Tin nổi bật
Claude tìm ra CVE root-privilege trong kernel macOS Tahoe — Apple credit trực tiếp trong release security 26.5 · 4 phút https://support.apple.com/en-us/127115
Trong release note security của macOS Tahoe 26.5 (phát hành 11/5), Apple credit “Calif.io in collaboration with Claude and Anthropic Research” cho CVE-2026-28952 — authorization issue cho phép app local gain root privileges; cùng release còn có CVE-2026-28942 trong WebKit credit Milad Nasr và Nicholas Carlini cùng Claude. Đây là xác nhận chính thức từ Apple rằng Mythos/Claude tìm được real-world high-severity vuln trong production codebase của một trong những platform khắt khe nhất — không phải toy example trên CTF. Kết hợp với report Glasswing tuần trước (10.000+ high/critical bug trên hạ tầng OSS), tin hiệu rõ ràng: chu kỳ disclosure đang tăng tốc. Nếu bạn đang vận hành internal tool hoặc product có attack surface, hai action thực tế ngay tuần này — set up multi-agent review (Claude + Codex/Cursor) chạy trên PR mới, và đăng ký Anthropic Cyber Verification Program để bỏ một số safeguard nếu workflow của bạn là security pro thật. Industry đã chuyển từ câu hỏi “AI có tìm được bug không?” sang “ai patch nhanh hơn?”
Models & Tools
HBM chiếm 63% chi phí linh kiện chip AI — tăng từ 52% trong 6 quý, capex hyperscaler đang gánh · 5 phút https://epoch.ai/data-insights/ai-chip-component-cost-shares
Epoch AI tổng hợp trung bình toàn ngành Nvidia/AMD/Google/Amazon: spend HBM tăng từ ~$12B (2024) lên ~$32B (2025), trong khi packaging giảm từ 19% → 15% và auxiliary giảm 15% → 9%. Hệ quả đã thấy trong guidance: Microsoft cộng $25B vào capex FY2026 ($190B tổng) chỉ riêng cho price rise, Meta nâng range 2026 thêm $10B với cùng lý do. Nếu app bạn chạy ở tier rẻ nhất của Claude/GPT/Gemini hôm nay, đừng kỳ vọng pricing sẽ tiếp tục giảm trong 12 tháng tới — bottleneck đã chuyển hẳn sang HBM supply.
Uber COO: token spend trên Claude Code không tỉ lệ thuận với consumer feature ship được · 3 phút https://www.businessinsider.com/uber-coo-andrew-macdonald-ai-token-spending-harder-justify-2026-5
Andrew Macdonald nói Uber đã đốt hết Claude Code budget cho cả năm 2026 (CTO Praveen Naga đã viral hồi tháng 4 với cùng câu chuyện), nhưng sau khi nói chuyện với engineering leader, higher token usage không kéo theo “25% more useful consumer feature”. Đây là reality check sớm cho phase “đo dev bằng token usage” mà Meta/Google/JPMorgan đang push — Duolingo đã walk back chính sách tương tự sau phản ứng từ team. Nếu sếp bạn đang push tokenmaxxing như KPI, bài này là tài liệu để hỏi câu khó: outcome gì đang thực sự được track ngoài số token?
Research & Insights
Constraint Decay: agent LLM rớt 30 điểm pass-rate khi structural constraint tăng dần — Flask thắng FastAPI/Django · 6 phút https://arxiv.org/abs/2605.06445
Paper từ Papotti et al test 80 task greenfield + 20 feature task xuyên 8 framework backend với cùng unified API contract, dual evaluation behavioral + static. Config mạnh rớt trung bình 30 điểm assertion pass rate khi đi từ baseline sang fully-specified (architectural pattern + DB + ORM); một số config yếu xuống gần 0. Framework minimal/explicit như Flask thắng convention-heavy như FastAPI/Django, và data-layer (query composition sai, ORM runtime violation) là root cause hàng đầu. Bài học vận hành: agent của bạn fail nhiều ở repo lớn không phải do model dở — inject explicit context về schema/ORM/pattern vào prompt trước khi spawn agent là cách rẻ nhất để claim lại 30 điểm đó.
Write better code more slowly: pattern multi-agent PR review thay vì slop-cannon coding · 4 phút https://nolanlawson.com/2026/05/25/using-ai-to-write-better-code-more-slowly/
Nolan Lawson share skill workflow ngược chiều với “vibe coding”: chạy đồng thời Claude sub-agent + Codex + Cursor Bugbot trên cùng PR, rank critical/high/medium/low rồi cross-validate để loại false positive. Tác giả công nhận velocity không tăng — nhưng tìm ra pre-existing bug nhiều đến mức side-quest viết unit test cho code cũ trở thành activity chính, và overall codebase health cải thiện rõ. Cơ chế lý thuyết đơn giản (Milvus đã write-up tháng trước về model-debate cho code review): càng nhiều model độc lập review một diff, false positive càng giảm. Worth trying nếu bạn dùng AI agent nhưng đang thấy chất lượng codebase giảm.
— tinAI