Nguồn: AWS Architecture Blog Tóm tắt Know Your Customer (KYC) là quy trình bắt buộc với mọi tổ chức tài chính để ngăn chặn rửa tiền, tài trợ khủng bố và gian lận danh tính. Các hệ thống KYC legacy xây dựng trên kiến trúc monolithic xử lý batch thay vì real-time, dẫn đến bottleneck về latency, chi phí cao và không thể tích hợp với AI/ML hiện đại. Kiến trúc đề xuất sử dụng Amazon Bedrock AgentCore làm lớp orchestration cho năm sub-agent chuyên biệt: Identity Verification, Document Analysis, Fraud Detection, Compliance & Risk, và Customer Experience....

Nguồn: Bytebytego Tóm tắt Mỗi database engine đều phải giải quyết một bài toán cơ bản: dữ liệu nằm trên đĩa và truy cập đĩa chậm. Cách tổ chức dữ liệu trên đĩa quyết định toàn bộ hiệu năng của hệ thống. Sau nhiều thập kỷ nghiên cứu, hai cách tiếp cận chính đã nổi lên là B-Trees và LSM Trees (Log-Structured Merge Trees). B-Trees giữ dữ liệu được sắp xếp trên đĩa để đọc nhanh, nhưng phải trả chi phí cho mỗi lần ghi....

Nguồn: Databricks Blog Tóm tắt Databricks thông báo Public Preview của Lakeflow Designer, công cụ giao diện đồ họa để xây dựng và quản lý data pipeline trong nền tảng Databricks. Đây là phần mở rộng của sản phẩm Lakeflow, bộ công cụ data engineering của Databricks tích hợp ETL và orchestration. Lakeflow Designer hướng đến việc đơn giản hóa việc xây dựng pipeline cho cả data engineer và analyst không có kinh nghiệm viết code Spark phức tạp....

Nguồn: Databricks Blog Tóm tắt Databricks thông báo hợp tác chiến lược với OpenAI để tích hợp GPT-5.5 vào nền tảng Data Intelligence. Đây là sự kiện đáng chú ý vì Databricks trước đây được biết đến với việc hỗ trợ các mô hình open-source (DBRX, Llama) và là đối thủ cạnh tranh tiềm năng với OpenAI trong không gian AI doanh nghiệp. Quan hệ đối tác này cho phép khách hàng Databricks truy cập GPT-5....

Nguồn: OpenAI Blog Tóm tắt OpenAI ra mắt GPT-5.5, phiên bản cải tiến tiếp theo trong dòng sản phẩm GPT-5. Mô hình này được thiết kế để nâng cao khả năng lập luận, coding và xử lý tác vụ phức tạp so với GPT-5, đồng thời được tối ưu cho agentic workloads đang ngày càng phổ biến. GPT-5.5 đi kèm với System Card riêng mô tả đánh giá an toàn, Bio Bug Bounty program mới để phát hiện khả năng sinh học nguy hiểm tiềm năng, và tích hợp vào Databricks Data Intelligence Platform thông qua quan hệ đối tác chiến lược với Databricks....

Nguồn: Socket Security Tóm tắt Socket phát hiện Bitwarden CLI — trình quản lý mật khẩu phục vụ hơn 10 triệu người dùng và 50.000 doanh nghiệp — đã bị xâm phạm trong chiến dịch tấn công chuỗi cung ứng đang diễn ra của Checkmarx. Phiên bản bị ảnh hưởng là @bitwarden/cli2026.4.0, với mã độc nằm trong file bw1.js. Cuộc tấn công khai thác một GitHub Action bị xâm phạm trong CI/CD pipeline của Bitwarden....

