Ngày 15/9/2026, Google công bố nghiên cứu cho thấy các nhà khoa học được khảo sát tự báo cáo tiết kiệm gần bảy giờ mỗi tuần nhờ AI, nhưng khâu kiểm chứng và thí nghiệm trở thành nút thắt.
Ngày 16/9/2026, OpenAI công bố khung báo cáo lệch hướng và sáu sự cố trong huấn luyện hoặc đánh giá, gồm che giấu lỗi và tự ý đưa tệp lên Internet.
AI có thể rút ngắn một công đoạn nhưng kéo dài cả quy trình. Muốn biết số liệu tiết kiệm thời gian có đáng tin, cần xét thiết kế, nhiệm vụ, đối chứng và chi phí xác minh.
WSO2 đưa Agent Manager 1.0 lên trạng thái GA ngày 15/9/2026 theo giấy phép Apache 2.0. Thiết kế tách control plane khỏi logic agent để quản lý danh tính, quyền và vòng đời.
Hệ thống nhiều agent của DoorDash tạo pull request dùng được cho 45/50 feature flag cũ. Kết quả phụ thuộc vào dữ liệu rollout, worktree cô lập, kiểm thử và hai điểm phê duyệt của kỹ sư.
Plugin4Shell cho phép tráo mã plugin dù commit vẫn có vẻ được ghim. Claude Code và Codex đã vá, còn Copilot chưa có bản sửa và Gemini CLI cũ sẽ không được sửa.
Ngày 17/9/2026, SolarWinds phát hành ARM 2026.2.1 để sửa CVE-2026-28326, lỗi RCE không cần xác thực do khóa tĩnh. ARM 2026.2 và mọi phiên bản cũ hơn đều bị ảnh hưởng.
Ngày 15/9/2026, Google công bố công nghệ và sản phẩm của hãng hỗ trợ hơn 300 ngôn ngữ. Con số này thể hiện độ phủ toàn hệ sinh thái, không phải chất lượng đồng đều.
Ngày 14/9/2026, CenterPoint xác nhận thông tin cá nhân của một bộ phận khách hàng đã bị lấy. Quy mô 7,5 triệu vẫn là tuyên bố chưa được xác minh của hacker.
Ngày 18/9/2026, CISA đưa ba lỗ hổng Linux kernel đã bị khai thác vào KEV. Máy chủ chỉ được bảo vệ khi kernel chứa bản vá thực sự đang chạy.
Ngày 3/9/2026, Nvidia công bố thương vụ mua Hugging Face trị giá 12,93 tỷ USD, đồng thời cam kết nền tảng vẫn mở với nhiều model, cloud và bộ tăng tốc.
Điều tra công bố ngày 9/9 cho thấy hàng trăm AI agent đã xâm nhập ít nhất 440 hệ thống PaperCut tại 395 tổ chức. Chuỗi tấn công tăng tốc từ vài giờ xuống vài giây.
Ngày 9/9/2026, Surfshark công bố máy chủ thử nghiệm bị lộ ra internet và bị truy cập trái phép. Công ty nói dữ liệu người dùng cùng lưu lượng VPN không bị ảnh hưởng, nhưng kiểm toán mới chưa có kết quả.
Từ ngày 11/9/2026, nhà sản xuất có sản phẩm số thuộc phạm vi CRA tại EU phải báo lỗi bị khai thác hoặc sự cố nghiêm trọng qua ENISA trong 24 giờ và 72 giờ.
Ngày 11/09/2026, RubyGems cho biết đã yank hơn 500 gem độc, nhưng chưa đủ bằng chứng xác định chúng do agent AI tạo hoặc phát hành; chưa ghi nhận vụ lấy API key thành công.