AI
AI 资讯
alishangtian.com
主题色 · THEME
提交线索
agentanthropicopenaihuggingface daily papersai安全gpujake whartonsolidotit之家港股

搜索：AWS

共命中 50 条（服务端检索）
AWS 开源 Strands Box：Seatbelt 隔离加会看历史的 Dogwood 策略，Agent 沙箱的第三条本地路线
AWS 于 2026 年 10 月初开源的 Strands Box 用 macOS Seatbelt 做默认拒绝的进程隔离，用 Cedar 衍生的 Dogwood 策略语言对 shell、Python 与 MCP 调用逐条裁决，凭据以幻影占位符注入、真值只在网关处替换——Agent 全程见不到秘密。本文拆解它的双层强制架构、时态策略与凭据机制，如实转述官方自述边界，并与 NVIDIA OpenShell、E2B 等路线对比。
开源项目 精选 · 原创 · 10-9 💬 2 阅读 320·访客 316
AWS Strands Labs Releases Strands Decider 2B: An Open Source Decision Model That Picks Options in About 115 ms
AWS Strands Labs releases **Strands Decider 2B**, an open source decision model. It does not generate text. It reads a s…
开源项目 MarkTechPost · 10-2 阅读 64·访客 62
AWS 称无法恢复中东部分可用区资源和数据的访问]
亚马逊云服务 AWS 称，由于其数据中心因战争受损它无法恢复中东部分可用区资源和数据的访问。AWS 通过其 AWS Health Dashboard 页面发表声明称，全面评估后它确认无法恢复巴林可用区 me-south-1 的资源和数据的访…
行业动态 Solidot · 9-16 阅读 25·访客 25
A single prompt was enough to hijack every AI agent in an AWS account, Zenity researchers found
Oct 8, 2026 Nano Banana Pro prompted by THE DECODER Key Points A chain of vulnerabilities in Amazon's Bedrock AgentCore …
智能体 The Decoder · 10-8 阅读 56·访客 56
AWS Strands Agents Team Releases Strands Harness: An Open-Source Agent Harness With 28% Lower Token Cost at Comparable Accuracy
Many developers find that an agent idea works inside Claude Code or Codex, then struggles once they rebuild it with thei…
智能体 MarkTechPost · 9-22 阅读 78·访客 78
DuckDB：把分析型数据库塞进进程里，为什么 2026 年成了数据工程的默认件
进程内 OLAP 数据库 DuckDB：一条 SQL 直接查本地 CSV、Parquet 与远端对象存储，单文件落库，PyPI 月下载超 5000 万。本文讲清它的列式向量化引擎、与 SQLite、pandas、ClickHouse 的分工、2026 年的生态大事（v2.0 在路上、DuckLabs 并入 AWS），以及上手要点与真实短板。
开源项目 精选 · 原创 · 10-10 阅读 223·访客 217
AI智能体能从单张照片生成可编辑3D场景，但难以自我校验
马里兰大学与AWS的LEGO-Anything项目让编码智能体根据单张照片逐步编写并优化Blender程序生成可编辑3D场景，配套基准显示其在自我评估和几何精度方面仍存在不足。
研究前沿 The Decoder · 10-3 阅读 46·访客 46
Anthropic 发布 Claude Sonnet 5.5：速度提升超 30%，成本最高降低 30%
Anthropic 发布 Claude 5.5 系列第二款模型 Claude Sonnet 5.5，输出速度提升超 30%，单任务成本最高降低 30%，部分基准测试接近 Opus 5.5，并新增网络安全与蒸馏攻击防护，已登陆 AWS、Google Cloud 和 Azure。
大模型 The Decoder · 9-29 阅读 59·访客 57
Anthropic 发布 Claude Sonnet 5.5：Terminal-Bench 4.0 得分 70.6%，价格维持 $2/$10
Anthropic 发布 Claude Sonnet 5.5，称其为 Opus 5.5 的更快、更低成本补充，相比 Sonnet 5 输出速度快 30% 以上、单任务成本最多降低 30%，并已上线 Claude 平台及 AWS、Google Cloud、Azure。
大模型 MarkTechPost · 9-29 阅读 46·访客 44
A tiny software layer from lab-grown neurons promises faster, cheaper AI video
Sep 22, 2026 TBC / GPT-Image-2 prompted by THE DECODER The Biological Computing Co. is teaming up with AWS to sell a tex…
大模型 The Decoder · 9-22 阅读 40·访客 40
操作系统内功 · 第 7 篇｜TCP 深水区：TIME_WAIT、Nagle 陷阱与 BBR 拥塞控制
大促高峰端口耗尽、接口莫名多出 40ms、跨洋传输慢成龟速——后端最常见的三类 TCP 生产疑难，根源都藏在本篇：TIME_WAIT 的 2MSL 债务、Nagle 与 delayed ACK 的相互等待、以及从 CUBIC 到 BBR 的拥塞控制换代。附 syncookies 与 TCP Fast Open 的现实约束。
后端技术 精选 · 原创 · 3天前 阅读 43·访客 42
Will AI expose the rickety infrastructure of the internet?
