Bản vá PHP, link Muse mở lại và điểm thử agent đều chưa đóng việc của bạn

Ba tin tuần này có chung một cảnh: ai đó tuyên bố xong việc, còn phần dọn dẹp thì nằm ở người dùng. PHP đã có bản vá cho hai lỗ hổng nặng, nhưng ngày 23/10 nhóm PHP lại đưa thêm một dòng cấu hình nên tắt. Meta tạm ngừng chia sẻ link của Muse rồi bật lại ngày 22/10 với địa chỉ mới, còn cái tên cuộc trò chuyện bạn đặt, theo Claroc, vẫn nằm trong kho lưu tên miền công khai. Và một bản thảo nghiên cứu hứa agent (phần mềm AI tự gọi công cụ nhiều bước) học từ lỗi, với con số do chính nhóm tác giả tự báo trên ba bộ bài thử công khai.

PHP: cập nhật rồi, vẫn nên tắt thêm một tính năng

Ngày 21/10, nhóm PHP đăng cảnh báo về hai lỗ hổng cho phép chạy mã từ xa mà không cần đăng nhập, kèm các bản vá 8.5.12, 8.4.27, 8.3.36 và 8.2.35. Cách kiểm phiên bản đơn giản nhất: hỏi người lo website con số phiên bản PHP đang chạy, rồi so với bốn số vừa nêu.

Ngày 23/10, trên cùng trang php.net, nhóm PHP đăng một thông báo bổ sung: họ đề nghị đặt session.upload_progress.enabled=0 (tắt tính năng báo tiến độ tải tệp trong phiên làm việc) cho đến bản sửa lỗi thường kỳ tiếp theo, để chặn một đường chạy mã từ xa mà họ nói là khó xảy ra. Theo họ, lỗi chỉ xuất hiện khi ứng dụng đặt session.serialize_handler là php_binary hoặc php_serialize trong cấu hình, rồi đổi sang php ngay lúc chạy bằng ini_set() trước khi gọi session_start(), và tính năng báo tiến độ vẫn bật. Ứng dụng không đổi bộ xử lý này lúc chạy thì có thể để nguyên. Nhóm PHP sẽ công bố cảnh báo đầy đủ cho mã CVE-2026-115560 ở bản phát hành tới. Ai đã áp dụng biện pháp tắt này từ cảnh báo ngày 21/10 thì giữ nguyên, không cần làm thêm.

Việc cho tuần này: nếu website của bạn do người khác lo, hỏi họ hai câu. Một, đã lên một trong bốn bản vá chưa. Hai, mã ứng dụng có chỗ nào gọi ini_set để đổi session.serialize_handler không; nếu có, tắt session.upload_progress cho tới bản phát hành tới. Nếu bạn tự quản máy chủ, tìm cụm serialize_handler trong mã nguồn và cấu hình là đủ để biết mình có thuộc nhóm hiếm này không.

Muse: chia sẻ đã bật lại, tên cuộc trò chuyện thì chưa mất

Claroc, một công ty an ninh mạng, công bố nghiên cứu về Muse, trợ lý AI của Meta ra mắt ngày 8/9/2026. Muse đặt địa chỉ trang chia sẻ theo tiêu đề cuộc trò chuyện, và địa chỉ đó lọt vào dữ liệu passive DNS (kho lưu lại các tên miền mà máy tính đã tra cứu). Claroc nói họ tìm thấy hơn 6.800 địa chỉ như vậy. Trong phần cập nhật ngày 20/10, họ cho biết Meta nói với Ars Technica rằng sẽ tạm ngừng tính năng, và 40 link họ kiểm lại đều không còn mở được. Cũng theo Claroc, tên miền kèm tiêu đề vẫn còn trong lịch sử passive DNS.

Hai ngày sau, 22/10, David Singleton của Meta viết trên X: “The underlying issue is now fixed, and sharing is back on” (lỗi gốc đã được sửa, chia sẻ đã bật lại). Mỗi link chia sẻ cũ nay có địa chỉ mới; ai mở link cũ sẽ thấy lời nhắn xin link mới từ người đã gửi. The Verge đưa tin cùng ngày, và ghi lại lời Meta rằng vấn đề nằm ở địa chỉ của các artifact (tài liệu, hình ảnh tạo trong Muse), không phải ở việc chia sẻ cuộc trò chuyện.

