Ở nhóm paper, The Unfireable Safety Kernel đặt vấn đề execution-time alignment: agent không chỉ cần được huấn luyện an toàn trước khi chạy, mà phải có lớp nhân an toàn không thể bị “sa thải” trong lúc thực thi. Autodata đưa agent vào việc tạo dữ liệu tổng hợp chất lượng cao, cho thấy data scientist agent không chỉ phân tích mà còn có thể sản xuất dữ liệu. WinDOM tập trung vào GUI grounding cho model nhỏ, hướng tới computer-use agent nhẹ hơn. Agentic System as Compressor đề xuất nhìn trí thông minh hệ thống bằng lượng nén thông tin, còn GUI agent: Guided Exploration of User-Sensitive Screens nhấn mạnh rủi ro khi agent khám phá màn hình chứa dữ liệu nhạy cảm.
Về nền tảng, OpenAI công bố dữ liệu nội bộ cho thấy Codex đang trở thành hình thức tương tác AI chính: kỹ sư OpenAI hiện tạo 99% output token qua Codex, luật sư và recruiter hơn 85%; đến tháng 6/2026, research tăng 56 lần, customer support 32 lần, engineering 27 lần so với tháng 11/2025. Google Developers đưa ra hướng đo coding agent chủ động qua Jules: từ 705 bugs và 1.178 CLs, agent đạt điểm insight trung bình 4,5/5, Hit@5 tăng từ 33% lên 57% khi tăng lượt khám phá từ 2 lên 3. GitHub cũng siết npm bằng cơ chế khóa đọc 72 giờ cho tài khoản high-impact khi có đổi email hoặc dùng recovery code.
AI agent tương lai cần an toàn khi thực thi, biết đo insight, bảo vệ dữ liệu nhạy cảm và sống trong chuỗi cung ứng phần mềm được kiểm soát.