Nguồn: The Pragmatic Engineer Tóm tắt Trong 2–3 tháng qua, chi tiêu cho AI agents tại nhiều công ty công nghệ đã tăng đột biến, đặt ra những thách thức mới cho engineering leader về quản lý budget. Bài viết tổng hợp dữ liệu từ 15 công ty về tốc độ tăng trưởng token spend và các chiến lược ứng phó khác nhau. Liên quan đến sự tăng trưởng chi tiêu, GitHub Copilot và Anthropic đã bắt đầu giới hạn người dùng cá nhân ít sinh lợi hơn để ưu tiên phục vụ khách hàng doanh nghiệp — những người có mức chi tiêu tăng 10x trong vài tháng gần đây....

Nguồn: antiz.fr Tóm tắt Arch Linux đã đạt được một cột mốc quan trọng trong nỗ lực reproducible builds: Docker image của distro này nay có thể tái tạo bit-for-bit giống hệt nhau qua các lần build khác nhau. Đây là bước tiếp theo sau khi WSL image của Arch đã đạt reproducibility vài tháng trước. Image reproducible được phân phối dưới tag repro trên Docker Hub, với một lưu ý quan trọng: pacman keys phải được loại bỏ khỏi image để đảm bảo tính deterministic, nên người dùng cần chạy pacman-key --init && pacman-key --populate archlinux trước khi dùng pacman....

Nguồn: Buttondown Blog Tóm tắt Bài viết là một deep-dive lịch sử về X.400 — chuẩn email được chuẩn hóa năm 1984 bởi Liên Hợp Quốc thông qua ITU — và lý do tại sao SMTP đơn giản hơn lại “thắng” dù về mặt tính năng kém hơn rõ ràng. X.400 đã chuẩn hóa nhiều tính năng mà email hiện đại phải mất nhiều thập kỷ để có: đính kèm file, Unicode, read receipts, message threading, scheduled delivery, message expiration, và encryption tích hợp sẵn....

Nguồn: crawshaw.io Tóm tắt David Crawshaw, đồng sáng lập Tailscale, công bố Series A cho exe.dev — một startup mới với tham vọng xây dựng lại cloud computing từ nền tảng. Bài viết là một phản ánh cá nhân và thẳng thắn về những vấn đề cốt lõi mà các cloud provider hiện tại không thể giải quyết bằng cách thêm abstraction lên trên. Crawshaw chỉ ra ba vấn đề cơ bản: VM là sai shape vì bị ràng buộc với CPU/memory bundle thay vì cho phép chạy nhiều VM linh hoạt; disk bị hỏng vì remote block devices được thiết kế cho thời HDD nhưng tạo ra overhead 10x với SSD (trong khi MacBook cá nhân đạt 500k IOPS); và networking có giá egress gấp 10 lần data center thông thường khiến các dự án nhỏ không thể affordable....

Nguồn: GitHub - russellromney/honker Tóm tắt Honker là một SQLite extension viết bằng Rust, mang đến semantics NOTIFY/LISTEN kiểu Postgres cho SQLite — bao gồm durable pub/sub, task queue và event streams — mà không cần polling liên tục hay một broker/daemon riêng biệt. Dự án hỗ trợ binding cho Python, Node.js, Go, Ruby, Bun, Elixir và C++. Vấn đề mà Honker giải quyết là: khi SQLite được dùng làm primary datastore, các ứng dụng thường phải thêm Redis + Celery để có message queue, tạo ra dual-write problem và chi phí vận hành....

Nguồn: Terence Eden’s Blog Tóm tắt Tác giả Terence Eden mô tả một kỹ thuật spam mới và tinh vi hơn trong phần bình luận blog: thay vì spam đơn lẻ, kẻ spam tạo ra một “cuộc hội thoại giả” gồm ba bình luận liên tiếp ostensibly đang reply lẫn nhau. Bình luận thứ nhất và thứ ba trông hoàn toàn bình thường; link spam casino được nhúng vào bình luận thứ hai ở giữa, không có https:// để tránh bị filter....

Nguồn: TechCrunch via Hacker News Tóm tắt Các nhà nghiên cứu bảo mật từ Citizen Lab đã phát hiện hai chiến dịch do thám riêng biệt đang lợi dụng các lỗ hổng đã biết trong hạ tầng viễn thông toàn cầu để theo dõi vị trí của người dùng điện thoại. Hai chiến dịch này được cho là chỉ là một phần nhỏ trong làn sóng khai thác rộng rãi hơn từ các nhà cung cấp phần mềm giám sát....

