
QUASA: Khám phá công nghệ. Trải nghiệm sản phẩm. Tìm kiếm cơ hội.


AI đổi độ cao chuyến bay, tác động ấm lên giảm khoảng 40% trong thử nghiệm
Project Helix hứa xác minh kỹ năng AI, nhưng doanh nghiệp phải chờ đến 2027
Ngày 9/9/2026, Coursera và Udemy giới thiệu bản preview Project Helix. Nền tảng xác minh năng lực mới triển khai theo giai đoạn và dự kiến phổ biến trong nửa đầu năm 2027.
Chống chưng cất mô hình AI: đổi câu trả lời thôi vẫn chưa đủ
Muốn hạn chế việc sao chép năng lực mô hình qua API, đội vận hành phải kết hợp tín hiệu danh tính, mạng, hành vi và đầu ra; chỉ làm nhiễu câu trả lời không tạo được phòng tuyến đủ rộng.
Surfshark lộ máy chủ thử nghiệm, chưa thấy dữ liệu người dùng bị ảnh hưởng
Ngày 9/9/2026, Surfshark công bố máy chủ thử nghiệm bị lộ ra internet và bị truy cập trái phép. Công ty nói dữ liệu người dùng cùng lưu lượng VPN không bị ảnh hưởng, nhưng kiểm toán mới chưa có kết quả.
CRA bắt đầu đếm giờ: lỗi đang bị khai thác phải báo trong 24 giờ
Từ ngày 11/9/2026, nhà sản xuất có sản phẩm số thuộc phạm vi CRA tại EU phải báo lỗi bị khai thác hoặc sự cố nghiêm trọng qua ENISA trong 24 giờ và 72 giờ.
Hơn 500 gem độc bị gỡ: RubyGems chưa xác nhận AI là tác giả
Ngày 11/09/2026, RubyGems cho biết đã yank hơn 500 gem độc, nhưng chưa đủ bằng chứng xác định chúng do agent AI tạo hoặc phát hành; chưa ghi nhận vụ lấy API key thành công.
Cập nhật tài chính, xu hướng công nghệ và công cụ sáng tạo — có nguồn dẫn và giá trị thực

AI agent đánh 395 tổ chức trong vài giờ: lịch vá PaperCut đã quá chậm
Điều tra công bố ngày 9/9 cho thấy hàng trăm AI agent đã xâm nhập ít nhất 440 hệ thống PaperCut tại 395 tổ chức. Chuỗi tấn công tăng tốc từ vài giờ xuống vài giây.

CVE-2026-19490 đã vào KEV: NetScaler phải nâng bản, không chỉ giảm thiểu
CISA đưa CVE-2026-19490 của NetScaler vào KEV ngày 9/9/2026 do có bằng chứng khai thác thực tế. Thiết bị thuộc phạm vi ảnh hưởng phải được nâng lên bản dựng đã sửa.

Shopify bỏ React Native: AI rút cuộc viết lại Shop còn 12 tuần
Ngày 10/9/2026, Shopify công bố Shop đã chuyển từ React Native sang Swift và Kotlin sau 12 tuần. Coding agent đẩy nhanh việc viết lại, nhưng sáu kỹ sư vẫn kiểm thử và duyệt mã.

California buộc chatbot trẻ em kiểm toán hằng năm, không chỉ gắn cảnh báo
California đã ký SB 1119 ngày 10/9/2026, nhưng văn bản luật yêu cầu kiểm toán độc lập hai năm một lần, không phải hằng năm; đánh giá rủi ro cũng không theo lịch thường niên.

Jira cho AI agent chạy liên tục, nhưng con người vẫn giữ nút merge
Ngày 10/9/2026, Atlassian công bố Agent loops trong Jira ở private early access: agent liên tục đưa việc từ backlog tới pull request, còn con người quyết định merge.

NVIDIA hứa 2 GW AI tại Australia, nhưng con số gồm cả “vỏ” trung tâm dữ liệu
Ngày 9/9/2026, NVIDIA đặt mục tiêu cùng tám đối tác chuẩn bị tối đa 2 GW hạ tầng AI vào năm 2027. Phạm vi gồm đất, điện và vỏ công trình, không xác nhận 2 GW GPU đã vận hành.

Claude bị dùng cho vũ khí và giám sát: con người vẫn chọn mục tiêu
Ngày 10/09/2026, Anthropic công bố đã phát hiện và chặn các hoạt động lạm dụng Claude. AI có thể thực thi gần tự chủ, nhưng con người vẫn đặt mục tiêu chiến lược.

F5 chặn lệnh của AI agent trước khi chạy: tháng 10 mới có
Ngày 9/9/2026, F5 công bố Workforce AI Security, được thiết kế để chặn hoặc sửa tool call trước khi chạy. Sản phẩm dự kiến chỉ được phát hành rộng rãi từ tháng 10/2026.

Surfshark lộ máy chủ thử nghiệm, chưa thấy dữ liệu người dùng bị ảnh hưởng
Ngày 9/9/2026, Surfshark công bố máy chủ thử nghiệm bị lộ ra internet và bị truy cập trái phép. Công ty nói dữ liệu người dùng cùng lưu lượng VPN không bị ảnh hưởng, nhưng kiểm toán mới chưa có kết quả.

Mistral gọi 3 tỷ euro: vốn lớn chưa xóa câu hỏi về hướng đi
Ngày 8/9/2026, Mistral AI công bố hoàn tất vòng Series D 3 tỷ euro do Samsung Electronics dẫn đầu, nâng định giá hậu đầu tư lên hơn 21 tỷ euro nhưng chưa giải đáp dứt điểm hướng đi chiến lược.
Nhiệm vụ nổi bật trong tuần
Thử ngay và nhận QUA cho mỗi nhiệm vụ

Salesloft
The revenue orchestration platform that closes the gap between what revenue teams know and what they do next

Docyt
AI-Powered Accounting & Business Intelligence

Pigment
Pigment is an AI-powered planning platform built for agility and scale.

CoinGecko
CoinGecko is a cryptocurrency ranking web site that provides 360 degree overview of the standing of digital currencies

