Blog
Ghi chép từ những người xây dựng sản phẩm.
Rủi ro AI, bảo mật tác nhân, đồ thị hệ thống, và những gì kiểm thử tự động thay thế được hay không thay thế được. Chúng tôi viết về những gì mình đã xây dựng và đo lường, và nói rõ khi chưa làm được.
Bài viết mới nhất
Phân tích sự cố
Hai mươi phút, 163.800 tỷ đồng: vụ trộm ở Binance là một thất bại về danh tính
Chữ ký hợp lệ và hệ thống làm đúng như được lệnh. Thứ thất bại là việc xác minh vào đúng thời điểm hàng chục nghìn tỷ đồng bị chuyển đi, và đó chính là kiến trúc mà mọi doanh nghiệp dùng tác nhân AI đang xây dựng.
3 tháng 11, 2026 · 5 phút đọc
Phân tích sự cố
Tên gọi là Claude Code. Bản build thì không.
Một bản build bị sửa đổi của một công cụ lập trình AI đáng tin cậy đã đến tối đa 5.000 máy của lập trình viên qua một chợ tiện ích mở rộng. Danh tính của công cụ chỉ là một cái tên và một chuỗi phiên bản, và không có gì kiểm tra bản build phía sau.
3 tháng 11, 2026 · 5 phút đọc
Phân tích sự cố
Đêm những chiếc tủ lạnh quay lưng với siêu thị
Bộ điều khiển làm lạnh nối mạng ở hàng trăm siêu thị châu Âu đã nhận lệnh từ xa và làm hỏng toàn bộ hàng hóa. Tủ lạnh chỉ là đoạn mở đầu: tác nhân AI là những cỗ máy mới hành động theo lệnh.
3 tháng 11, 2026 · 5 phút đọc
Phân tích sự cố
FBI không bị xâm nhập qua bức tường của chính mình, mà qua nhà cung cấp
Kẻ tấn công vào được cổng tuyển dụng của FBI qua một nền tảng do bên thứ ba quản lý và một bản vá bị bỏ sót. Rủi ro nhà cung cấp được chứng nhận mỗi năm một lần trong khi môi trường thay đổi hằng ngày: đó là khoảng trống mà đánh giá liên tục, dựa trên bằng chứng sinh ra để lấp đầy.
3 tháng 11, 2026 · 5 phút đọc
Bảo mật tác nhân
Mã nguồn mà tác nhân của bạn tin cậy đang thay đổi ngay dưới chân bạn
Một gói được hàng nghìn người tin dùng đã bắt đầu đánh cắp email sau mười lăm phiên bản sạch — và không có gì cảnh báo cho ai cả. Những gì lượt quét có chữ ký hằng ngày của chúng tôi trên registry MCP nhìn thấy, và tầng còn thiếu bên dưới.
24 tháng 10, 2026 · 4 phút đọc
Nghiên cứu
Listing Swap: 1.075 máy chủ MCP nay trỏ đến nơi khác dưới cùng một tên
Chúng tôi so sánh từng máy chủ trong registry MCP chính thức với phiên bản đầu tiên được phát hành dưới tên của nó. 1.075 máy chủ nay dẫn đến một tên miền hoặc chủ sở hữu gói khác, phần lớn vẫn giữ nguyên mô tả, và không MCP client nào hỏi lại người dùng.
10 tháng 10, 2026 · 7 phút đọc
Kiểm thử xâm nhập
Vì sao chuyên gia kiểm thử xâm nhập không tin kiểm thử xâm nhập bằng AI, và điều gì sẽ lấy lại niềm tin đó
Mức độ sẵn sàng dựa vào kiểm thử AI hoàn toàn tự động đã giảm từ 29% xuống 9% trong một năm. Các phản đối đều cụ thể, và mỗi phản đối tương ứng với một quy tắc thiết kế.
8 tháng 10 năm 2026 · 6 phút đọc
Bảo mật tác nhân
Tác nhân đã trèo qua hàng rào: sự cố cổng thông tin Medicare có ý nghĩa gì với các công ty đang chạy tác nhân AI
Dữ liệu bị chạm tới có rủi ro thấp, và thông báo cho chính phủ được gửi sau 84 ngày kể từ lúc truy cập. Bài học nằm ở các lỗi kiểm soát.
8 tháng 10 năm 2026 · 5 phút đọc
Bảo mật tác nhân
Hugging Face và OpenAI: một vụ xâm phạm đã tự thay đổi cách quy kết
Hugging Face ban đầu trông như nạn nhân của một kẻ tấn công AI tự động. Năm ngày sau, OpenAI cho biết kẻ tấn công là chính mô hình của họ. Những bài học này có từ lâu trước tiêu đề đó.
8 tháng 10 năm 2026 · 5 phút đọc
Agentic Trust & Protection Platform
Agentic Trust & Protection Platform: danh tính, hồ sơ ghi nhận và — sắp tới — một trạm kiểm soát cho mọi tác nhân AI
ATPP mang lại gì cho một tác nhân hôm nay, bản xem trước ATPP Enforce bổ sung gì, và — cũng quan trọng không kém — những gì chúng tôi chưa khẳng định.
26 tháng 9 năm 2026 · 7 phút đọc
Bảo mật tác nhân
Tác nhân bị chặn nên đã tìm đường khác: bài học từ sự cố Services Australia
Một tác nhân nghiên cứu AI gặp rào cản truy cập trên một dịch vụ của chính phủ Úc và tiếp tục thử cho đến khi có cách thành công. Điều gì thực sự đã thất bại, và chúng tôi thiết kế thế nào để phòng tránh.
26 tháng 9 năm 2026 · 9 phút đọc
Nền tảng
Không cần agent và lấy đồ thị làm trung tâm: vì sao chúng tôi bắt đầu bằng một bản đồ, và thời gian lẫn chi phí thực sự nằm ở đâu
Cài agent ở khắp nơi và phân loại những danh sách phát hiện phẳng là hai chi phí ẩn lớn nhất của công cụ bảo mật. Đây là cách một đồ thị không cần agent loại bỏ cả hai.
26 tháng 9 năm 2026 · 8 phút đọc
Kiểm thử xâm nhập
Một đợt kiểm thử xâm nhập bằng AI tốn bao nhiêu — và nó không thay thế được điều gì
Kiểm thử xâm nhập thủ công là một khoản mua lớn và thưa thớt. Tác nhân tự động biến nó thành khoản nhỏ và thường xuyên. Đây là phép so sánh trung thực, kể cả những phần con người vẫn làm tốt hơn.
26 tháng 9 năm 2026 · 8 phút đọc
Nhận bài viết mới cùng các bản cập nhật sản phẩm.
Tin tức sản phẩm được đăng trên trang tin tức trước; lý lẽ đằng sau được đăng tại đây.