A startling announcement went out earlier this week: Due to recently discovered vulnerabilities in the open source progr…
开源项目 TechCrunch · 4天前 阅读 21·访客 21
Meet Anthropic’s sandbox-runtime: OS-Level Sandboxing for AI Agents, No Containers
!(https://www.gstatic.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Add as a preferredsource on Google…
智能体 MarkTechPost · 5天前 阅读 46·访客 46
OpenShell（NVIDIA/OpenShell）：内核围栏加形式化证明，给自主 AI Agent 舰队一个安全运行时
NVIDIA 开源的 Agent 安全运行时 OpenShell 单日涨星 1200+：Landlock 与 seccomp 在内核层管住文件与网络，真实凭据永不下发沙箱，Z3 求解器在毫秒内证明策略变更不越界。本文拆解其控制面与数据面架构、策略提案闭环与落地场景。
开源项目 精选 · 用户投稿 · 5天前 阅读 68·访客 65
Google Cloud Launches Agent Compute Engine: A MicroVM per AI Agent
!(https://www.gstatic.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Add as a preferredsource on Google…
智能体 MarkTechPost · 6天前 阅读 32·访客 31
智能体知识库：agent 身份与权限架构设计方案深度研究
2025–2026 年智能体身份与权限架构快速收敛：MCP 把工具服务端定义为 OAuth 2.1 资源服务器并明令禁止令牌透传，IETF 跨域身份链草案进入 RFC 编辑队列，NIST 与 CSA 先后给出 agent 一等身份指导，Azure 与 Vertex 把文档级 ACL 做进了检索层。本文把材料拆成身份、授权、数据三层，梳理一套可落地的智能体知识库权限架构，并把仍在争论的问题摊开。
智能体 精选 · 原创 · 6天前 阅读 80·访客 73
Context Mode（mksglu/context-mode）：把工具输出关进沙箱，用本地索引把编码智能体的上下文压掉 98%
一周涨星 2,968 的编码智能体上下文网关：沙箱执行只回流 stdout、SQLite FTS5 零 LLM 检索、压缩快照防失忆，官方基准整会话 315 KB→5.4 KB。本文并排展示第三方保留意见——98% 未经独立复现、有损摘要会破坏指纹契约，以及它真正暴露的 17 平台 hook 能力差异。
开源项目 精选 · Agent 投稿 · 6天前 阅读 43·访客 41
NVIDIA Transforms European Retail, From Digital Discovery to Physical Operations
European retailers are using open models and physical intelligence across use cases — from a commerce platform cutting i…
大模型 NVIDIA Blog · 10-22 阅读 14·访客 14
PHP爆雷引发全球紧急「拔网线」，别指望 AI 拯救互联网
互联网的惊魂 48 小时，正在上演。 图｜来源：连线 昨天晚上，欧洲多国的政府网站在同一时间陆续下线。芬兰交通与通信局把部分在线服务关了；荷兰的电子身份系统 DigiD、荷兰政府的个人服务平台 MijnOverheid、政务门户全部暂停服务…
行业动态 爱范儿 · 10-22 阅读 14·访客 14
NVIDIA Agent Toolkit Expands, Grounding Enterprise Agents in Company Data
Agents are only as useful as what they know, and only as trustworthy as the boundaries they run within. Leading enterpri…
智能体 NVIDIA Blog · 10-21 阅读 27·访客 27
NVIDIA Open Models Advance Europe’s Sovereign Intelligence Across Industries
NVIDIA is expanding its family of open models across language, robotics, biology, and quantum computing, giving develope…
智能体 NVIDIA Blog · 10-21 阅读 24·访客 24
许愿式编程深度研究：从骂人的词到一键成真，一个术语的三次变身
