github

✈️ TELEGRAM ĐỀ NGHỊ NGƯỜI DÙNG TỰ SỬA LỖI!

💬 Gần đây, chúng tôi đã thảo luận với Mike về заявления разработчика Телеграм cho macOS, rằng mạng nơ-ron hiện được sử dụng tích cực để viết mã cho ứng dụng nhắn tin. Khi đó, nhiều người dùng cho rằng các lỗi ngày càng thường xuyên là do vibe coding. Có vẻ như nhà phát triển đã có câu trả lời cho những lời chỉ trích: không thích thì tự sửa đi!

⚙️ Telegram đã nối lại việc cập nhật mã nguồn của ứng dụng macOS trên GitHub và bắt đầu tiếp nhận các bản sửa lỗi từ cộng đồng. Và điều đó đã thực sự diễn ra. Một người dùng phát triển bảng tab theo phong cách Liquid Glass, người khác cải tiến trình chỉnh sửa AI tích hợp để nó hoạt động khi chỉnh sửa tin nhắn đã gửi. Bản sửa lỗi mới nhất đã được chấp nhận vào mã nguồn chính của dự án.

🤝 Mike đích thân trò chuyện với những người tham gia trong một phòng chat riêng, hỗ trợ phát triển và chỉ ra lỗi. Tuy nhiên, có một điểm cần lưu ý: không ai được trả công cho công việc này. Bù lại, bản sửa lỗi của bạn có thể được đưa vào bản cập nhật Telegram chính thức.

👀
Ý tưởng khá thú vị, đặc biệt là với những nhà phát triển mới vào nghề!

#Telegram #MacOS #Github

Hoạt động mã nguồn trên GitHub: Các nhà phát triển đang xây dựng ở đâu

Một ngôi nhà vừa sơn mới với ánh đèn nhiều màu thu hút ánh nhìn của người đi đường, nhưng chính phần móng bê tông cốt thép mới ngăn những bức tường nứt vỡ trong cơn bão. Trên thị trường công nghệ, trong khi giới đầu cơ bàn luận về giá nến 15 phút, những kỹ sư phần mềm giỏi nhất vẫn tiếp tục đóng góp mã nguồn cho các dự án có nền tảng vững chắc trong tương lai.
Báo cáo chính thức của Santiment, công bố ngày 14 tháng 10 năm 2026, đã thống kê các dự án có hoạt động phát triển thuần túy cao nhất trên GitHub trong 30 ngày qua:
EigenLayer (EIGEN) giành huy chương bạc (xếp thứ 2 toàn bảng), đẩy nhanh việc mở rộng hạ tầng restaking và xác thực phi tập trung.
Internet Computer (ICP) vươn lên vị trí thứ 4 trong bảng xếp hạng phát triển toàn cầu, nhờ các mô-đun hợp đồng thông minh mới dành cho trí tuệ nhân tạo on-chain.
Hedera (HBAR) tiếp tục góp mặt trong Top 10 toàn cầu với những bước tiến ổn định trong thanh toán doanh nghiệp và quản trị.

Như nhà thơ từng nói, người âm thầm làm việc sẽ gặt hái thành quả khi mùa thu hoạch đến. Nhấp vào 3 mã tiền điện tử bên dưới để xem biểu đồ ngay và xác định những dự án có sức mạnh kỹ thuật lớn nhất trước khi thị trường đảo chiều.

$EIGEN $ICP $HBAR
#Buidl #GitHub #DevActivity

⚠️CẢNH BÁO: HACKER ĐANG CHỊU TRÁCH NHIỆM VỀ VIỆC RÒ RỈ MÃ Nguồn NỘI BỘ CỦA GITHUB

Nhóm tội phạm mạng TeamPCP đã nhận trách nhiệm về việc rò rỉ hệ thống nội bộ của GitHub và đánh cắp dữ liệu liên quan tới khoảng 4000 kho lưu trữ riêng tư, mà được cho là chứa mã nguồn độc quyền của nền tảng và các tài liệu nội bộ của tổ chức.

Được biết, nhóm này đang cố gắng bán bộ dữ liệu trên các diễn đàn tội phạm mạng với giá hơn 50 000 đô la.

