AWS 发布 Amazon Quick 的 HIPAA 合规部署指南
AWS 发布 Amazon Quick 的 HIPAA 合规部署指南,明确该服务在 Web、桌面和移动端均符合 HIPAA 资格,但合规性取决于客户自身的配置与管控。
AWS 发布 Amazon Quick 的 HIPAA 合规部署指南,明确该服务在 Web、桌面和移动端均符合 HIPAA 资格,但合规性取决于客户自身的配置与管控。
Amazon SageMaker AI 发布训练会话 API,允许用户在本地 Python 进程中编写训练循环,由服务托管 GPU 执行采样、梯度更新和检查点操作。该功能支持 SFT、RL 等自定义算法,按 token 计费,并配套发布包含 SFT 和 RL 配方的训练会话 cookbook。
推荐理由:该功能将抽象边界下沉至训练操作层,允许用户在本地编写训练循环,由服务托管 GPU 基础设施,从而在算法自由度与运维成本间取得平衡。
Amazon SageMaker AI 宣布其无服务器模型定制中的训练会话功能正式可用,允许用户在无需管理 GPU 基础设施的情况下自定义后训练逻辑。该功能支持 SFT、DPO、RLVR 及多轮强化学习等技术,用户可编写自定义损失函数和奖励信号,由平台处理 GPU 分配、分布式执行及检查点存储。
IskayPet 基于 Amazon Bedrock Managed Knowledge Bases 构建了企业知识助手,无需自行管理 RAG 基础设施即可跨四国语言回答员工问题。该方案利用原生 SharePoint 连接器直接摄取文档,并采用混合搜索与文档级访问控制,确保答案基于员工权限内的内容生成。
Amazon Polly 生成式引擎完成重大升级,提供更具表现力和准确性的低延迟的语音输出,并新增 14 种跨 9 个地区的语音,其中印地语和芬兰语首次实现生成式语音通用可用。
推荐理由:此次升级在不改变 API 调用的前提下提升了语音自然度与准确性,并新增印地语和芬兰语支持,便于现有应用直接获得更优的语音体验。
Anthropic 宣布将 Agent Skills 标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation(AAIF)。Simon Willison 表示,他去年 12 月曾预测该标准会进入 AAIF,并提到自己通过 datasette-mcp 插件让 Claude 检索到了这篇旧博文。
Modal CEO Erik Bernhardsson 在访谈中解释了 AI 算力需求与固定 GPU 合同之间的错配,指出公司通过聚合数千客户实现弹性供给。Modal 已完成 7.5 亿美元 D 轮融资,估值 160 亿美元,年化收入突破 10 亿美元,沙箱业务贡献约三分之一收入。
微软安全研究人员披露,与中国政府关联的黑客入侵 IT 管理巨头 ConnectWise 的云备份服务,窃取用于建立数据链路的应用程序凭据。攻击者利用开源 AI 框架 ARTEX 以每分钟近 3000 次尝试的速度,冒充授权用户访问约 2250 家客户组织的邮件和文件。ConnectWise 已暂停云备份系统访问权限并正在调查,目前正致力于恢复服务。
推荐理由:微软披露攻击者利用 ARTEX 框架以每分钟近 3000 次尝试的速度入侵约 2250 家企业,揭示了 AI 智能体在大规模网络攻击中的加速效应。
任天堂 Switch 2 已被破解,Modder 利用 OpenAI Codex 辅助开发的“ns2jb”漏洞展示了运行自定义《马力欧赛车世界》的效果。该漏洞为软件级有线破解,每次开机需通过《SmileBASIC 4》等游戏触发,目前社区对其实际影响仍有争议。
Uber 向超过 30,000 名员工全面部署 ChatGPT Work。该工具支持团队进行调研、数据分析、制作演示文稿及完成复杂工作流。
Simon Willison 引用了 Armin Ronacher 的观点。
Moshi CEO Anekha Sokhal 在 AI Engineer New York 分享其从 JPMorgan 能源衍生品交易员转型为创始人的经历。Moshi 被描述为结合市场数据、工作界面和个性化推荐的引擎,旨在解决交易员信息过载问题。
Meta 在第三季度财报电话会上确认,计划创建并分发一种新的无投票权股票,用于融资、员工补偿及收购等目的,同时保留现有股东的投票权。此举旨在支持其 AI 领域的广泛投入,包括 Muse 系列模型和智能体产品的规模化扩张。