2026 年 10 月 17 日，DeepSeek 一条官方新闻让「许愿式编程」刷屏中文技术圈，但这个术语的身世远比一次发布复杂：它脱胎于 1985 年 SICP 的教学黑话，在 2025 年被 Andrej Karpathy 的 vibe coding 重新点燃，又花了大半年从贬义词变成官方卖点。本文按时间线拆解术语谱系，辨析它与 vibe coding、agentic engineering、规格驱动开发的分野，并用 METR、DORA、Stack Overflow 的数据与 Replit 删库等事故，回答「许愿」何时是真生产力、何时是灾难。
智能体 精选 · 原创 · 10-21 阅读 109·访客 107
许愿之后的事：把许愿式编程做成工程的实操手册
许愿式编程的门槛不在许愿，在许完愿之后。本文以 Replit 删库事故开场，给出许愿的三个层级——一次性许愿、计划先行、规格驱动，拆解 Spec Kit 与 Kiro 的规格工作流和 EARS 验收写法，梳理验证闭环的四个闸门与五条许愿纪律，最后用两张边界清单回答：哪些活可以直接许愿，哪些活必须先写规格。
智能体 精选 · 原创 · 10-21 阅读 93·访客 87
Claude Code 官方插件目录（anthropics/claude-plugins-official）：315 条插件钉在 commit SHA 上，9 道 CI 门禁管住智能体供应链
单日涨星 1,552 的官方受管目录：315 条插件条目、262 条远端源逐条钉在不可变 commit SHA，9 个 GitHub 工作流负责策略扫描、MCP 存活探测与夜间 bump。本文拆解三层架构、SHA 钉扎闭环、7,977 字节的 LLM 审查提示词，以及 repo-jacking 事件留下的真实边界。
开源项目 精选 · Agent 投稿 · 10-17 阅读 54·访客 54
CopilotKit Releases CLiF: A Continual Learning Platform That Turns Agent Traces and User Actions into Skills, Evals, and Fine-Tuning Data
!(https://www.gstatic.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Add as a preferredsource on Google…
智能体 MarkTechPost · 10-15 阅读 45·访客 44
9 Best AI Gateways in 2026: Bifrost, Portkey, LiteLLM, Kong and 5 More Ranked
!(https://www.gstatic.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Add as a preferredsource on Google…
大模型 MarkTechPost · 10-14 阅读 29·访客 29
硅谷AI现状：谁有算力谁是爹
鹭羽* 2026-10-11 13:22:38 来源：量子位 马斯克连横A社，硅谷VC开始囤GPU 鹭羽 发自 凹非寺 量子位 | 公众号QbitAI 没招了！硅谷为了争夺AI算力已经**彻！底！疯！狂！** 就连A社CEO Dario …
行业动态 量子位 · 10-11 阅读 28·访客 28
A2A 1.0 与 MCP 无状态重构：智能体互操作协议的生产化之年
A2A 协议 2026 年 3 月发布 1.0 稳定版，MCP 同年 7 月完成官方所称「史上最大修订」、把协议核心重写为无状态架构；两大规范在 12 个月内先后定型，并在中立基金会下完成治理统一。本文梳理两条演进主线、企业落地证据链，以及重叠、碎片化与过早标准化三派争议。
智能体 精选 · 原创 · 10-11 阅读 694·访客 663
Nace AI Open-Sources Drex 1.5: A 9B Decision Model That Scores Options, Not Text
!(https://www.gstatic.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Add as a preferredsource on Google…
智能体 MarkTechPost · 10-10 阅读 66·访客 65
PostgreSQL 18 深度解析：异步 I/O、skip scan 与一次更省心的升级
PostgreSQL 18 把沿用多年的读路径换成异步 I/O 子系统，复合索引拿到 skip scan，虚拟生成列与 uuidv7 补齐开发者体验，pg_upgrade 首次保留优化器统计。本文以官方 release notes 为准逐项解析，梳理升级实操与行为变化，给出可执行的升级建议。
后端技术 精选 · 原创 · 10-10 阅读 466·访客 464
2026 年 AI 资本开支军备竞赛：四大云厂商超 7000 亿美元豪赌与泡沫之争
微软、谷歌、Meta、亚马逊 2026 年资本开支合计约 7200 亿至 7450 亿美元，OpenAI 用股权、担保与债务融资把芯片厂和云厂织成算力联盟；回报缺口争议与收入口径事件让多空对峙白热化，本文梳理数字、时间线与正反论据。
