Tin nổi bật
Tòa Đức xử Google phải chịu trách nhiệm vì AI Overviews “tự nói” · 6 phút https://the-decoder.com/landmark-german-ruling-declares-googles-ai-overviews-are-googles-own-words-and-makes-it-liable-for-false-answers/
Đây là phán quyết AI quan trọng nhất tháng — Tòa Munich (case 26 O 869/26) ra lệnh cấm Google phát tán thông tin sai về hai nhà xuất bản qua AI Overviews, và xếp Google vào diện “direct infringer” thay vì chỉ là search engine trung gian. Logic của toà: vì AI tổng hợp ra một câu trả lời mới (không có nguyên văn trong bất kỳ source nào), output đó là “lời của Google”, không phải link kết quả tổng hợp. Precedent này lan sang mọi product có RAG hoặc summarization — nếu model hallucinate, công ty ship product chịu trách nhiệm, không thể nấp sau “chỉ là tổng hợp source”. Với dev đang build feature AI tóm tắt review, summarize news, hay agent answer customer question: nên giả định mỗi output AI là statement chính thức của công ty, không phải excerpt của bên thứ ba — guardrail, citation, và human-in-loop với high-stakes domain phải ngân sách từ đầu.
Models & Tools
DiffusionGemma: text diffusion thay vì autoregressive, nhanh hơn 4x · 5 phút https://blog.google/innovation-and-ai/technology/developers-tools/diffusion-gemma-faster-text-generation/
Google open-source model 26B MoE Apache 2.0 generate text bằng diffusion (sinh nguyên block một lúc thay vì token-by-token), inference nhanh 4x trên GPU dedicated. Tradeoff: quality chưa bằng autoregressive Gemma 4, vẫn ở mức “experimental” — Google nói rõ dùng cho research và interactive workflow speed-critical, không production. Nếu bạn đang prototype real-time UI cần phản hồi dưới 100ms, hoặc agent loop nhiều turn ngắn, đây là sandbox đáng thử.
Bedrock siết Zero-Data-Retention cho Mythos 5 · 4 phút https://support.claude.com/en/articles/15425996-data-retention-practices-for-mythos-class-models
Từ 09/06/2026, mọi prompt và output qua Mythos-class model (Fable 5, Mythos 5, future “covered models”) bị giữ 30 ngày cho safety review — kể cả khách hàng đã ký Zero-Data-Retention với AWS Bedrock, Anthropic API hay Vertex AI. Consumer plan (Claude.ai, Claude Code free/pro/max) không đổi vì vốn đã giữ data. Tin xấu cho team chạy Claude trong HIPAA/PCI/GDPR workload qua Bedrock: cần review lại DPA, có thể phải fallback sang Opus 4.8 (không thuộc covered) cho luồng nhạy cảm. Anthropic có white paper kỹ thuật trên Trust Center — đọc trước khi compliance team gọi điện.
Claude Desktop nuốt 1.8GB RAM cho Hyper-V VM dù bạn chỉ chat · 3 phút https://github.com/anthropics/claude-code/issues/29045
Bug report đầy đủ reproduce: trên Windows có VirtualMachinePlatform enable (mặc định nếu bạn từng dùng WSL), Claude Desktop spawn Vmmem process khoảng 1796–1846 MB mỗi lần khởi động — kể cả không bật Cowork hay agent mode. Trên máy 16GB là 11% RAM cho infra không xài. Hyper-V event log spam lỗi “Invalid JSON document”. Workaround tạm: disable VirtualMachinePlatform (sẽ break WSL), hoặc dùng web Claude.ai cho session chat-only.
Research & Insights
Chuyển khoản €0.02 đủ để chiếm banking AI agent · 7 phút https://blue41.com/blog/how-we-helped-bunq-secure-their-financial-ai-assistant/
Blue41 demo trên Bunq (ngân hàng số EU 20 triệu user): attacker gửi €0.02 với mô tả giao dịch chứa prompt injection payload, không cần malware hay phishing link. Khi nạn nhân hỏi assistant “show recent transactions”, LLM retrieve data và đọc luôn injection, tự sinh ra message phishing có thật giao dịch và tên user — hiển thị trong chính app ngân hàng từ chính AI của họ. Bài học architectural: mọi field user-supplied (transaction description, payment reference, CRM note, email) phải coi là untrusted instruction surface, không phải data. RAG context không có trust boundary mặc định — phải tự sandbox bằng prompt-isolation, output validation, hoặc tách model summarize riêng cho user-controlled text.
— tinAI