Nguồn: ar-ms.me Tóm tắt Tác giả Abdul Rahman Sibahi ghi lại hành trình viết một C compiler bằng ngôn ngữ Zig, thực hiện theo cuốn sách “Writing a C Compiler” của Nora Sandler. Đây là cả một bài tập học Zig lẫn một cách để hiểu sâu hơn về cơ chế hoạt động bên trong của compiler. Project có tên paella đã hoàn thành 10 chương đầu của cuốn sách, bao gồm các giai đoạn cơ bản của compiler: lexer, parser, AST generation, semantic analysis và code generation....

Nguồn: Tailscale Engineering Blog Tóm tắt Tailscale công bố Aperture chính thức bước vào giai đoạn beta với nhiều tính năng mới được thiết kế để giúp tổ chức kiểm soát chi phí và bảo mật khi triển khai AI agents. Sự kiện này diễn ra trong bối cảnh mô hình flat-rate cho AI đang sụp đổ — các agents như Claude Code, Codex hay OpenCode tiêu thụ token nhiều hơn hàng chục lần so với người dùng thông thường....

Nguồn: Cloudflare Engineering Tóm tắt Cloudflare Workers hỗ trợ Rust thông qua việc biên dịch sang WebAssembly (Wasm), nhưng Wasm có một số “sharp edges” khi xử lý lỗi. Khi một Rust Worker gặp panic hoặc abort không được xử lý, runtime có thể rơi vào trạng thái không xác định, gây ảnh hưởng đến các request tiếp theo — thậm chí “brick” Worker trong một khoảng thời gian. Nguyên nhân gốc rễ nằm ở wasm-bindgen, thư viện tạo bindings giữa Rust và JavaScript....

Nguồn: Kubernetes Blog Tóm tắt Kubernetes v1.36, có tên mã “Haru” (春 — mùa xuân tiếng Nhật), được phát hành vào ngày 22 tháng 4 năm 2026. Bản release này bao gồm 70 enhancements: 18 tính năng đạt Stable, 25 tính năng vào Beta, và 25 tính năng mới ở Alpha — tiếp nối chu kỳ phát hành đều đặn và chất lượng cao của cộng đồng Kubernetes. Logo của v1....

Nguồn: Kubernetes Blog Tóm tắt Kubernetes v1.36 chính thức đưa tính năng SELinux Volume Label Changes lên trạng thái GA (Generally Available). Tính năng này thay đổi cách Kubernetes gán SELinux labels cho volumes, với ý nghĩa bảo mật quan trọng cho các cluster chạy trong môi trường có SELinux được bật. Thay đổi này ảnh hưởng đến cách các pod mount volumes với SELinux context: thay vì chown toàn bộ volume (tốn kém về I/O), Kubernetes sẽ sử dụng mount option -o context= để gán label hiệu quả hơn....

Nguồn: Microsoft Dev Blogs Tóm tắt Model Context Protocol (MCP) đang trở thành chuẩn phổ biến để AI agents khám phá và sử dụng các tools bên ngoài — từ databases, APIs đến file systems. Tuy nhiên, MCP standardize execution surface mà không định nghĩa cách surface đó được quản trị: tool definitions được đưa trực tiếp vào model, và không có điểm nào để đánh giá policy trước khi một tool call được thực thi....

Nguồn: OpenAI Blog Tóm tắt OpenAI đã thêm hỗ trợ WebSockets vào Responses API, giải quyết một bottleneck quan trọng trong các agentic workflows. Trước đây, mỗi bước trong pipeline của agent phải thiết lập kết nối HTTP mới, gây ra latency tích lũy đáng kể khi agent thực hiện nhiều tool calls liên tiếp. Với WebSockets, client duy trì một persistent connection xuyên suốt toàn bộ vòng đời của agent session....