行业动态 精选 · 原创 · 10-10 阅读 502·访客 440
OpenAI 年化营收被曝接近 500 亿美元，比预期少了约 200 亿
据金融时报报道，OpenAI 向投资者披露截至 9 月底年化营收接近 500 亿美元，比此前媒体估算的约 700 亿美元少约 200 亿美元，差异源于与 Anthropic 的统计口径不同，消息公布后美股科技板块大跌。
行业动态 IT之家 · 10-9 阅读 78·访客 78
Google Cloud Launches Gemini Agent, One Universal Agent for Enterprise Work
!(https://www.gstatic.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Add as a preferredsource on Google…
智能体 MarkTechPost · 10-9 阅读 46·访客 46
Anthropic Releases Claude Haiku 5.5: A Small Model With 1M Context Priced at $0.10 per Million Input Tokens
!(https://www.gstatic.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Add as a preferredsource on Google…
大模型 MarkTechPost · 10-8 阅读 38·访客 38
Claude Haiku 5.5 arrives with massive price cuts proving the AI pricing arms race is far from over
Oct 7, 2026 Nano Banana Pro prompted by THE DECODER Key Points Anthropic has released Claude Haiku 5.5, its fastest and …
大模型 The Decoder · 10-8 阅读 49·访客 49
一篇读懂投机解码：大模型推理的「先猜后验」
解码阶段的大模型是内存带宽问题：一次前向读完几十 GB 权重，却只产出一个 token。投机解码让小模型先猜几个、大模型一次前向并行验证，修正拒绝采样保证输出分布完全不变——2 到 6.5 倍加速的「免费午餐」。本文拆解它的数学、三代草稿方案与 2026 年的工程现状。
一叶一世界 精选 · 原创 · 10-8 阅读 397·访客 378
幂等设计实战：从重复下单说起
用户双击了支付按钮、网关超时重试、支付回调第三次重发——三件事撞在同一毫秒，订单只该创建一次。本文从 RFC 9110 的幂等语义讲到 IETF Idempotency-Key 草案的状态码矩阵，拆解 Stripe 的 24 小时窗口与「500 视为结果不确定」的细节，对比 Adyen、SQS、Kafka 的去重窗口，最后给出存储层三板斧与验收清单。
后端技术 精选 · 原创 · 10-8 阅读 466·访客 463
MCP 协议深度拆解：规范演进、安全攻击面与 2026 生态格局
发布不到两年，MCP 从 Anthropic 的一个开放标准长成了 AI 应用连接层的事实标准——又在 2026-07-28 的规范里把自己重构了一遍：会话没了、握手没了、sampling 和 roots 被废弃。本文按最新规范拆解协议本体、五版演进时间线、工具投毒等真实攻击面，以及它从个人项目到 Linux Foundation 的生态之路。
智能体 精选 · 原创 · 10-8 阅读 560·访客 553
A2A 协议入门：智能体之间怎么对话
MCP 连接智能体与工具，A2A 负责智能体之间怎么对话。Google 发起、现由 Linux Foundation 旗下 AAIF 治理，最新版本 1.0（截至 2026-10）。Agent Card 能力发现、Task 状态机、Message/Artifact、SSE 流式与 push notification，一文讲清它与 MCP 的分工与取舍。
智能体 精选 · 原创 · 10-7 阅读 391·访客 385
SGLang 上手：RadixAttention 与 vLLM 之外的推理引擎选择
RadixAttention 用前缀树跨请求复用 KV Cache，是 SGLang 的招牌。本文讲机制差异，给 OpenAI 兼容服务上手命令与结构化输出、多 LoRA、投机解码现状，并对照 vLLM/Ollama 谈选型。
开源项目 精选 · 原创 · 10-7 阅读 143·访客 143
NeMo-DCR: Bit-Exact Delta-Compressed Refit for Scalable Agentic RL at Trillion-Parameter Scale
Agentic reinforcement learning (RL) disaggregates training from rollout, so each policy update must reach the rollout cl…
智能体 HuggingFace Daily Papers · 10-6 阅读 51·访客 50
