Bybit cảnh báo: malware macOS giả mạo Claude Code đang hút sạch ví crypto
Bybit SOC vừa công bố chiến dịch malware đa tầng dùng SEO poisoning + Google Ads để đánh lừa developer tải Claude Code giả, đánh cắp Keychain, Telegram session và 250+ ví crypto trên macOS. Đây là cảnh báo đầu tiên từ một sàn CEX về mối đe dọa mới: AI tool discovery trở thành mặt phẳng tấn công.
LiteParse: parser PDF mã nguồn mở của LlamaIndex chạy local, không cần LLM
LlamaIndex vừa open-source LiteParse — CLI Node.js parse PDF, Office, ảnh ngay trên máy bằng thuật toán grid projection thuần heuristic. Không VLM, không API key, không GPU. Chạy mili-giây mỗi trang nhưng vẫn giữ được layout đa cột và bảng nguyên vẹn cho LLM đọc.
Lộ Trình AI Engineer Miễn Phí 14 Tuần - Phần 1: Từ Zero đến ML Foundations
Lộ trình 14 tuần miễn phí đưa beginner đến production-grade AI systems, dùng tài nguyên từ Microsoft, Anthropic, Google và IBM. Microsoft generative-ai-for-beginners: 21 bài học, 111.000 stars - tốt hơn nhiều bootcamp trả phí. IBM ML Certificate: 119.255 người enroll, điểm 4,6/5, học miễn phí qua Audit trên Coursera. Lý do thất bại phổ biến: học sai thứ tự - nhảy vào agents trước khi hiểu transformers, làm RAG mà chưa biết embeddings.
Agent Skills: Tiêu chuẩn mới biến AI agent thành chuyên gia theo yêu cầu
Agent Skills trở thành open standard vào 18/12/2025, được 32 công cụ AI lớn adopt trong 90 ngày - kỷ lục chuẩn hóa nhanh nhất lịch sử AI tooling. Hệ sinh thái tăng trưởng 18,5 lần trong 20 ngày, đạt 89.753 skills trên skills.sh. Mỗi skill chỉ tốn 30-50 token lúc khởi động - full instructions chỉ load khi task match. Cùng một file SKILL.md chạy được trên Claude Code, Codex CLI, Gemini CLI, Cursor và 28+ platform khác.
Vibe Coding Pro Hack: 3 prompts Cursor review workflow bắt 90% lỗi trước khi giao client
Một dev chia sẻ workflow review code với Cursor chỉ gồm 3 prompts (Security, Performance, Code Quality) chạy với @codebase trước mỗi lần delivery. Đơn giản, deterministic output (file + line + severity + fix), bù được những gap mà prompt mặc định của Cursor bỏ sót như IDOR, CORS wildcard, rate limiting trên auth endpoints. Bài này phân tích từng prompt, đối chiếu với prompt official của Cursor, và những giới hạn cần biết trước khi tin 100%.
Claude Code Starter Pack 2026: Trình Tự Setup Thực Sự Hiệu Quả
Claude Code hiện chiếm 42% khối lượng coding enterprise, nhưng hầu hết người dùng bỏ cuộc sau một tuần kết quả tệ. Thủ phạm là thứ tự setup - cài plugin trước context file là làm ngược. Bảy bước làm đúng thứ tự biến Claude Code từ một chatbot thành công cụ không thể thiếu hàng ngày.
NVIDIA NemoClaw + OpenClaw: Dựng AI Agent Always-On Chạy 100% Local Trên DGX Spark
NVIDIA mở bộ stack open-source NemoClaw cho OpenClaw — chạy agent Nemotron 3 Super 120B ngay trên DGX Spark, sandbox bằng OpenShell, điều khiển qua Telegram. Không token cost, không data rời máy.
Qwen-Image Vừa Bẻ Khoá "Sharper Instruction Following" — Và Đây Không Phải Screenshot
Alibaba Qwen vừa khoe Qwen-Image bám sát prompt tốt hơn cho composition phức tạp: nhiều object, quan hệ không gian, attribute binding. Ảnh demo y như screenshot thật — nhưng là model sinh ra. Đây là vì sao điều đó quan trọng.
Chandra OCR 2: Mô hình OCR open-source 4B đánh bại Gemini, dots.ocr và olmOCR
Datalab vừa phát hành Chandra OCR 2 — mô hình OCR open-weight 4B đạt 85.9% trên olmOCR bench (SOTA), nhỏ hơn nửa so với v1 nhưng chính xác hơn. Hỗ trợ 90+ ngôn ngữ, bảng phức tạp, viết tay, công thức LaTeX, và caption ảnh tự động.
Wayback Machine Web Extension: một nút bấm để du hành lịch sử Internet
Extension chính chủ của Internet Archive biến mọi trình duyệt thành cỗ máy thời gian: save page, vá 404, surface research, auto-archive bookmarks — miễn phí, open-source, 300.000 user trên Chrome.