ĐIỂM TIN AI NÓNG - 22/10/2026
Model Releases & Đột phá Công nghệ
OpenAI × Google Cloud: OpenAI và Google Cloud công bố hợp tác đưa các model frontier cùng Codex vào Model Garden của Google Cloud — lần đầu tiên khách hàng của Google được cấp phép model OpenAI ngay trên nền tảng vận hành Gemini. Ba model GPT-6 Astra, GPT-6.1 Sol và GPT-6 Luna sẽ ra mắt broadly available trong vài tuần tới (hiện ở giai đoạn private preview cho một số khách hàng doanh nghiệp), kèm các agentic coding workflow của Codex; doanh nghiệp đủ điều kiện có thể chi trả qua Marketplace bằng Google Cloud spend commitment hiện có. Hai bên cũng kế hoạch đưa các model này vào danh mục Confidential Compute, sau đó tới Gemini for business và Google Antigravity. Với lập trình viên, đây là bước đi rõ nhất cho xu hướng cloud lớn trở thành kênh phân phối model trung lập: cùng một môi trường doanh nghiệp có thể kết hợp Gemini và GPT trong cùng dự án mà không cần tự vận hành hạ tầng. Nguồn: Reuters · Nguồn: SiliconANGLE · Nguồn: Google Cloud Blog.
iFLYTEK (SparkLLM) — Spark-X2.6-4B: Team SparkLLM của iFLYTEK phát hành phiên bản mới của dòng model mở siêu nhỏ dành cho agent chạy local. Điểm nhấn kỹ thuật: context window gốc 1 triệu token trên kiến trúc hybrid attention (kết hợp sliding-window attention và full attention) để giữ chi phí tài nguyên hợp lý, ba mức "thinking budget" chuyển đổi được cho phép đánh đổi giữa chi phí suy luận và chất lượng, cùng các bản triển khai sẵn FP8/INT8/INT4 cho thiết bị biên. Theo bảng so sánh do team tự công bố, model đạt trung bình 63,3 điểm trên bộ benchmark của họ, nhỉnh hơn Spark-X2.5-4B trước đó; lưu ý đây là số liệu tự báo cáo, chưa có đánh giá độc lập, và model không hỗ trợ multimodal. Nguồn: ModelScope trên X.
Cập nhật Sản phẩm & Công cụ
LiteLLM — phiên bản 1.107.0 trên PyPI bị chèn mã độc: Gói LiteLLM 1.107.0 đăng lên PyPI trưa 21/10 (UTC) chứa credential stealer và backdoor RCE; các bản 1.106.2, 1.107.0rc1 và rc2 đều sạch, và PyPI đã gỡ bản độc hại sau khoảng 2 giờ. Khi cài đặt, mã độc thả ba file vào site-packages (
cook.pth,cook.py,sitecustomize.py), trong đó hai file chạy trong mọi tiến trình Python trên máy:cook.pyđánh cắp SSH key, credential AWS/Azure/GCP/Kubernetes/Docker, secret CI/CD, token các công cụ AI (Claude, Cursor, Copilot...) và API key của LLM provider;sitecustomize.pylà daemon backdoor đọc địa chỉ C2 từ một file GitHub của kẻ tấn công mỗi giờ để tải và chạy mã giai đoạn hai. SafeDep kết luận với mức tin cậy trung bình–cao rằng chính release pipeline của BerriAI đã build wheel từ mã nguồn bị sửa, nhiều khả năng do credential maintainer hoặc bot bị chiếm. Ai đã cài 1.107.0 nên coi như toàn bộ credential trên máy đã bị lộ và xoay vòng ngay; đây là lời cảnh báo cụ thể cho việc pin chặt phiên bản dependency và quét mã độc lúc cài đặt với các công cụ AI cốt lõi trong pipeline. Nguồn: SafeDep.Vercel — durable-harness: Thư viện mới cho phép các agent harness phổ biến (Pi, OpenCode, Codex, Claude Code) chạy dạng durable trên Vercel hoặc Postgres tự host: phiên làm việc của agent sống sót qua crash giữa chừng một lượt chạy (mid-turn) và ngắt kết nối trình duyệt, khôi phục từ log mà không phải chạy lại các bước đã hoàn thành. Với ai đang dựng workflow agent dài trên nền serverless, đây là mảnh ghép cho bài toán "agent chết giữa đường" vốn rất tốn token và thời gian khi phải chạy lại từ đầu. Nguồn: TLDR AI 21/10.
Nghiên cứu & Học thuật (Báo cáo nổi bật)
- Patch the Planet — AI agent tham gia phát hiện lỗ hổng PHP nghiêm trọng (OpenAI): Như một phần của initiative Patch the Planet (thuộc nỗ lực an ninh Daybreak), OpenAI công bố đợt coordinated disclosure hai lỗ hổng nghiêm trọng trong PHP: agent của OpenAI (công cụ Calif, chạy model GPT-5.6 Sol) tham gia phát hiện, còn Wiz độc lập tìm ra và báo cáo cả hai; maintainer PHP đứng chủ trì bản vá, phát hành trong đợt security release PHP 8.2.35 — chủ đề nóng nhất Hacker News ngày 21/10 với 979 điểm. OpenAI hợp tác cùng Trail of Bits (cam kết toàn bộ tổ chức nghiên cứu bảo mật cho đợt khởi động đầu), HackerOne và Calif cho khâu triage và phối hợp công bố; mỗi engagement đều bắt đầu bằng tư vấn với maintainer. Lưu ý quan trọng để không bị hype dẫn dắt: community note trên X chỉ ra rằng lỗ hổng PHP ban đầu do một researcher độc lập phát hiện từ vài tháng trước, nên vai trò của AI agent ở đây chủ yếu nằm ở quy mô quét và phối hợp vá — chứ không phải lần đầu tiên phát hiện. Nguồn: OpenAI · Tóm tắt: daily.dev.
🏷️ Từ khóa Xu hướng (Keywords)
phân phối model trên nhiều cloud, bảo mật chuỗi cung ứng PyPI, AI agent cho an ninh mạng, model mở siêu nhỏ cho agent, durable agent harness