OAuth

Bằng chứng (8)

• 8The New Stack·10/9/2026security
  Các nhà nghiên cứu phát hiện hơn 20% chính sách truy cập MCP bị lỗi hoặc thiếu

  Một báo cáo về Model Context Protocol (MCP) cho thấy hệ sinh thái này còn nhiều lỗ hổng về ủy quyền và quản lý thông tin xác thực, trong đó hơn 20% trường hợp liên quan đến MCP được xem xét có chính sách truy cập bị lỗi hoặc thiếu. Bài viết cũng dẫn các nghiên cứu trước đó về tấn công kiểu prompt injection, phạm vi quyền quá rộng và token tĩnh như những điểm yếu an ninh phổ biến trong triển khai MCP.

• 7The New Stack·22/8/2026security
  Sáu cơ chế định danh để bảo vệ tác tử AI tự chủ

  Bài viết cho rằng các tác tử AI tự chủ cần cơ chế định danh và kiểm soát truy cập vượt ra ngoài IAM truyền thống dành cho người dùng hoặc tài khoản dịch vụ. Nội dung đề xuất sáu năng lực cốt lõi để triển khai thực tế, gồm định danh tác tử có thể xác thực, thông tin xác thực ngắn hạn và quản trị Zero Trust liên tục.

• 7Hacker News·22/8/2026framework_update
  Lộ trình MCP mở rộng công việc về nhắn tin, truyền tải và định danh

  Nhóm Model Context Protocol (MCP) đã công bố lộ trình cập nhật cho bản đặc tả tiếp theo và các bước phát triển sau đó. Lộ trình ưu tiên các nguyên thủy nhắn tin cho tác vụ tự chủ, thống nhất truyền tải dựa trên HTTP, định danh và bảo mật cho môi trường doanh nghiệp, cải thiện các nguyên thủy, cùng trải nghiệm SDK tốt hơn. Nội dung cũng nêu các hạng mục đang tiếp tục như sự kiện khởi phát từ máy chủ, Tasks, subscriptions, thông báo tiến độ, DPoP và các tiêu chuẩn OAuth liên quan.

• 7The New Stack·20/8/2026product_launch
  Slack đơn giản hóa việc cài đặt tác nhân AI từ bên thứ ba

  Slack ra mắt Add to Slack, một luồng cài đặt mới cho phép người dùng thêm các tác nhân được xây dựng trên nền tảng đối tác mà không cần tạo tích hợp Slack tùy chỉnh. Phần runtime vẫn nằm ngoài Slack, trong khi OAuth, cấu hình ứng dụng và phân quyền được xử lý bởi công cụ đối tác; các tác nhân đã cài cũng kế thừa kiểm soát truy cập của workspace và xuất hiện trong trình duyệt ứng dụng của Slack.

• 7InfoQ·20/8/2026framework_update
  Cloudflare bổ sung xác nhận OAuth theo tác vụ

  Cloudflare đã giới thiệu tùy chỉnh phạm vi OAuth, cho phép chủ sở hữu ứng dụng đánh dấu các scope là bắt buộc hoặc tùy chọn khi cấp quyền. Người dùng có thể chọn cấp một tập quyền hẹp hơn ngay lúc xác nhận, trong khi các luồng OAuth hiện có vẫn giữ nguyên nếu ứng dụng không bật tính năng này.

• 6The New Stack·17/8/2026product_launch
  Claude có thể quản lý tác nhân giọng nói ElevenLabs qua bộ kết nối MCP lưu trữ

  ElevenLabs ra mắt bộ kết nối MCP lưu trữ, cho phép Claude có quyền đọc/ghi với các ElevenAgents hiện có để nhà phát triển xem, chỉnh sửa, kiểm thử và thậm chí xóa tác nhân giọng nói đang chạy trong môi trường sản xuất ngay từ giao diện chat. Bộ kết nối dùng OAuth thay cho API key cục bộ, đồng thời bổ sung kiểm soát truy cập và công cụ kiểm thử để giảm rủi ro thay đổi không an toàn.

• 6The New Stack·16/7/2026product_launch
  GoDaddy mở đăng ký tên miền cho quy trình phát triển và AI

  GoDaddy ra mắt Developer Platform cho phép đội ngũ tìm kiếm, mua, cấu hình và quản lý tên miền ngay trong công cụ phát triển thay vì dùng bảng điều khiển web của nhà đăng ký. Nền tảng này có API, CLI, xác thực OAuth và các cơ chế bảo vệ giao dịch như luồng báo giá rồi thực thi, khóa idempotency và bước phê duyệt của con người cho các hành động do tự động hóa hoặc AI khởi tạo.

• 6The New Stack·30/6/2026open_source
  RSK hồi sinh IdentityServer4 dưới dạng bản fork mã nguồn mở

  Rock Solid Knowledge đã ra mắt Open.IdentityServer, một bản fork mã nguồn mở từ mã nguồn IdentityServer4, nhằm cung cấp lựa chọn được duy trì cho nhà phát triển sau khi Duende thương mại hóa dự án gốc. Nền tảng này hỗ trợ OpenID Connect và OAuth 2.0 cho các ứng dụng .NET, với phần lõi vẫn miễn phí và các tiện ích thương mại là tùy chọn.