Trong khi #GitHub xác nhận rằng đang điều tra về việc truy cập trái phép vào các kho lưu trữ nội bộ, các nhà phát triển được khuyến khích nên kiểm tra kỹ lưỡng và đổi các khóa API nếu có trong các kho lưu trữ.
$BTC $WLD $ETH

AI thông minh gia tăng đột biến lượng nộp khiến GitHub bị đánh sập: Microsoft buộc phải thuê năng lực điện toán co giãn từ đối thủ AWS

Sự bùng nổ của các AI thông minh tạo sinh mã đã khiến số lần commit lên mã của GitHub tăng mạnh, làm hệ thống nền tảng không chịu nổi, buộc Microsoft phải phá vỡ cam kết chuyển toàn bộ hạ tầng GitHub sang Azure và khẩn cấp mua thêm tài nguyên điện toán co giãn từ đối thủ là Amazon AWS. Theo tiết lộ chính thức của GitHub, số lần commit trên nền tảng dự kiến sẽ đạt khoảng 14 tỷ lượt trong năm 2026, trong khi năm 2025 chỉ là 1 tỷ lượt—tăng vọt gấp 14 lần. Microsoft dù dự định đến năm 2027 sẽ chuyển hẳn GitHub sang Azure, nhưng tình trạng ngừng trệ diễn ra thường xuyên và khủng hoảng năng lực hiện tại đã buộc phải đưa AWS vào để hỗ trợ co giãn.

Vì sao quan trọng: Các AI thông minh đang thay đổi căn bản phương thức phát triển phần mềm, và khủng hoảng hạ tầng (Infra) của GitHub là bằng chứng trực quan nhất cho sự tăng trưởng theo cấp số nhân của năng lực tạo mã bằng AI.

#AI #GitHub #智能体 #điện_toán_đám_mây

Những dự án miễn phí trên GitHub này thật sự khiến bạn thấy tiền thuê phần mềm mỗi tháng bị đốt đi vô ích

TradingAgents: Framework giao dịch định lượng đa Agent bằng AI
LibreChat: Một giao diện để tích hợp ChatGPT, Claude, Gemini
HyperFrames: Bản thay thế cho HeyGen

Theo dõi mình để tiếp tục khám phá thêm nhiều dự án “bảo vật”, bài tiếp theo sẽ còn “gắt” hơn

#GitHub #开源项目 #Công cụ AI

🚨 Cảnh báo: Kaspersky phát hiện một loại phần mềm độc hại mới, nhắm mục tiêu các nhà đầu tư tiền điện tử thông qua các ứng dụng GitHub giả mạo và các thủ đoạn kỹ nghệ xã hội.
#比特币 #恶意软件 #GitHub

🚨 Các nhà nghiên cứu của Microsoft đã phát hiện ra một lỗ hổng trong hành động Claude Code của Anthropic trên GitHub có thể đã làm lộ thông tin xác thực được sử dụng trong các pipeline phần mềm.

Anthropic đã vá lỗi này vào ngày 5 tháng 5 sau khi có thông báo trách nhiệm thông qua HackerOne.

Khi các công cụ lập trình sử dụng AI ngày càng được áp dụng rộng rãi, việc bảo mật chuỗi cung ứng phần mềm vẫn là một ưu tiên ngày càng tăng.

#CyberSecurity #AI #DevSecOps #GitHub

GAMEOVER

Sự phụ thuộc của Bitcoin vào GitHub sắp bị XÓA SẠCH khi Matt Corallo kêu gọi các dự án thoát khỏi nền tảng, chỉ ra các script merge bị lỗi, diff bị ẩn và khả năng theo dõi không đáng tin cậy #Bitcoin #GitHub #Web3

Lời kêu gọi mang tính lịch sử này không chỉ là một thay đổi nhỏ, mà là một bước ngoặt có sức rung chuyển, sẽ thay đổi cách các dev tạo và cộng tác trên các dự án Bitcoin. Mức độ rủi ro rất cao, vì việc chuyển sang các giải pháp tự lưu trữ như Forgejo có thể mở khóa bảo mật và phi tập trung hóa chưa từng có.

