Safe OpenSig: chấm dứt ký mù trên multisig, sau khi KelpDAO mất 290 triệu USD vì node RPC bị chiếm
Tuần trước, tin tặc (được gán cho Lazarus Group) đã chiếm hai node RPC trong mạng DVN của LayerZero và rút 290 triệu USD từ KelpDAO. Candide Labs ra mắt Safe OpenSig — lớp xác minh trên chuỗi đa node, mirror màn hình Ledger pixel-perfect, và mô phỏng giao dịch cục bộ — để người ký Safe multisig không còn phải tin mù vào một node RPC hay UI web.
OpenAI Chronicle: Codex giờ 'xem' màn hình của bạn để hiểu ngữ cảnh — có đáng đánh đổi quyền riêng tư?
OpenAI ra Chronicle ngày 20/04/2026: background agent chụp màn hình Mac định kỳ, gửi về server để OCR + phân tích, rồi lưu thành file Markdown làm 'ký ức' cho Codex. Chỉ Pro $200/tháng, không có ở EU/UK/Thụy Sĩ — và có cả một warning nghiêm túc về prompt-injection.
Ethereum đã có lời giải cho RPC giả mạo: Merkle proof, không phải quorum
Thay vì query nhiều RPC rồi lấy đa số, Ethereum cho phép mỗi node đính kèm một Merkle proof cryptographic. Dù RPC bị hack, bạn vẫn an toàn — vì proof giả mạo là bất khả thi.
Grok vừa trở thành hacker: CLI AI quét XSS, SQLi, Open Redirect bằng xAI API
Một researcher trên X vừa công bố CLI pentest cắm xAI API key là chạy: Grok tự sinh payload XSS/SQLi/Open Redirect, bắn HTTP request vào target, rồi tự đọc response để xác định lỗ hổng. Kèm sẵn vulnerable Flask lab để test không dính luật.
Jellyfish AI - P2: Cách Cài Đặt, Workflow Chi Tiết và Cơ Hội Kiếm Tiền Từ Phim Ngắn
Jellyfish cài đặt qua Docker Compose chỉ cần 3 lệnh, không yêu cầu kỹ năng lập trình đặc biệt. Workflow 5 bước từ kịch bản đến phim hoàn chỉnh giải quyết bài toán nhất quán nhân vật - điểm yếu lớn nhất của AI video. Thị trường phim ngắn AI đang trả revenue share cho creator solo, với nền tảng Hongguo phân bổ 5 tỷ NDT ngân sách content năm 2026.
52 Tài Nguyên Miễn Phí Để Thành Thạo Claude Code, Cowork và Design năm 2026
Tổng hợp 52 khóa học và tài liệu miễn phí về 3 sản phẩm mới nhất của Anthropic: Claude Code (87.6% SWE-bench), Claude Cowork (GA từ tháng 4/2026), và Claude Design (đối thủ Figma ra mắt 17/4/2026). Danh sách chia thành 4 module theo vai trò: developer, knowledge worker, designer, và advanced user.
Claude Design: Workflow 4 Bước Từ Ý Tưởng Đến Website Trong 10 Phút
Claude Design ra mắt ngày 17/4/2026, powered by Claude Opus 4.7, cho phép tạo landing page chất lượng cao từ prompt trong dưới 10 phút. Trang phức tạp cần 20+ prompts ở các tool khác giờ chỉ cần 2 prompts. Workflow 4 bước (Design System - Template - Copy Skill - Build) là chìa khóa tránh "vibe designing" tốn token. Có trong gói Pro ($20/tháng) trở lên, usage limit riêng không chung pool với Claude chat.
LLM Wiki: Khi Karpathy dạy AI tích lũy kiến thức thay vì chỉ tra cứu
Ngày 2/4/2026, Andrej Karpathy công bố pattern LLM Wiki - tweet đạt 16 triệu lượt xem, GitHub gist 5.000+ stars trong vài ngày. Pattern này giải quyết điểm mù lớn nhất của RAG: kiến thức biến mất sau mỗi phiên. LLM Wiki biến AI thành công cụ tích lũy tri thức - 1 nguồn có thể cập nhật 10-15 trang wiki liên kết, và wiki của Karpathy đã đạt 100 bài viết, 400.000 từ trên một chủ đề nghiên cứu duy nhất.
Claude skill này biến mô tả hệ thống thành diagram HTML/SVG đẹp mê ly
Cocoon AI vừa open-source một Claude skill biến mô tả plain-English thành file HTML tự chứa với SVG inline, dark theme slate-950, JetBrains Mono, zero dependency. Mô tả kiến trúc → Claude xuất file, mở ngay trong browser. ~2.5k star GitHub.
Claude Code tự động xây CMS: khi AI chạy 5 task liên tiếp không cần can thiệp
claude-mem đạt 73.9k GitHub stars sau 7 tháng - plugin giúp Claude Code nhớ mọi thứ qua các session. Một demo cho thấy Claude tự chạy 5 task liên tiếp (98.8k tokens, 5h 42m) để nâng cấp toàn bộ CMS y tế mà không cần hỏi lại người dùng. Smart compression giảm context 95%, từ 10,000 tokens xuống còn ~500 tokens. Cài bằng một lệnh: npx claude-mem install.