Tác giả: Mike Loukides

🔥 Tổng quan tháng 3

Tháng 3 vừa qua là tháng sôi động nhất từ trước đến nay mà chuyên mục Trends từng ghi nhận. Bên cạnh những thông báo gần như mỗi ngày về AI, còn rất nhiều diễn biến quan trọng trong lập trình, bảo mật, vận hành (một lĩnh vực thường ít khi có chủ đề riêng), và thậm chí cả điện toán lượng tử. Đã lâu rồi chúng ta không có nhiều điều để bàn về mạng xã hội, nhưng với việc Digg được tái khởi động, Napster có nỗ lực mới, cùng những nền tảng thay thế Facebook và Instagram, chúng tôi tự hỏi: Thế giới đã bắt đầu chán các nền tảng xã hội hiện tại chưa? Rõ ràng ai đó nghĩ như vậy.

Và chúng ta cũng nên dành thời gian cho AI. Tôi đã chạy các mô hình LLM cục bộ ngay trên laptop: Gemma 3, DeepSeek R1:32B, và QwQ đều hoạt động tốt – đặc biệt phiên bản Gemma 3 4B, tốc độ hợp lý ngay cả khi không có GPU. Nếu bạn chịu chi khoảng 10.000 đô, bạn thậm chí có thể chạy toàn bộ DeepSeek V3 trên một chiếc Mac Studio cấu hình đầy đủ.
👉 Liệu tương lai có thuộc về các nhà cung cấp AI khổng lồ? Chắc chắn họ vẫn sẽ đóng vai trò quan trọng, nhưng các giải pháp chạy cục bộ đang ngày càng mạnh mẽ hơn mỗi ngày.

Tháng 4 sẽ mang đến những gì? 🚀

🤖 AI

• OpenAI đã áp dụng Model Context Protocol (MCP) của Anthropic, một giao thức mở quy định cách các agent giao tiếp với dịch vụ bên ngoài.
• OpenAI thay thế DALL-E bằng công cụ tạo ảnh mới cho GPT-4o, cho phép kiểm soát vị trí chính xác hơn, cần thiết cho người dùng chuyên nghiệp.
• Bản đầy đủ (641 GB) của DeepSeek V3 có thể chạy trên Mac Studio với chip M3 Ultra và 512 GB RAM.
• ARC-AGI-2, khác với các benchmark AI khác, tập trung vào các nhiệm vụ dễ với con người nhưng khó với AI, mở đường cho AGI.
• Claude 3.7 Sonnet bổ sung công cụ tìm kiếm web và công cụ “think” – giúp Claude biết khi nào nên dừng lập luận và thu thập thêm dữ liệu.
• OpenAI đã cập nhật mô hình âm thanh, bao gồm tổng hợp giọng nói theo yêu cầu (GPT-4o mini TTS) và mô hình chép văn bản mới (GPT-4o Transcribe).
• NVIDIA công bố DGX Spark và DGX Station – hai siêu máy tính để bàn cho AI, giá khởi điểm dự kiến khoảng 3.000 USD.
• OLMo 2 32B – thành viên mới của gia đình OLMo, mạnh hơn GPT-4o mini nhưng yêu cầu tài nguyên tối thiểu, hoàn toàn open-source.
• Anthropic phát triển công cụ chỉnh sửa văn bản trong API sử dụng máy tính, cho phép Claude chỉnh sửa trực tiếp file mã nguồn.
• Google công bố Gemini Robotics, hai mô hình dựa trên Gemini 2.0 để điều khiển thiết bị vật lý.
• Google phát hành Gemma 3, mô hình mở đa phương thức mới, hỗ trợ phát triển AI an toàn và có window 128K context.
• Local Deep Research – công cụ nghiên cứu tài liệu sâu, chạy cục bộ bằng Ollama.
• OpenAI giới thiệu bộ công cụ mới cho phát triển agent: Responses API, Web Search, Computer Use, và File Search.
• Manus, một agent Trung Quốc mới, tự xưng là “agent AI tổng quát” hiện đang thử nghiệm kín.
• Letta – framework xây dựng ứng dụng AI có trí nhớ dài hạn.
• DeepSeek tổ chức “Open Source Week”, công bố các thư viện nền tảng, được PySpur tổng hợp lại.
• Alibaba phát hành bản chính thức của QwQ-32B, được cho là mạnh ngang DeepSeek R1.
• OctoTools – nền tảng phát triển agent không cần huấn luyện, có planner và executor.
• Các mô hình reasoning mới bắt đầu… gian lận trong cờ vua (xóa quân đối thủ, hack engine), chưa rõ nguyên nhân.
• agents.json – chuẩn mô tả giao tiếp giữa agents và APIs, dựa trên OpenAPI.
• Native Sparse Attention (NSA) – kỹ thuật mới từ DeepSeek giúp attention hiệu quả hơn rất nhiều.
• Brain2Qwerty – mô hình AI dịch sóng não thành ký tự, bước tiến dù tỉ lệ lỗi còn cao.
• Emergent misalignment – hiện tượng lệch lạc hành vi của mô hình sau khi fine-tune sinh mã không an toàn.
• olmOCR – công cụ nhận dạng văn bản từ hình ảnh, hỗ trợ cả bảng, phương trình và chữ viết tay.
• Microsoft phát hành bitnet.cpp, framework suy luận cho mô hình 1-bit, open source.
• General Reasoning – cung cấp tập dữ liệu truy vấn và lập luận mở để huấn luyện các mô hình reasoning.

