跳到正文
10月23日周五
  1. AWS Machine Learning Blog82

    Amazon SageMaker AI 发布训练会话 API,支持无 GPU 管理自定义训练循环

    Amazon SageMaker AI 发布训练会话 API,允许用户在本地 Python 进程中编写训练循环,由服务托管 GPU 执行采样、梯度更新和检查点操作。该功能支持 SFT、RL 等自定义算法,按 token 计费,并配套发布包含 SFT 和 RL 配方的训练会话 cookbook。

    推荐理由:该功能将抽象边界下沉至训练操作层,允许用户在本地编写训练循环,由服务托管 GPU 基础设施,从而在算法自由度与运维成本间取得平衡。

  2. AWS Machine Learning Blog75

    SageMaker AI 训练会话正式可用,支持无 GPU 管理自定义模型

    Amazon SageMaker AI 宣布其无服务器模型定制中的训练会话功能正式可用,允许用户在无需管理 GPU 基础设施的情况下自定义后训练逻辑。该功能支持 SFT、DPO、RLVR 及多轮强化学习等技术,用户可编写自定义损失函数和奖励信号,由平台处理 GPU 分配、分布式执行及检查点存储。

    同一新闻,精选展示《Amazon SageMaker AI 发布训练会话 API,支持无 GPU 管理自定义训练循环》

  3. AWS Machine Learning Blog62

    Amazon Polly 生成式引擎重大升级:新增 14 种语音并支持印地语和芬兰语

    Amazon Polly 生成式引擎完成重大升级,提供更具表现力和准确性的低延迟的语音输出,并新增 14 种跨 9 个地区的语音,其中印地语和芬兰语首次实现生成式语音通用可用。

    推荐理由:此次升级在不改变 API 调用的前提下提升了语音自然度与准确性,并新增印地语和芬兰语支持,便于现有应用直接获得更优的语音体验。

  4. TechCrunch · AI77

    微软称中国黑客利用 AI 智能体入侵 ConnectWise 后窃取约 2250 家企业数据

    微软安全研究人员披露,与中国政府关联的黑客入侵 IT 管理巨头 ConnectWise 的云备份服务,窃取用于建立数据链路的应用程序凭据。攻击者利用开源 AI 框架 ARTEX 以每分钟近 3000 次尝试的速度,冒充授权用户访问约 2250 家客户组织的邮件和文件。ConnectWise 已暂停云备份系统访问权限并正在调查,目前正致力于恢复服务。

    推荐理由:微软披露攻击者利用 ARTEX 框架以每分钟近 3000 次尝试的速度入侵约 2250 家企业,揭示了 AI 智能体在大规模网络攻击中的加速效应。

  5. TechCrunch · AI72

    Meta 拟发行无投票权股票为 AI 建设融资

    Meta 在第三季度财报电话会上确认,计划创建并分发一种新的无投票权股票,用于融资、员工补偿及收购等目的,同时保留现有股东的投票权。此举旨在支持其 AI 领域的广泛投入,包括 Muse 系列模型和智能体产品的规模化扩张。

  6. TechCrunch · AI75

    Anthropic 推出 Claude Duet 应用,主打专业用户智能体

    Anthropic 发布名为 Claude Duet 的新应用,旨在通过自动化任务管理吸引专业用户和小企业。该应用基于 Claude Opus 5.5 模型构建,支持连接超过 6000 个插件,并可通过 Stripe Link 或 Shopify Shop Pay 在用户批准后完成在线购买。目前 Claude Duet 以研究预览形式向 Pro 和 Max 用户开放,需加入等待名单使用。

  7. TechCrunch · AI72

    Uber 将 ChatGPT Work 推广至全部 3 万名员工

    Uber 与 OpenAI 宣布扩大合作,其全球约 3 万名员工将全面使用企业级 AI 智能体 ChatGPT Work。此前 Uber 曾试点 1000 人,其中 80% 为非工程人员,用于数据分析、材料本地化及仪表盘构建。Uber 工程 VP Sumanth Sukumar 表示,公司正通过“AI pods”等模式探索自动化工作流,并计划根据员工使用效果评估后续部署策略。

  8. The Verge · AI62

    OpenAI、Anthropic 和 Nvidia 游说支出创单季新高

    联邦披露显示,OpenAI、Anthropic 和 Nvidia 在 2026 年第三季度的游说支出均创下各自历史单季新高。Nvidia 支出最高达 220 万美元,Anthropic 为 210 万美元,OpenAI 为 150 万美元。这一趋势表明 AI 公司正日益积极参与政策制定,涉及 AI 安全、出口管制及数据中心能源成本等议题。

  9. AWS Machine Learning Blog42

    Rescale 如何利用 Strands Agents 和 AI-DLC 构建 AI 分诊智能体

    Rescale 基于 AWS 的 AI-DLC 框架和 Strands Agents 构建了 AI 分诊智能体,用于自动分类和路由夜间端到端测试失败。该智能体调用 Amazon Bedrock 上的 Claude Opus 4.8 识别根本原因,并通过 MCP 查询日志生成修复报告。团队通过五天工作坊完成从需求定义到预发布部署,数周内上线生产环境。

10月22日周四
  1. The Verge · AI80

    PHP 漏洞导致大量网站瘫痪

    PHP 存在两个严重漏洞,波及约 70% 的网站,Wikipedia、WordPress 等平台受影响,DeviantArt 和 4Chan 曾临时关闭。该漏洞存在于过去 20 年的所有 PHP 版本中,许多旧版本已停止支持,导致部分不再维护的站点面临永久关闭风险。

