AI Safety & Security
Xây ứng dụng AI an toàn bằng defense in depth.
AI Safety & Security
Prompt Injection Là Gì? Hiểu Từ Số 0 Đến Cách Bảo Vệ AI Agent Trong Production
Prompt Injection không chỉ là trò lừa chatbot bằng vài câu chữ. Bài viết giải thích từ cơ chế Direct và Indirect Injection đến RAG, AI Agent, trust boundary và cách thiết kế Defense in Depth cho hệ thống production.
AI Safety & Security
Sandboxing Cho AI Agents Là Gì? Cách Cô Lập Code Execution An Toàn Trong Production
Khi AI Agent có quyền chạy shell, đọc file và truy cập mạng, prompt không còn đủ để tạo ranh giới an toàn. Bài viết giải thích cách sandboxing giới hạn capability, blast radius và quyền thực thi của Coding Agents trong production.