Ngày 10 tháng 4, nền tảng đánh giá AI uy tín LMArena đã cập nhật bảng xếp hạng, với GLM-5.1 đứng đầu toàn cầu về mô hình mã nguồn mở thứ nhất và xếp thứ ba toàn cầu, thể hiện năng lực lập trình xuất sắc và bước đột phá trong các tác vụ dài hạn, trở thành mô hình mã nguồn mở duy nhất thực hiện được công việc liên tục trong 8 giờ.

MiniMax đã phát hành công cụ dòng lệnh đa phương thức (full-modal) MMX-CLI được thiết kế cho AI Agent vào ngày 9 tháng 4, nhằm đơn giản hóa việc gọi các năng lực AI trên nền tảng MiniMax từ Agent. Công cụ này, bằng cách thực thi lệnh và lấy kết quả, giúp nâng cao hiệu quả của các luồng công việc tự động hóa, đồng thời thực hiện ba cải tiến thiết kế nhằm giải quyết các vấn đề của công cụ dòng lệnh trong môi trường tự động hóa.

Surf giới thiệu công cụ Surf Skill CLI, giúp các tác nhân AI có khả năng truy vấn dữ liệu tiền mã hóa, thay thế hơn 60 API độc lập. Người dùng có thể phân tích theo thời gian thực về thị trường, DeFi TVL và xu hướng xã hội, đồng thời nhận hạn mức tín dụng API miễn phí trị giá 200k USD để đơn giản hóa quy trình phát triển.

Caldera đã ra mắt công cụ phát hành token Metalayer Token Launcher vào ngày 8 tháng 4, cho phép người dùng tạo MetaTokens mà không cần viết mã, hỗ trợ hai mạng blockchain Arbitrum và Ethereum, đồng thời cung cấp chức năng kết nối cầu liên chuỗi gần như theo thời gian thực; trong tương lai sẽ hỗ trợ thêm nhiều mạng blockchain khác.

Claude Code đã ra mắt tính năng mới, người dùng có thể khởi động tự động sửa chữa thông qua lệnh dòng lệnh /autofix-pr. Sau khi hoàn tất PR, chạy lệnh đó sẽ tải phiên lên đám mây và tự động xử lý các lỗi CI cũng như các bình luận trong mã.

Anthropic đã vô tình rò rỉ 512.000 dòng mã nguồn của Claude Code vào ngày 31 tháng 3, gây ra rủi ro an ninh và làm dấy lên lo ngại về định giá thị trường. Sau vụ rò rỉ này, mã nhanh chóng lan truyền đến GitHub và dẫn đến việc gỡ bỏ theo DMCA. Nội dung rò rỉ đã tiết lộ các chức năng nội bộ và những chi tiết chưa được công bố, làm lộ các rủi ro an ninh mà doanh nghiệp phải đối mặt. Sự kiện nhấn mạnh các công ty AI cần tăng cường bảo mật mã và quản lý quyền truy cập, đồng thời có thể ảnh hưởng đến triển vọng trước khi lên sàn của Anthropic.

Công ty an ninh chuỗi khối Fuzzland cho biết nghiên cứu của họ rằng gói npm của công cụ AI lập trình Claude Code của Anthropic có chứa đầy đủ các tệp source map, làm lộ mã của 1.906 tệp nguồn. Mặc dù trước đây đã xóa các tệp tương tự, phiên bản mới vẫn chứa vấn đề này, dẫn đến việc tiết lộ kiến trúc nội bộ và các cơ chế bảo mật. Điều này không liên quan đến dữ liệu người dùng, nhưng ảnh hưởng đến tính an toàn.

Tin tức Cổng Tin tức, ngày 31 tháng 3, công cụ lập trình AI Claude Code thuộc Anthropic đã công bố bổ sung tính năng “Computer Use” (Sử dụng máy tính). Tính năng này cho phép người dùng mở trực tiếp ứng dụng từ giao diện dòng lệnh, thao tác với giao diện đồ họa và kiểm tra nội dung mà họ đã xây dựng. Hiện tại, tính năng này đã được mở cho người dùng thuộc các gói Pro và Max ở phiên bản nghiên cứu preview.

GoPlus cảnh báo rằng GlassWorm đã nâng cấp thành một khung tấn công chuỗi cung ứng phức tạp, thông qua việc giả mạo các tiện ích mở rộng Chrome để đánh cắp dữ liệu người dùng và tài sản tiền điện tử. Cuộc tấn công dựa vào việc tiêm mã và đầu độc, tận dụng chuỗi khối Solana để ẩn các lệnh, tăng cường tính ẩn danh. Người dùng cần cảnh giác khi cài đặt phần mềm không rõ nguồn gốc và triển khai các công cụ phát hiện để phòng ngừa.