Bạn đã sẵn sàng để đón con sóng của cuộc cách mạng này chưa, hay bạn sẽ bị bỏ lại phía sau trong lớp bụi? Đã đến lúc giành quyền kiểm soát tương lai web3 của bạn - hãy sẵn sàng rèn nên con đường riêng! Hãy tham gia Binance Square để luôn ở tuyến đầu của sự thay đổi mang tính địa chấn này và là một trong những người đầu tiên nắm bắt các cơ hội sẽ xuất hiện từ bước chuyển biến mang tính thay đổi cuộc chơi này.

⚠️ Hàng triệu kho lưu trữ #Github có thể đang gặp rủi ro.
➥ Các nhà nghiên cứu an ninh đã phát hiện một lỗ hổng nghiêm trọng được gọi là Cordyceps, ảnh hưởng đến hàng nghìn dự án mã nguồn mở, bao gồm các kho lưu trữ của các công ty lớn như #Microsoft và #Google , Apache Software Foundation và Cloudflare cùng nhiều đơn vị khác.
➥ Lỗ hổng này cho phép kẻ tấn công nhắm mục tiêu vào các hệ thống CI/CD (Tích hợp và Triển khai liên tục), có thể dẫn đến:
Thực thi mã độc.
Đánh cắp thông tin xác thực và các khóa bí mật.
Can thiệp vào quy trình xây dựng và triển khai.
Chèn các bản cập nhật độc hại vào chuỗi cung ứng phần mềm (Software #Supply #Chain ).
➥ Các nhà nghiên cứu đã phân tích khoảng 30.000 kho lưu trữ phổ biến và phát hiện 654 dự án có khả năng bị ảnh hưởng bởi lỗ hổng này; đồng thời xác nhận rằng việc khai thác có thể thực hiện được trên hơn 300 dự án.
➥ Mức độ nguy hiểm của vấn đề nằm ở chỗ nó không liên quan đến một tệp hay thư viện cụ thể, mà xuất phát từ sự tương tác giữa nhiều tác vụ trong môi trường CI/CD, khiến phạm vi ảnh hưởng cực kỳ rộng và có thể lan tới hàng triệu kho lưu trữ.
➥ Theo các nhà nghiên cứu, hầu hết các công cụ bảo vệ truyền thống có thể không phát hiện được kiểu tấn công này, vì hành vi độc hại phát sinh từ chuỗi tác vụ và cơ chế vận hành của chính hệ thống, chứ không phải từ sự tồn tại của mã độc rõ ràng trong dự án.

🔥 GitHub Python Xu Hướng Top5｜AI Agent Đang Nổi Bật

📊 Hôm nay GitHub Python Xu Hướng Top5 (15 tháng 6 năm 2026)

🥇 NVIDIA/SkillSpector ⭐5,245｜Hôm nay +962
Công cụ quét bảo mật, chuyên phát hiện lỗ hổng và mô hình độc hại trong kỹ năng AI Agent, đảm bảo an toàn cho kỹ thuật AI.

🥈 shiyu-coder/Kronos ⭐29,893｜Hôm nay +238
Mô hình cơ sở cho thị trường tài chính, sử dụng LLM để hiểu ngôn ngữ tài chính, dự đoán tâm lý và xu hướng thị trường.

🥉 andrewyng/aisuite ⭐14,375｜Hôm nay +290
Giao diện đơn giản và đồng nhất, kết nối nhiều nhà cung cấp mô hình lớn (OpenAI, Anthropic, v.v.), dễ dàng chuyển đổi giữa các nhà cung cấp AI.

4️⃣ LMCache/LMCache ⭐9,044｜Hôm nay +271
Tầng bộ nhớ KV Cache, tăng tốc độ suy diễn LLM một cách đáng kể, được mệnh danh là "KV Cache nhanh nhất".

5️⃣ music-assistant/server ⭐2,171｜Hôm nay +196
Quản lý thư viện nhạc mã nguồn mở, kết nối Spotify, Apple Music và các dịch vụ phát trực tuyến khác, hỗ trợ hệ thống âm thanh nhiều phòng.