Điều này đổi một việc cụ thể: với link đã gửi từ trước, đừng coi việc “link cũ không còn mở” là xong. Nếu bạn từng chia sẻ cuộc trò chuyện Muse có tiêu đề như tên khách hàng hay con số lương, hãy coi tiêu đề đó là đã lộ và xử lý theo quy định của công ty. Các bước rà đã có trong bài Năm bước rà lại mọi link chia sẻ trợ lý AI bạn đã gửi, sau vụ Muse để tên cuộc trò chuyện nằm trong DNS (23/10), nơi nói cả con số 6.800; điều mới từ đó là Muse đã bật lại chia sẻ và ai cần gửi lại link thì phải lấy địa chỉ mới. Với mọi trợ lý AI bạn dùng, từ giờ đặt tiêu đề trung tính trước khi bấm chia sẻ. Claroc ghi rằng nhiều trợ lý AI cũng chia sẻ bằng link công khai, còn việc đưa tiêu đề vào địa chỉ là điểm riêng của Muse. Nguồn bài này không nói Muse có dùng được ở Việt Nam hay không.

Self-Direction: agent “nhớ bài học”, nhưng đây là điểm do chính tác giả báo

Ngày 22/10, một nhóm tác giả đăng lên arXiv (kho bản thảo nghiên cứu, chưa qua bình duyệt) bản thảo về Self-Direction. Khi agent làm sai một việc, nó tự xem lại quá trình làm, rút ra một bài học và ghi bài học đó vào một adapter, tức lớp tham số nhỏ gắn thêm vào mô hình, chiếm khoảng 0,02% số tham số của mô hình gốc. Trọng số mô hình gốc được giữ nguyên. Các adapter được lưu thành một thư viện để agent tự chọn dùng lại cho việc tương tự.

Nhóm tác giả đo trên agent dựa theo các mô hình Qwen mở, qua ba bộ bài thử là GAIA (nghiên cứu mở), Claw-Eval (dùng công cụ) và Terminal-Bench 2.1 (thao tác dòng lệnh). Họ báo tỷ lệ thành công tăng từ 8,9 đến 17,0 điểm phần trăm, ngang các hệ thống tiên phong, và nói số lần agent mắc lại lỗi cũ giảm, độ tin cậy của các lần tự sửa gần gấp đôi. Đây là kết quả nhóm tác giả tự báo, chưa ai kiểm lại độc lập.

Với người đi làm, chưa có gì để cài. Phần tóm tắt không nói có sản phẩm hay mã để dùng ngay. Điều dùng được là một câu hỏi: khi nhà cung cấp nói agent của họ “học từ lỗi”, hỏi họ bài học ấy nằm ở đâu, lưu bao lâu và có cách nào xem lại hay xóa không. Nếu bạn tự dựng agent, chép lại các lỗi lặp lại của nó thành một danh sách; đó là bộ bài thử riêng của bạn để so sánh trước và sau bất kỳ cách “dạy” nào.

Ba việc cho tuần này

1. Hỏi người lo website của bạn: đã lên bản PHP vá chưa, và session.upload_progress có cần tắt không.
2. Nếu từng chia sẻ link Muse, coi tiêu đề cuộc trò chuyện là đã công khai; từ giờ đặt tiêu đề trung tính cho mọi link chia sẻ.
3. Đọc Self-Direction như một ý tưởng mới; chỉ đổi cách làm khi có bài thử trên đúng việc của bạn.

Nguồn tham khảo

1. PHP.net, “Informational advisory: Session upload progress” (23/10/2026) — thông báo của nhóm PHP về dòng cấu hình nên tắt và mã CVE-2026-115560.
2. php-src, cảnh báo GHSA-6wmf-4rv5-p3rp cho CVE-2026-109619 — cảnh báo của nhóm PHP ngày 21/10 về lỗ hổng chạy mã từ xa và các bản vá.
3. Claroc Research Team, “GhostShares: Muse passive DNS” (cập nhật 20/10/2026) — nghiên cứu của một công ty an ninh mạng; lời của Meta với Ars Technica được Claroc thuật lại.
4. Kansal và cộng sự, “Don’t Forget What You Just Learned: Self-Directed Repair Turns Agent Mistakes Into Lasting Lessons”, arXiv:2610.31846 (22/10/2026) — bản thảo chưa qua bình duyệt.
5. David Singleton (Meta), “An update on @Muse shared artifacts” (22/10/2026) — lời của Meta về việc bật lại chia sẻ và địa chỉ mới.
6. The Verge, “Meta turns Muse sharing back on” (22/10/2026) — tin về việc Muse bật lại chia sẻ.