Anthropic 发布名为 Claude Duet 的新应用,旨在通过自动化任务管理吸引专业用户和小企业。该应用基于 Claude Opus 5.5 模型构建,支持连接超过 6000 个插件,并可通过 Stripe Link 或 Shopify Shop Pay 在用户批准后完成在线购买。目前 Claude Duet 以研究预览形式向 Pro 和 Max 用户开放,需加入等待名单使用。
Uber 与 OpenAI 宣布扩大合作,其全球约 3 万名员工将全面使用企业级 AI 智能体 ChatGPT Work。此前 Uber 曾试点 1000 人,其中 80% 为非工程人员,用于数据分析、材料本地化及仪表盘构建。Uber 工程 VP Sumanth Sukumar 表示,公司正通过“AI pods”等模式探索自动化工作流,并计划根据员工使用效果评估后续部署策略。
联邦披露显示,OpenAI、Anthropic 和 Nvidia 在 2026 年第三季度的游说支出均创下各自历史单季新高。Nvidia 支出最高达 220 万美元,Anthropic 为 210 万美元,OpenAI 为 150 万美元。这一趋势表明 AI 公司正日益积极参与政策制定,涉及 AI 安全、出口管制及数据中心能源成本等议题。
Laika CEO Travis Knight 表示生成式 AI 与工作室手工创作理念背道而驰,认为技术替代艺术家工作缺乏人性。Wildwood 耗时五年制作,使用 230 多个木偶和 49 名动画师,于 10 月 23 日首映。
Gartner 对 2002 名 CIO 的调查显示,仅 13% 的企业报告从 AI 获得重大或变革性回报。尽管 58% 的 CIO 被要求通过 AI 实现成本节约,但 51% 预计 AI 将增加技术栈的总运营成本。
Rescale 基于 AWS 的 AI-DLC 框架和 Strands Agents 构建了 AI 分诊智能体,用于自动分类和路由夜间端到端测试失败。该智能体调用 Amazon Bedrock 上的 Claude Opus 4.8 识别根本原因,并通过 MCP 查询日志生成修复报告。团队通过五天工作坊完成从需求定义到预发布部署,数周内上线生产环境。
在 Amazon SageMaker AI 上部署 Kokoro-82M 模型时,通过实测 Q_max 和 T_total 两个指标推导自动扩缩容阈值,替代传统猜测值。该方案利用 ConcurrentRequestsPerModel 原生指标,解决了 TTS 非自回归特性导致的默认监控失效问题,确保流量高峰下延迟符合 SLO。
Google DeepMind 联合 WRI 和 IIASA 发布 ForTy 2020,将全球土地划分为 6 种森林及土地利用类型。该地图提供 10 米分辨率数据及 2017-2025 年时序变化,在 9000 个验证点中森林类型识别准确率达 90%。
PHP 存在两个严重漏洞,波及约 70% 的网站,Wikipedia、WordPress 等平台受影响,DeviantArt 和 4Chan 曾临时关闭。该漏洞存在于过去 20 年的所有 PHP 版本中,许多旧版本已停止支持,导致部分不再维护的站点面临永久关闭风险。
Recursive 发布首个语言模型 Flint,该模型由 AI 系统 Eureka Machine 自主提出并执行实验研发而成。Flint 是 400 亿总参数、25 亿激活参数的 MoE 模型,专为本地硬件上的智能体编码设计,在 M4 Pro 上生成速度超过 125 tokens/s。
比尔·盖茨在 Decoder 访谈中警告,社会需为未来约 20 年的 AI 剧烈动荡做准备,并认为当前政策响应严重不足。他指出最紧迫的风险并非模型意识或失控,而是无安全护栏的模型被用于网络攻击和生物恐怖主义,主张政府应像监管航空安全一样,强制要求高能力模型在分发平台上保留安全护栏。
文章解释了 OpenAI 内部“前沿部署工程”(Forward Deployed Engineering)的具体含义。
Moshi CEO Anekha Sokhal 正在构建一款连接市场信息与交易员持仓的推荐引擎。她将 Moshi 描述为结合市场数据、工作界面及个性化推荐的产品,旨在解决交易员难以追踪海量市场信息的痛点。
DeepSeek 在美国政府下令移除其技术后两天内,据报道完成了约 150 亿美元的融资,潜在投资者包括宁德时代和腾讯。此次融资规模巨大,紧随其 6 月 70 亿美元融资之后,公司计划加大 AI 基础设施投入并可能于明年在中国 IPO。
推荐理由:DeepSeek 在美国限制后迅速完成巨额融资,展示了中国 AI 公司在政策压力下的资本韧性。
