DESIGN.md - File Markdown Giúp AI Code Đúng Style Ngay Từ Lần Đầu
DESIGN.md là file markdown chuẩn hóa mô tả toàn bộ design system (màu sắc, typography, spacing, components) để AI coding agent đọc và áp dụng nhất quán. Google Labs open-source format này năm 2026, cộng đồng đã build các collection miễn phí với hàng chục đến hàng trăm file từ các brand nổi tiếng. Hoạt động với Claude Code, Cursor, Lovable, Bolt, v0 - drop file vào repo là xong.
GPT-Image-2 + Seedance 2.0: Vẽ "sơ đồ chuyển động camera" để điều khiển video AI
Một combo AI mới đang viral trên X: dùng GPT-Image-2 vẽ sơ đồ trajectory camera, đẩy sang Seedance 2.0 để render thành video 15 giây với góc máy chuẩn từng beat. Đây là cách hoạt động và vì sao nó nguy hiểm cho video gen text-to-video truyền thống.
Tự xây Knowledge Graph cho blog bằng PHP và JSON-LD — không plugin, không API
Tutorial mới của freeCodeCamp chỉ cách dùng PHP thuần + JSON-LD để tự sinh knowledge graph cho blog: phát hiện entity, liên kết bài viết, đa ngôn ngữ — tăng khả năng được ChatGPT và Perplexity trích dẫn lên gấp 3 lần.
MultiWorld - Video World Model đầu tiên sinh video đa agent, đa góc nhìn
Nhóm HKU & Sreal AI công bố MultiWorld — framework open-source sinh video có thể điều khiển nhiều agent cùng lúc, nhất quán qua nhiều camera. Dataset 21M+ frame, đã có checkpoint + code ngày 21/4/2026.
Cuộc đua mới đã bắt đầu: Dựng obfuscation trong một cuối tuần là đủ để hạ Claude Opus 4.6
Elastic Security Labs vừa công bố nghiên cứu cho thấy chỉ cần một vòng lặp dev/test/refine ngắn là đủ để xây obfuscation nhắm thẳng vào điểm yếu của LLM reverse engineer — context window, budget cap, shortcut bias. Claude Opus 4.6 giải 40% binary do Tigress sinh ra, nhưng 0% ở Phase 3, và thất bại trước 3 biến thể tự chế chỉ tốn vài ngày dựng.
Agent Vault: Infisical mở mã nguồn proxy giữ AI agent tránh xa secrets
Infisical vừa open-source Agent Vault — một HTTP credential proxy cho AI agent. Agent không bao giờ thấy API key: proxy tự gắn credential vào request trên đường truyền. Đây là mô hình 'tách agent khỏi credentials' mà Anthropic, Brex và Browser Use đang đi theo.
PaddleOCR 3.5: OCR chạy thẳng trong trình duyệt, tích hợp Transformers và một-click Office to Markdown
PaddlePaddle vừa phát hành PaddleOCR 3.5 (21/4/2026) với bộ ba đáng chú ý: PaddleOCR.js chạy PP-OCRv5 trực tiếp trong trình duyệt bằng WebGPU/Wasm, 20 model hỗ trợ backend Hugging Face Transformers, và convert một-click Word/Excel/PPT sang Markdown. Data không rời máy, không cần server, sẵn sàng cho kỷ nguyên AI agent.
Mô hình AI nguy hiểm nhất của Anthropic vừa bị truy cập trái phép qua credentials của nhà thầu
Anthropic xác nhận một nhóm người dùng trái phép đã truy cập Claude Mythos — mô hình mạnh nhất công ty từng huấn luyện, có khả năng tự tìm và khai thác zero-day đến mức Anthropic từ chối phát hành công khai. Lỗ hổng đến từ credentials của một nhân viên nhà thầu bên thứ ba.
OpenAI chuẩn bị 'Hermes': Agent Studio luôn bật 24/7 trong ChatGPT, kèm Images 2.0 và Audio Summary
Rò rỉ lớn từ @btibor91 và TestingCatalog: OpenAI sắp tung Agent Studio (codename Hermes) ngay trong ChatGPT — templates, schedules, Slack, skills, memory. Kèm ImageGen likeness customization, Images 2.0 và Audio summary. Đây là lần đầu ChatGPT biến từ trợ lý đơn thành cả đội ngũ luôn bật.
NGate biến thể mới: trojan hoá HandyPay, hút NFC + PIN thẻ ngân hàng để rút ATM
ESET công bố biến thể NGate nhúng mã độc (nghi có sự hỗ trợ của GenAI) vào HandyPay — app NFC relay hợp pháp trên Google Play từ 2021. Chiến dịch active từ 11/2025, đang càn quét Android users ở Brazil, cướp luôn cả PIN để đồng phạm rút tiền tại ATM trong vài giây.