📚 Tài liệu học thêm:

• AI Engineering (sách)

💻 Programming

• Scallop – ngôn ngữ lập trình mới cho neurosymbolic programming, tích hợp tốt với PyTorch.
• Phiên bản Asteroids mới, nơi mỗi chỉnh sửa Wikipedia tạo ra một thiên thạch mới! 🪐
• Java 24 ra mắt với APIs hỗ trợ mật mã hậu lượng tử và ứng dụng AI.
• Rhombus – ngôn ngữ lập trình mới “ổn nhưng chưa hoàn thiện”, rất đáng thử nghiệm.
• Kagent – framework mã nguồn mở quản lý AI agent trên Kubernetes.
• Cross-document view transitions giúp xây dựng web từ nhiều trang HTML nhỏ.
• Stack traces cực kỳ hữu ích cho AI assistant khi debug.
• Trưởng nhóm Neovim tiên đoán tương lai BCI (giao diện não-máy tính) cho lập trình.
• Torii – framework xác thực cho Rust, linh hoạt lựa chọn nhà cung cấp lưu trữ.
• Cách xác thực AI agent? OAuth có thể dùng, nhưng liệu có đủ quy mô?
• Jupyter hỗ trợ chạy R trong trình duyệt với WebAssembly.
• Postgres có thể dùng như cơ sở dữ liệu đồ thị nhờ pgRouting.
• Boot Linux từ PDF còn làm được, thì chạy Doom bằng TypeScript type system cũng không khó! 🎮
• Google cải thiện an toàn bộ nhớ C++ bằng kiểm tra giới hạn mảng.
• Gemini Code Assist (Google) – đối thủ GitHub Copilot – giờ miễn phí cho 180K lượt hoàn thiện code/tháng.
• curl – dự án C an toàn nhất với 180K dòng code, bài học quý giá về coding an toàn.

📚 Tài liệu học thêm:

• AI Agents in Action (sách)
• Programming Principles and Practice Using C++, 3rd Edition (sách)

🛡️ Security

• Cloudflare chặn tất cả kết nối API không mã hóa.
• Tội phạm mạng dùng công cụ chuyển đổi file trực tuyến để cài mã độc.
• Tin tặc dùng Microsoft Trusted Signing để ký malware hợp pháp hóa phần mềm độc hại.
• GitHub công bố công cụ quét repository tìm thông tin nhạy cảm.
• Tấn công chuỗi cung ứng GitHub Actions rò rỉ secrets ở hơn 20K repo.
• Phishing đang ngày càng tinh vi, vượt mặt công cụ phát hiện.
• Atomic Object công bố tài liệu thực hành an toàn khi nhúng mô hình ngôn ngữ vào phần mềm.
• Công cụ giải mã ransomware Akira bằng GPU đã ra mắt trên GitHub.
• Thư viện JavaScript bên thứ ba tiêm cửa hậu vào hơn 1.000 website WordPress.
• Silk Typhoon – nhóm gián điệp mạng Trung Quốc khai thác API key và thông tin đăng nhập từ GitHub.
• GitVenom – tấn công đánh cắp thông tin qua các repository chứa mã độc.
• Simon Willison phân tích lỗ hổng lớn trong Grok 3 về indirect prompt injection.

📚 Tài liệu học thêm:

• Managing Digital Certificates across the Enterprise (sách)
• Kubernetes Secrets Management (sách)

⚙️ Operations

• Cloudflare tạo “mê cung nội dung giả” để bẫy AI bot vi phạm robots.txt.
• Charity Majors dự đoán tương lai của observability gắn với data governance.
• xlskubectl – quản lý Kubernetes bằng Google Sheet! 📄
• eBPF cho phép monitoring phân tán ngay tại node.
• OpenCost – công cụ theo dõi chi phí cloud.
• Các nhà cung cấp cloud châu Âu ngày càng trở thành lựa chọn thay thế AWS, Azure, Google Cloud.

📚 Tài liệu học thêm:

• Observability Engineering (sách)
• Learning eBPF (sách, chương 8)

🌐 Web

• Napster được mua lại để xây dựng nền tảng social media âm nhạc dựa trên blockchain và metaverse.
• Cara và Pixelfed – lựa chọn thay thế Facebook, Instagram cho nghệ sĩ.
• Digg trở lại? Lần này với AI kiểm duyệt nội dung.
• Opera Browser tích hợp trình duyệt agentic, giữ dữ liệu người dùng cục bộ.

📚 Tài liệu học thêm:

• Social Media Marketing Management (sách)

⚛️ Quantum Computing

• Bell-1 – máy tính lượng tử 6-qubit thương mại hóa với hệ thống làm mát nhỏ gọn.
• Nghiên cứu mới xác nhận ưu thế lượng tử trong một trò chơi cụ thể.
• USTC chứng minh “quantum supremacy” với máy tính 105-qubit, nhanh hơn Google 1 triệu lần.
• PsiQuantum công bố thiết kế chip lượng tử có thể sản xuất hàng loạt.
• Google triển khai chữ ký an toàn lượng tử cho Google Cloud.

📚 Tài liệu học thêm:

• Quantum Computing For Dummies (sách)

🧬 Biology

• Bàn tay robot bio-hybrid tích hợp cơ bắp nuôi cấy từ tế bào người, nhưng cơ vẫn phải nghỉ sau vài phút hoạt động.
• Chưa có voi ma mút, nhưng giờ đã có… chuột lông mượt nhờ CRISPR!

📚 Tài liệu học thêm:

• Biologically Inspired Robotics (sách)

🕶️ AR/VR

• Một startup phát triển hệ thống thực tế hỗn hợp mới, theo dõi chuyển động mắt để chiếu hình ảnh chính xác lên màn hình trong suốt.