1Password 推出名为 1Password for Agents 的新功能,允许 AI 智能体在无法查看或处理明文密码的情况下登录用户账号。该功能通过数字密钥验证智能体身份,并在用户设备端发送审批通知,用户批准后由 1Password 直接填充登录信息,类似双因素认证流程。
Citrini Research 与 Anthropic 合作,利用未发布的 Claude 模型在 64 小时内生成了 211 个能结合蝎毒的蛋白设计,其中 17 个在实验室测试中成功结合毒素。尽管 Citrini 将其视为 AI 制药潜力的展示,多位生物学家指出这仅是药物研发中相对容易的筛选步骤,这些蛋白尚未证明能中和毒素或具备安全性,距离成为实际药物仍有漫长距离。
AI 购物智能体在访问零售商时面临封锁与体验断层,亚马逊已阻止 Meta Muse 在其平台购物。作者实测发现,智能体在 Target 等网站访问不稳定,且在 The RealReal 等二手平台可能利用规则锁定商品,引发对购物乐趣消失及平台公平性的担忧。
Symantec 安全研究人员发现一种名为 LLMjacking 的攻击模式,攻击者利用 AI 智能体劫持互联网上未受保护的语言模型,自主执行扫描、漏洞利用、数据窃取及植入挖矿程序等攻击行为。
推荐理由:Symantec 披露的攻击案例展示了 AI 智能体如何自主劫持未保护模型并发起持续网络攻击,揭示了当前 AI 安全对齐与部署防护的紧迫缺口。
Eiliko 制造商 Energize Lab 回应 The Verge 关于其机器人存在严重安全漏洞的报道,确认核心问题并宣布将聘请独立安全公司全面审查系统。公司声称已关闭后端外部访问、禁用远程修改接口并停止存储对话记录,但安全研究员指出其系统仍存在未受保护的音频照片存储及 SSH 访问权限,表明修复工作尚未完成。
OpenAI 与 PerturbAI 和 Scripps Research 合作,利用基于 GPT-Rosalind 的数千个 AI 智能体分析了数百万个小鼠细胞的生物数据,完成了原本需数月甚至一年的全脑 CRISPR 图谱分析,总耗时仅 32 分钟。在盲测中,人类专家 75% 的情况下更偏好分布式智能体生成的报告,相关结果已在 GitHub 和 bioRxiv 发布。
Celonis 企业 AI 首席科学家 Devavrat Shah 指出,缺乏运营上下文的 AI 智能体在复杂业务流程中易因忽视约束而犯错或浪费资源。他主张通过连接企业现有流程数据构建上下文层,使智能体在既定护栏内运行并支持人工审批。建议企业从具体业务决策入手测试 AI 改进效果,以加速规模化落地。
AI 推理产生的后端数据(如日志、缓存)远超用户可见输出,导致存储成本常被低估。WD 测量显示 8 秒视频生成约 500MB 后端数据,是 3.97MB 输出文件的 130 倍。IDC 调研发现 95% 的企业因生成式 AI 数据量增加,且 96% 预计需更快的归档检索以支持 RAG。
OpenAI 和 Wiz 分别利用 GPT-5.6 Sol 和 Gemini 4 Argon 独立发现了 PHP 核心引擎中的 PHP2Shell 内存破坏漏洞,该漏洞影响约 70% 的网站并支持未授权远程代码执行。双方与 PHP 基金会等进行了约两个月的协调修复,Cloudflare 在补丁发布前部署了 WAF 缓解措施,NSA 建议无法及时更新的系统暂时离线。
NVIDIA 联合合作伙伴与欧洲多国政府,利用开放模型和加速基础设施推动公共部门 AI 应用落地。欧盟委员会通过 deepset 扩展 Haystack 平台以支持 AI@EC 的治理与优化。
NVIDIA 发布基于欧洲气象数据训练的 StormScope EU 模型,支持 10 分钟间隔的云况预测。AXA、Vaisala 等机构正利用 Earth-2 开源框架,将气象 AI 应用于保险风险评估、空气质量建模及太阳能发电预测等实际场景。
推荐理由:文章展示了欧洲机构如何利用开源模型结合本地数据,解决从保险风控到空气质量监测的具体业务问题。
NVIDIA 介绍了欧洲零售商使用开放模型和物理智能的技术进展。Shopify 通过微调 Nemotron 3.5 Lightning 将推理成本降低 90% 并提升 7 倍响应速度。Otto Group 利用 Omniverse 在数字孪生中模拟仓库运营,CATCHES 的虚拟试穿技术则帮助 AMIRI 提升了转化率和销售额。
NVIDIA 发布 DSX AI 工厂平台,将电网、设施和算力系统整合为统一体系以解决电力瓶颈。该平台包含 DSX Sim、Flex、MaxLPS 和 Exchange 等组件,支持在动工前模拟验证电网与冷却系统,并同步 AI 工厂需求与电网状态。