@aidev.news: 434 gói npm dính sâu ăn cắp token chỉ trong một đêm — trong đó có keyv, 604 triệu lượt tải mỗi tháng. Kiểm tra lock file ngay đi anh em 😳 Top 5 tin AI 24h qua: 5) Warp đưa coding agent ra mọi terminal, từ Ghostty tới VS Code 4) SaferAI: GLM-5.2 chỉ kém GPT-5.5 vài tháng, nhưng không từ chối tác vụ nguy hiểm nào 3) Mistral mở trọng số Shieldstral 3B — lọc cả chữ lẫn ảnh, Apache 2.0 2) Anthropic khoá 10 tỷ đô điện toán 6 năm từ Volta, startup lập đầu 2026 1) Sâu Shai-Hulud chiếm 434 gói npm, hút token npm/GitHub/AWS rồi tự lây 🔥 Chi tiết & nguồn 5 tin ở bình luận ghim 👇 #aidev #aidevnews #ainews #npm #Mistral