ĐIỂM TIN AI NÓNG - 29/07/2026

Model Releases & Đột phá Công nghệ

• Chưa có bản phát hành mô hình đủ điều kiện: Trong cửa sổ 24 giờ kết thúc lúc khoảng 09:00 ngày 29/07 theo giờ Việt Nam, các blog ưu tiên của OpenAI, Anthropic, Google DeepMind và Hugging Face chưa công bố mô hình nền tảng mới có model card hoặc thông số kỹ thuật đủ để kiểm chứng. Bản tin vì vậy không đưa lại các mô hình cũ đang tiếp tục được thảo luận và không dùng tin đồn làm nguồn.

Cập nhật Sản phẩm & Công cụ

• OpenAI — Codex Security 0.1.1: OpenAI phát hành gói npm mã nguồn mở @openai/codex-security phiên bản 0.1.1, gồm CLI và TypeScript SDK để tìm, xác thực và rà soát lỗ hổng trong mã nguồn mà người dùng có quyền kiểm tra. Công cụ hỗ trợ quét toàn repo, theo đường dẫn hoặc phần diff; xuất kết quả dạng SARIF, CSV và JSON; đồng thời có thể chặn commit hay CI theo ngưỡng mức độ nghiêm trọng. Bản quét mặc định chỉ tạo báo cáo, yêu cầu Node.js 22 trở lên và cần Python 3.10 trở lên khi thực hiện quét hoặc xuất kết quả. Với đội phát triển, điểm đáng chú ý là khả năng đưa rà soát bảo mật bằng tác tử vào pre-commit và pipeline mà vẫn giữ đầu ra máy đọc được; tài liệu cũng cảnh báo phải lưu artifact quét bên ngoài repo vì chúng có thể chứa đoạn mã, chi tiết lỗ hổng và bước tái hiện. Nguồn: OpenAI — Codex Security.
• Model Context Protocol — đặc tả 2026-07-28: MCP chuyển lõi giao thức từ mô hình hai chiều có trạng thái sang request/response không trạng thái, loại bỏ bắt tay initialize/initialized và header Mcp-Session-Id. Mỗi request tự mang phiên bản, danh tính và capability trong _meta, nhờ đó có thể đi tới bất kỳ instance nào sau load balancer mà không cần kho trạng thái dùng chung. Bản đặc tả còn bổ sung Multi Round-Trip Requests, định tuyến qua Mcp-Method và Mcp-Name, kết quả danh sách có thể cache, gia cố authorization theo RFC 9207 và chính sách deprecation tối thiểu 12 tháng. Các SDK Tier 1 cho TypeScript, Python, Go và C# đã được cập nhật; đây là thay đổi có breaking impact nên đội đang vận hành MCP server cần đọc migration notes trước khi nâng cấp. Nguồn: Model Context Protocol Blog — The 2026-07-28 Specification.

Nghiên cứu & Học thuật (Báo cáo nổi bật)

• Anthropic — Discovering cryptographic weaknesses with Claude: Claude Mythos Preview đã hỗ trợ tìm một đòn tấn công khôi phục khóa tốt hơn đối với HAWK, ứng viên chữ ký hậu lượng tử của NIST: chi phí kỳ vọng cho cấu hình HAWK-256 nhỏ giảm từ khoảng 2^64 xuống mức được chứng minh là 2^38, sau khoảng 60 giờ làm việc. Ở thí nghiệm thứ hai, mô hình tự động tìm cách cải thiện tấn công tốt nhất trước đó lên một biến thể AES rút gọn từ 200–800 lần. Anthropic nhấn mạnh HAWK chưa được triển khai và kết quả AES không phá được cipher đầy đủ, nên chưa có hệ thống sản xuất nào cần thay đổi; mỗi kết quả tiêu tốn khoảng 100.000 USD chi phí API. Nhóm nghiên cứu cũng công bố CryptanalysisBench cùng ETH Zurich, Đại học Tel Aviv và Đại học Haifa để đánh giá năng lực phân tích mật mã của LLM, đồng thời cho biết đã phối hợp disclosure với tác giả HAWK và NIST. Nguồn: Anthropic — Discovering cryptographic weaknesses with Claude.

🏷️ Từ khóa Xu hướng (Keywords)

Codex Security, MCP 2026-07-28, stateless MCP, Claude Mythos Preview, HAWK, CryptanalysisBench