Tin nổi bật
Meta để AI chatbot reset password — 20,225 tài khoản Instagram bị chiếm trong 7 tuần · 6 phút https://this.weekinsecurity.com/meta-confirms-thousands-of-instagram-accounts-were-hacked-by-abusing-its-ai-chatbot/
Account recovery của Meta dùng chatbot AI để hỗ trợ user lấy lại tài khoản — và đây là lỗ hổng khá ngu ngốc: khi user submit email không trùng với email gốc của account, hệ thống vẫn ngoan ngoãn gửi password reset link đến email lạ kia thay vì reject request. Attacker chỉ cần nhập username của target plus email của mình, chatbot ship sẵn reset link. Từ 17/4 đến đầu tháng 6 đã có hơn 20.225 accounts bị chiếm theo filing của Maine AG — Meta đã disable chatbot và audit lại toàn bộ AI surface. Bài học cho ai đang gắn LLM vào critical flow: chatbot không phải authorization layer, mọi action có security implication phải pass qua check riêng (deterministic, có log, có rate limit). Nếu bạn đang nghĩ “agent đủ thông minh để verify identity hộ tôi” — đây là counter-example sẵn để show cho stakeholder.
Models & Tools
S&P 500 từ chối OpenAI và Anthropic vì chưa có lợi nhuận · 5 phút https://arstechnica.com/tech-policy/2026/06/sp-500-blocks-fast-spacex-entry-wont-waive-rule-for-unprofitable-ai-firms/
Rule cũ: muốn vào index phải có positive GAAP net income trong quý gần nhất và tổng 4 quý liền kề. Committee từ chối waive cho cả SpaceX, OpenAI, Anthropic — không có ngoại lệ nào. Tin này không phải drama tài chính đơn thuần: nó nhắc rằng các AI lab lớn vẫn đang đốt vốn nhanh hơn doanh thu, và nếu pricing API thay đổi đột ngột (như đã từng), bạn biết tại sao. Nếu app của bạn phụ thuộc một provider duy nhất, đây là lúc viết abstraction layer để swap được khi cần.
Ask HN: “oh shit moment” với GenAI — 900+ comments toàn case decompile firmware, reverse-engineer SaaS · 12 phút https://news.ycombinator.com/item?id=48406174
Thread ngon nhất tuần để đọc khi cà phê sáng. Pattern lặp đi lặp lại: expert dùng Claude xông vào domain ngoài chuyên môn — decompile firmware Kawai piano rồi flash lại qua Bluetooth, reverse-engineer SaaS bị tăng giá 2.4x rồi dựng self-hosted clone trong một đêm, dùng vision model chẩn đoán HVAC. Không phải vibe coding HTML form. Take-away thực tế: nếu bạn đang skip những task “không phải chuyên môn” vì đắt thời gian học, đó chính xác là chỗ LLM cho multiplier lớn nhất.
House lawmakers ra dự thảo cấm các bang Mỹ tự ra luật AI · 5 phút https://www.reuters.com/business/us-house-lawmakers-release-draft-bill-regulate-ai-2026-06-04/
Dự thảo preempt toàn bộ AI regulation cấp bang, đi kèm threat cắt funding BEAD broadband nếu bang nào không tuân. Nếu pass, API providers sẽ thoát khỏi quilt 50 luật khác nhau (good news cho AI startup ở Mỹ); ngược lại, các luật bang về deepfake disclosure và AI hiring vừa thông qua sẽ bị vô hiệu hoá. Phép thử về ai sẽ ra rule cho training data, model eval và deployment trong 2-3 năm tới — đáng theo dõi vì kết quả định hình toàn bộ compliance surface bạn sẽ phải viết code chạm vào.
Research & Insights
Trees to Flows and Back: unify decision tree và diffusion model · 10 phút https://arxiv.org/abs/2605.00414
ICML 2026 paper chứng minh decision tree và diffusion share cùng một optimization principle gọi là Global Trajectory Score Matching, và idealized gradient boosting asymptotically optimal trong framework đó. Hai sản phẩm cụ thể: TreeFlow generate tabular data với 2x speedup so với baseline diffusion, và DSMTree distill kiến thức từ decision tree sang neural net mà drop ≤2% accuracy. Take-away cho dev: tabular data — vốn là sân chơi của tree-based — giờ có cầu nối kỹ thuật để kết hợp ưu điểm hai bên thay vì phải chọn một.
Tại sao HN có vẻ anti-AI? Thread 587 comment chỉ ra split thực sự · 7 phút https://news.ycombinator.com/item?id=48420827
OP hỏi tại sao HN suốt ngày post về AI viết code tệ. Mod dang chỉ ra perception đó là invariant — chính thread “oh shit moment” tuần này có gần 1k comment pro-AI. Hai phía thật sự đối lập: phía pro report 20-40% productivity gain ở task scope nhỏ; phía anti chỉ ra rằng module hoàn hảo + architecture decision tệ = nợ kỹ thuật compound theo thời gian. Bonus: lo về “proprietary non-deterministic database” thuộc vài US company — argument hiếm khi xuất hiện khi pitch tool LLM cho team mà bạn nên chuẩn bị câu trả lời sẵn.
— tinAI