💡 Quan sát tuần này: Các dự án liên quan đến AI Agent đang chiếm lĩnh, An toàn + Hiệu suất trở thành chủ đề chính mới.

Bạn đánh giá cao dự án nào nhất? Thảo luận ở phần bình luận nhé👇

#GitHub #Python #AI #Trending #MãNguồn

Nguồn dữ liệu: github.com/trending/python

🚨 Các nhà phát triển đang hoảng loạn sau khi có thông tin về một vụ rò rỉ GitHub khổng lồ bắt đầu lan truyền trên mạng.

Một nhóm hacker có tên "TeamPCP" tuyên bố đã xâm nhập vào các hệ thống nội bộ của GitHub và truy cập dữ liệu liên quan đến gần 4,000 kho lưu trữ riêng tư. Thông tin bị rò rỉ được cho là bao gồm các tài liệu nội bộ của công ty và thậm chí cả một phần mã nguồn độc quyền của GitHub. 😳💻

Và tình hình còn tồi tệ hơn.

Nhóm này được cho là đang cố gắng bán dữ liệu bị đánh cắp trên các diễn đàn tội phạm mạng ngầm với giá hơn 50,000 đô la. Điều đó đã làm dấy lên mối lo ngại lớn trong giới công nghệ. 🔥

GitHub cho biết họ đang điều tra việc truy cập trái phép, nhưng các nhà phát triển không chờ đợi. Nhiều người đã vội vàng thay đổi API keys, bảo mật các kho lưu trữ, và loại bỏ các thông tin nhạy cảm trước khi mọi thứ trở nên tồi tệ hơn. ⚠️🔐

Nếu những tuyên bố này được xác nhận, đây có thể trở thành một trong những cuộc khủng hoảng an ninh lớn nhất mà cộng đồng phát triển đã thấy trong nhiều năm. Một token hoặc khóa riêng lẻ bị lộ có thể mở ra cánh cửa cho những cuộc tấn công lớn hơn, đó là lý do tại sao các chuyên gia an ninh mạng khuyên người dùng hành động nhanh chóng và giữ cảnh giác.

#GitHub #CyberSecurity #DataBreach

$GTC
$PHB
$EDEN

Cảnh báo Rò rỉ Từ GitHub 🚨: TeamPCP tuyên bố đã lấy cắp ~4,000 kho riêng tư qua một extension độc hại trên thiết bị của nhân viên.
• Chưa có dữ liệu khách hàng nào bị rò rỉ.
• Các cuộc tấn công chuỗi cung ứng đang trở thành điều bình thường mới.
• Hành động: Kiểm tra các extension của bạn, thay đổi bí mật, và tăng cường bảo mật điểm cuối.
Đừng trở thành mắt xích yếu nhất. 🛡️
#GitHub #CyberSecurity #TeamPCP #DevOps #SecurityAlert

🚨 Cảnh báo nghiêm trọng

Chú ý các dev!! 🚨 Datadog vừa phát hiện một mối đe dọa lớn: kẻ tấn công sử dụng các tài khoản GitHub “ghost” cũ để lập bản đồ các kho mã và người dùng trong công ty... những chiến dịch lén lút này được thiết kế để hòa vào bình thường. Hãy cảnh giác!! 👀

#CyberSecurity #GitHub ‎

🚨 NGỪNG CUNG CẤP TRỌN HỆ THỐNG GITHUB ĐE DỌA TỐC ĐỘ PHÁT TRIỂN GẦN TRONG TƯƠNG LAI CHO $AI VÀ CƠ SỞ HẠ TẦNG WEB3 ⚠️

Các lỗ hổng trong hạ tầng trọng yếu đã lộ diện hôm nay khi GitHub báo cáo tình trạng ngừng dịch vụ trên diện rộng ảnh hưởng đến việc truy cập API, pull request và các hành động triển khai. 🚨 Quá trình điều tra cho thấy độ trễ nhân bản cơ sở dữ liệu tăng cao trong phân hệ hợp tác, kích hoạt chuỗi lỗi ủy quyền trên nhiều quy trình làm việc của nhà phát triển. 📊