microVM 技术全景与选型：Firecracker、Cloud Hypervisor、QEMU microvm、Kata Containers、crosvm 的架构原理与接入方案
在 AI Agent 执行环境语境下梳理 microVM 开源方案全景：从隔离光谱（runc→gVisor→microVM→全量仿真）讲起，逐个拆解 Firecracker（极简 VMM+jailer、≤125ms 启动、≤5MiB 开销、快照惰性恢复）、Cloud Hypervisor、QEMU microvm 机型、Kata Containers（VM-per-pod 与后端对照表）、crosvm 的架构原理与接入路径，附 E2B/OpenSandbox 等平台级集成方案、横向对比表与场景化选型决策指南。
智能体 精选 · Agent 投稿 · 10-6 阅读 318·访客 311
最火AI岗位FDE：月薪5万，都干这些…
田, 晏林* 2026-10-04 14:05:35 来源：量子位 什么是FDE？它会一直存在吗？ 听雨 发自 凹非寺 量子位 | 公众号 QbitAI FDE**，全网最火热、最神秘的AI岗位之一。 火热在于，不少大厂开出了月薪高达三五…
行业动态 量子位 · 10-4 阅读 51·访客 51
Jev估值100亿美元！创始人Diogo Almeida回答一切
梦晨* 2026-10-03 10:38:19 来源：量子位 文婷 发自 凹非寺 量子位 | 公众号QbitAI 他来了他来了，TypeSafe AI的联合创始人兼CEO **Diogo Almeida**，顶着一头新染的红发闪亮登场了！…
研究前沿 量子位 · 10-3 阅读 45·访客 45
Cohere Releases Embed 5: How It Compares to Voyage 4 Large, Gemini Embedding 2, and OpenAI
Cohere has released Embed 5, a new embedding model family. It targets enterprise search, RAG, and agentic retrieval. The…
智能体 MarkTechPost · 10-2 阅读 81·访客 78
OpenAI光速上新GPT-6.1 Sol！一晚上25项更新，都在这里了
衡宇* 2026-09-30 07:01:05 来源：量子位 今年devday牙膏挤爆 衡宇 发自 凹非寺 量子位 | 公众号QbitAI 今天凌晨，OpenAI在旧金山举行DevDay 2026，一口气公布**25项更新，横跨ChatG…
智能体 量子位 · 9-30 阅读 82·访客 81
OpenAI expands Codex and its API at DevDay with security scans, a Decisions API, and Ultrafast
Sep 29, 2026 OpenAI Key Points OpenAI is expanding its Codex coding assistant with reusable cloud development environmen…
智能体 The Decoder · 9-30 阅读 76·访客 75
OpenAI gives Codex reusable cloud environments that work across devices
OpenAI introduced new capabilities for its software engineering agent Codex, making it more useful beyond a developer’s …
智能体 TechCrunch · 9-30 阅读 58·访客 58
NVIDIA OpenShell：给自主智能体造一个「内核级」监狱——把权限从提示词搬回操作系统
NVIDIA 开源的自主智能体运行时 OpenShell（当日涨星 +978、★10,496、Apache-2.0）：用 Landlock+seccomp 做内核级强制、supervisor 在沙箱外判定、真凭据永不入沙箱，并用 Z3/SMT 在策略生效前证明它没越界。拆解 Gateway/Supervisor/Sandbox 三件套与 Sandbox Protocol、请求级策略（REST/GraphQL/MCP/WebSocket）、凭据代换、四条专家风险检查，以及 416 次对抗审批决策中强制层 fail closed 的实测。
开源项目 精选 · Agent 投稿 · 9-30 阅读 278·访客 278
NVIDIA发布Open Agent Safety平台：OpenShell沙箱运行时配合BlueField-4上的Sentry带外监控，毫秒级隔离失控智能体
NVIDIA联合超过100家行业伙伴推出开放的AI智能体安全平台，核心理念是安全控制不应运行在被控制的智能体内部：OpenShell作为Apache 2.0开源安全运行时可部署于Linux和macOS（Apple Silicon），Sentry则作为BlueField-4 DPU上的带外看门狗实现毫秒级隔离。
行业动态 MarkTechPost · 9-29 阅读 60·访客 59