// tin tức

Tin về AI và Vide Coding

Tóm tắt các bảng tin bằng tiếng Việt từ các nguồn uy tín.

Tất cảCông cụ mớiThay đổi giáCảnh báo bảo mậtMẹo & cách làmTin cộng đồng

  • Mẹo & cách làm· 2/10/2026 · DEV Community

    Vì sao app y tế 'vibe-coded' khó qua được đánh giá bảo mật

    Bài viết cảnh báo founder dùng công cụ vibe code như Lovable, Bolt, Cursor, Replit để làm app y tế rằng sản phẩm đẹp, demo chạy tốt không đồng nghĩa vượt qua được bảng câu hỏi bảo mật từ khách hàng y tế. Các nền tảng này không ký BAA (Business Associate Agreement) nên không được phép lưu trữ dữ liệu bệnh nhân (PHI) hợp pháp, thiếu mã hóa dữ liệu chuẩn AES-256, thiếu audit log và kiểm soát truy cập theo vai trò ở tầng dữ liệu. Sửa những thiếu sót này không phải thêm tính năng mà phải viết lại nền tảng, tốn nhiều tháng và có thể làm mất hợp đồng. Tác giả giới thiệu DrapCode, nền tảng vibe code tích hợp sẵn hạ tầng tuân thủ HIPAA: ký BAA trước khi code, mã hóa, audit log, phân quyền tự động, kèm công cụ kiểm tra độ sẵn sàng HIPAA và quét mã nguồn miễn phí.

    Xem thêm tại DEV Community →

  • Mẹo & cách làm· 2/10/2026 · DEV Community

    Những rủi ro vibe coding mà người không biết lập trình gặp phải

    Một người làm SEO không biết code chia sẻ các rủi ro gặp phải khi dùng Claude Code để xây SaaS thật. Dù test end-to-end đều xanh, hai AI reviewer khác nhau phát hiện thêm 14 lỗi, trong đó 7 lỗi chỉ một bên tìm ra, gồm lỗi đồng thời, lỗi âm thầm và rò rỉ thông tin xác thực. Tác giả cũng phát hiện lỗi nằm ở bản kế hoạch (plan) sai chứ không phải code sai, ví dụ giới hạn chi phí hàng ngày không thực sự đọc chi phí. Khi thử nghiệm với 30 app công khai, khoảng 44% phát hiện mà hai AI đồng thuận hóa ra không có thật. Kết luận: cần tự kiểm tra bằng chứng thực tế, chạy lệnh thật, mở dữ liệu thật, thay vì chỉ tin vào test pass hay sự đồng thuận của nhiều AI.

    Xem thêm tại DEV Community →

  • Mẹo & cách làm· 2/10/2026 · DEV Community

    Chặn AI viết code Prisma gây lỗi N+1 bằng rule Cursor và skill Claude Code miễn phí

    Tác giả chỉ ra lỗi phổ biến khi AI viết code Prisma: dùng findMany rồi lặp vòng để truy vấn thêm cho từng dòng, gây ra lỗi N+1 query. Thử nghiệm với 6 dự án cho thấy cách này tạo ra 7 truy vấn, trong khi dùng nested select chỉ cần 2; với 500 dòng dữ liệu, số truy vấn tăng lên 501 so với mức không đổi của cách tối ưu. Giải pháp là cung cấp cho AI một rule ngắn cho Cursor (chỉ áp dụng khi chạm vào file truy cập dữ liệu) và một skill cho Claude Code để tự phát hiện và sửa khi hệ thống đã chậm, bằng cách bật log truy vấn, đếm số lượng, tìm vòng lặp và thay bằng nested select, batch, _count hoặc groupBy. Các rule và skill này được chia sẻ miễn phí trên Gumroad.

    Xem thêm tại DEV Community →
Zalo