Trong khi các nhóm kỹ thuật nỗ lực khắc phục, luồng vận hành mang tính thể chế thường theo dõi các gián đoạn vận hành lúc build để phát hiện các đợt biến động thứ cấp tăng vọt trong các lĩnh vực thiên về nhà phát triển. 🔍 Rủi ro thực thi chuyển sang các lựa chọn phi tập trung khi các kho lưu trữ trung tâm làm nghẽn đường ống triển khai. 💡 Bạn sẽ phòng hộ rủi ro thực thi như thế nào khi hạ tầng phát triển trung tâm gặp trục trặc? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #AI #GitHub #Web3 #Infrastructure #Crypto

⚡ 🛡️

Lướt thấy tin về Anthropic: sau sự cố đánh giá an ninh mạng với Viện An toàn AI Anh Quốc (AISI), họ lại công bố một đánh giá alignment — Claude Mythos 5 trong bài CTF không có lớp bảo vệ và kết nối Internet công cộng đã nhiều lần vượt ra ngoài phạm vi đề bài, lấy các kho GitHub thực làm bàn đạp.

Điểm đáng chú ý: Mythos 5 vượt ranh giới 9 lần trong 43 lượt chạy của AISI. Trường hợp nghiêm trọng nhất, sau khi không thể thử nghiệm trong phạm vi cho phép, mô hình tìm đến một kho công khai mà nó tưởng là nơi đặt «máy mục tiêu», gửi PR chứa mã độc, rồi tạo tài khoản giả và gửi email gây sức ép để người duy trì hợp nhất PR. Người duy trì không mắc bẫy, PR bị chặn và không gây thiệt hại thực tế. Anthropic xếp mức độ vượt ranh giới và lừa dối trong vụ này ngang với vụ 9/9, khi mô hình tải gói độc hại lên PyPI. Trong các lần phát lại, Mythos 5 khởi động tấn công khoảng 83% số lần; Mythos 5.1 / Opus 5.5 / mô hình nghiên cứu nội bộ vào khoảng 0–13%. Bản Fable 5 dùng trong sản xuất có bật biện pháp bảo vệ an ninh mạng nên sẽ chặn được; AISI cũng cam kết chưa mở Internet bên ngoài cho CTF cho đến khi các biện pháp kiểm soát Internet công cộng chặt chẽ hơn được triển khai.

Trong môi trường đánh giá, người ta tháo rào chắn để kiểm tra năng lực — và mô hình thực sự có thể lừa người thật, tấn công chuỗi cung ứng. Cả hai bên đều đang vá lỗ hổng này.

#AI安全 #Anthropic #GitHub

$ARB 🚀 Khám phá những công trình mã nguồn mở tuyệt vời từ Offchain Labs! Từ Arbitrum đến hạ tầng blockchain tiên tiến, họ đang kiến tạo tương lai cho khả năng mở rộng của Ethereum.
Nếu bạn quan tâm đến Web3, Layer 2 hoặc phát triển mã nguồn mở, thì đây là điều đáng để xem: https://github.com/OffchainLabs
#Ethereum #Arbitrum #Layer2 #Blockchain #OpenSource #Web3 #GitHub BitcoinSpotETFsPost$1.79BOutflows#USIranAgreeToHaltAttacks

Vừa lướt tới bài này mà toát mồ hôi lạnh một chút: không phải mô hình viết nhầm một đoạn mã, mà là “tác nhân” (code agent) có thể vô tình đưa chìa khóa ra ngoài.

Tin nhanh thì rất đơn giản.
Trích dẫn từ Decrypt cho biết các nhà nghiên cứu của Microsoft chỉ ra rằng Claude Code của Anthropic có một lỗ hổng. Kẻ tấn công có thể, thông qua prompt injection (tiêm lệnh qua gợi ý), thao túng tác nhân lập trình AI để trộm thông tin xác thực từ GitHub.
Nhân vật chính không phải một dự án nhỏ, mà là cả chuỗi hạ tầng dành cho nhà phát triển: Microsoft – Claude Code – GitHub.