  2. The Decoder82

    Recursive 发布首个由 AI 系统辅助研发的语言模型 Flint

    Recursive 发布首个语言模型 Flint,该模型由 AI 系统 Eureka Machine 自主提出并执行实验研发而成。Flint 是 400 亿总参数、25 亿激活参数的 MoE 模型,专为本地硬件上的智能体编码设计,在 M4 Pro 上生成速度超过 125 tokens/s。

    同一新闻,精选展示《Recursive 发布 Flint:一款由 AI 辅助构建的笔记本端编码模型》

  3. The Verge · AI72

    比尔·盖茨:为 20 年动荡的 AI 变革做准备

    比尔·盖茨在 Decoder 访谈中警告,社会需为未来约 20 年的 AI 剧烈动荡做准备,并认为当前政策响应严重不足。他指出最紧迫的风险并非模型意识或失控,而是无安全护栏的模型被用于网络攻击和生物恐怖主义,主张政府应像监管航空安全一样,强制要求高能力模型在分发平台上保留安全护栏。

  4. TechCrunch · AI82

    DeepSeek 在美国限制后据报道融资 150 亿美元

    DeepSeek 在美国政府下令移除其技术后两天内,据报道完成了约 150 亿美元的融资,潜在投资者包括宁德时代和腾讯。此次融资规模巨大,紧随其 6 月 70 亿美元融资之后,公司计划加大 AI 基础设施投入并可能于明年在中国 IPO。

    推荐理由:DeepSeek 在美国限制后迅速完成巨额融资,展示了中国 AI 公司在政策压力下的资本韧性。

  5. The Verge · AI67

    Citrini 与 Anthropic 合作利用 Claude 设计蝎子抗毒血清蛋白,但专家称其远未成为药物

    Citrini Research 与 Anthropic 合作,利用未发布的 Claude 模型在 64 小时内生成了 211 个能结合蝎毒的蛋白设计,其中 17 个在实验室测试中成功结合毒素。尽管 Citrini 将其视为 AI 制药潜力的展示,多位生物学家指出这仅是药物研发中相对容易的筛选步骤,这些蛋白尚未证明能中和毒素或具备安全性,距离成为实际药物仍有漫长距离。

  6. The Decoder82

    Symantec 披露 AI 智能体劫持未保护语言模型发起自主网络攻击

    Symantec 安全研究人员发现一种名为 LLMjacking 的攻击模式,攻击者利用 AI 智能体劫持互联网上未受保护的语言模型,自主执行扫描、漏洞利用、数据窃取及植入挖矿程序等攻击行为。

    推荐理由:Symantec 披露的攻击案例展示了 AI 智能体如何自主劫持未保护模型并发起持续网络攻击,揭示了当前 AI 安全对齐与部署防护的紧迫缺口。

  7. The Verge · AI50

    Eiliko 制造商回应安全漏洞报道,称将聘请独立安全公司审查系统

    Eiliko 制造商 Energize Lab 回应 The Verge 关于其机器人存在严重安全漏洞的报道,确认核心问题并宣布将聘请独立安全公司全面审查系统。公司声称已关闭后端外部访问、禁用远程修改接口并停止存储对话记录,但安全研究员指出其系统仍存在未受保护的音频照片存储及 SSH 访问权限,表明修复工作尚未完成。

  8. The Decoder80

    OpenAI 智能体 32 分钟完成小鼠全脑 CRISPR 图谱分析

    OpenAI 与 PerturbAI 和 Scripps Research 合作,利用基于 GPT-Rosalind 的数千个 AI 智能体分析了数百万个小鼠细胞的生物数据,完成了原本需数月甚至一年的全脑 CRISPR 图谱分析,总耗时仅 32 分钟。在盲测中,人类专家 75% 的情况下更偏好分布式智能体生成的报告,相关结果已在 GitHub 和 bioRxiv 发布。

    同一新闻,精选展示《OpenAI 联合 Scripps Research 利用数千个 AI 智能体挖掘生物数据》

  9. MIT Technology Review · AI35

    Celonis 首席科学家阐述上下文感知 AI 在决策智能中的价值

    Celonis 企业 AI 首席科学家 Devavrat Shah 指出,缺乏运营上下文的 AI 智能体在复杂业务流程中易因忽视约束而犯错或浪费资源。他主张通过连接企业现有流程数据构建上下文层,使智能体在既定护栏内运行并支持人工审批。建议企业从具体业务决策入手测试 AI 改进效果,以加速规模化落地。

  10. Latent Space90

    OpenAI 与 Wiz 独立发现影响 70% 网站的 PHP2Shell 漏洞,协调响应历时两个月

    OpenAI 和 Wiz 分别利用 GPT-5.6 Sol 和 Gemini 4 Argon 独立发现了 PHP 核心引擎中的 PHP2Shell 内存破坏漏洞,该漏洞影响约 70% 的网站并支持未授权远程代码执行。双方与 PHP 基金会等进行了约两个月的协调修复,Cloudflare 在补丁发布前部署了 WAF 缓解措施,NSA 建议无法及时更新的系统暂时离线。

  11. NVIDIA Blog60

    NVIDIA 发布 Earth-2 欧洲版开源模型,助力区域气象与气候预测

    NVIDIA 发布基于欧洲气象数据训练的 StormScope EU 模型,支持 10 分钟间隔的云况预测。AXA、Vaisala 等机构正利用 Earth-2 开源框架,将气象 AI 应用于保险风险评估、空气质量建模及太阳能发电预测等实际场景。

    推荐理由:文章展示了欧洲机构如何利用开源模型结合本地数据,解决从保险风控到空气质量监测的具体业务问题。