ngày, lấy thẳng từ thư mục .agents của tác giả. Đây là một trong những repo tăng sao mạnh nhất tuần này trên GitHub Trending, phản ánh làn sóng chuẩn hoá 'skills' cho coding agent.
awesome-llm-apps: hơn 100 ứng dụng AI Agent và RAG chạy được ngay
Kho hơn 100 ứng dụng AI Agent và RAG kèm mã nguồn để clone, tuỳ biến và triển khai. Là một trong những repo Python được quan tâm nhất tuần này, phù hợp cho dev muốn có mẫu tham chiếu thay vì bắt đầu từ con số không.
OpenAI Codex: coding agent gọn nhẹ chạy trong terminal
Codex là coding agent gọn nhẹ của OpenAI chạy ngay trong terminal, viết bằng Rust. Repo tiếp tục nằm trong nhóm dẫn đầu GitHub Trending tuần này khi cuộc đua CLI agent giữa các hãng ngày càng gắt.
Graphify: biến thư mục code thành knowledge graph truy vấn được
Graphify là skill cho coding assistant, biến bất kỳ thư mục nào — code, schema SQL, script R/shell, tài liệu, ảnh, video — thành knowledge graph có thể truy vấn. Hỗ trợ Claude Code, Codex, OpenCode, Cursor, Gemini CLI và nhiều công cụ khác.
OpenCut: bản thay thế CapCut mã nguồn mở, viết bằng TypeScript
OpenCut là trình dựng video mã nguồn mở định vị như bản thay thế CapCut, viết bằng TypeScript. Đây là repo có mức tăng sao cao nhất trong bảng GitHub Trending tuần này.