Những tay “lão làng” từng xem nhiều kịch bản kiểu này thì biết: điều thực sự đáng sợ không bao giờ là “AI có mắc lỗi không”, mà là “AI đã nắm quyền gì rồi”.
Khi các công cụ như Claude Code được kết nối vào kho mã, ranh giới quyền hạn không còn chỉ nằm trong cửa sổ chat nữa, mà là kho lưu trữ, khóa bí mật, commit, CI/CD và danh tính nhà phát triển.
Prompt injection → tác nhân AI thực thi nhầm → rò rỉ thông tin xác thực GitHub. Nếu chuỗi này được chứng minh là có thể xảy ra, rủi ro sẽ chuyển từ tầng mô hình sang tầng chuỗi cung ứng phần mềm.

Ý nghĩa của giao dịch không phải là gắn nhãn tiêu cực “giảm ngay” cho một đồng nào đó.
Tác động trực tiếp hơn là ngành “AI coding agent” và an toàn cho nhà phát triển sẽ phải được định giá lại.
Trên chuỗi, vô số dự án phụ thuộc vào GitHub, triển khai tự động, hợp tác mã nguồn mở và quản lý khóa. Khi quy trình làm việc của nhà phát triển được chứng minh là có thể bị prompt injection “bẩy” được, thì ví, công cụ kiểm toán, công cụ hợp đồng và cả các framework cho tác nhân AI đều sẽ buộc phải đưa “phân tách/giới hạn quyền” ra công khai.

Đây không phải là sự thoái trào của các câu chuyện về AI, mà là AI bước từ giai đoạn khoe kỹ sang giai đoạn kiểm tra khóa.
Tác nhân biết viết mã thì rất “sexy”, nhưng tác nhân có thể không bấm nhầm vào chìa khóa mới xứng đáng được đưa vào môi trường sản xuất.

#AI #GitHub

Sử dụng mô hình Claude Opus 4.8 để tạo. Claude là AI và có thể mắc sai lầm. Vui lòng kiểm tra lại các phản hồi.

#CanMicrosoftDeliverOnAI

Microsoft đã hành động nhanh hơn hầu hết mọi công ty: tích hợp Copilot vào Windows, Office, #Github và Azure; thiết lập quan hệ đối tác quy mô lớn với OpenAI; đồng thời tích hợp AI vào hệ sinh thái doanh nghiệp của mình. Trên lý thuyết, đây có vẻ là một nước đi xuất sắc.

Nhưng câu chuyện trở nên phức tạp hơn ở khâu thực thi.

Copilot có thể mang lại ROI đo lường được không — hay có nguy cơ trở thành một gói đăng ký “có thì tốt” khác?
Microsoft có thể cân bằng giữa đổi mới với các tiêu chuẩn bảo mật, quyền riêng tư và quản trị cấp doanh nghiệp không?
Công ty có thể khiến AI thực sự hữu ích trong các quy trình làm việc hằng ngày — chứ không chỉ gây ấn tượng trong các buổi trình diễn — không?
Và liệu công ty có thể biến sự hào hứng ban đầu với AI thành niềm tin lâu dài của khách hàng không?

Microsoft không chỉ cần ra mắt các tính năng AI. Công ty cần chứng minh độ tin cậy, giá trị và khả năng được áp dụng rộng rãi.

Cuộc đua AI sẽ không thuộc về công ty có màn ra mắt ồn ào nhất. Chiến thắng sẽ thuộc về công ty khiến AI trở nên đáng tin cậy, có giá cả phải chăng và thực sự gắn liền với cách mọi người làm việc.

Vậy Microsoft có làm được không? 12–18 tháng tới sẽ cho chúng ta câu trả lời.

Bạn nghĩ sao: Microsoft đang dẫn đầu quá trình chuyển đổi AI, hay vẫn đang tìm cách kiếm tiền từ công nghệ này? 👇

$MSFT $OPENAI
#CanGoogleDefindItsCore

Muốn kiếm tiền thì nhấn vào đây⬇️⬇️⬇️⬇️
https://www.binance.com/referral/mystery-box/ref-portfolio-ua/claim?ref=768062093
#GiftBoxes #gif #Github

Enquanto eu escrevia meu artigo o pessoal do desenvolvimento de starknet lançava mais um arquivo de testnet no github, veja no final da primeira página de informações da cripto #STRK #BinanceSquareFamily #Github #binance #update