←搜索结果

按匹配度 · 共 421 条结果 清除搜索

星期三

  1. Interconnects

    Artificial Analysis v5 与基准测试者的两难

    Nathan Lambert 评述 Artificial Analysis 新发布的 Intelligence Index v5,该指数按知识工作、编码、科学、通用各 25% 加权,并给出新的模型排名。他指出榜单中 8 个闭源模型领先最好的开源模型 Kimi K3.1 Pro,认为新指数更偏向衡量前沿模型走向,可能低估开源模型在经济中的作用。文章还讨论了转向私有基准的利弊,以及基准机构靠模型厂商付费验证结果的商业模式对可信度的影响。

    的立场,这拉大了与开源模型的差距。这是一个可以接受的决定,但随着时间的推移,当开源模型的现有工作流成为经济的关键因素时,它可能会变成一个错失行业核心经济引擎所在的基准。 开源模型由此而来的衰亡被大大夸大了,但我确实认为之前的指数过于强烈地抬高了开源权重模型。看看 Kimi K3.1 Pro 发布时的这张图——是的,开源模型很强,在某些情况下很有用,但最好的 OpenAI 和 Anthropic 模型在灵活性和可靠性上已经领先了一大步。 AAv5 中,开放模型落后最多的部分评测是“科学”类评测,例如 terminal-bench-science 和 CritPT v2。开放模型确实落后,但其价值主张从来就不是在前沿真正展开竞争。开放模型经济将围绕以下方面展开: 将具有高推理市场需求的专业领域降至硬件的商品价格。 允许拥有智能、将其专门化到内部数据,并在经济中的众多公司中控制内部智能体。 这两者都需要很长时间才能实现,并且在基准测试中只得到部分体现。目前算力供给如此之低,以至于开放模型提供商也在赚取可观的利润——当这一利润缩小时,我们就会知道这套体系开始运转了。企业扩散也是同样的情况,其确

    匹配字段正文

  2. Wired AI

    AI 起草灾害警报正在进入应急管理,人类是否准备好

    Grist 与 WIRED 的报道指出,尽管多数应急管理机构不允许员工使用生成式 AI,但专家认为州和地方灾害部门已在私下用它起草警报。阿拉巴马州一名县应急管理员曾用 AI 生成飓风风险图,结果气象上并不准确;而 EM1 等公司的模型已能改写新墨西哥州 San Juan 河的洪水警报,补上发布方、地点和撤离指引。专家提醒,缺乏经验的应急人员难以判断模型输出,公众对 AI 与政府的不信任也可能反噬警报的可信度。

    “如果是人给你发短信,对比计算机给你发短信,你觉得哪一个更准确?”另一家为应急管理者提供AI软件的公司Preppr的创始人贾斯汀·斯奈尔说。 他说,答案取决于接收信息的人。 直达你的收件箱:与Kernel Panic一起深入数字安全的世界 我们与Muse AI智能体进行了色情短信互动——而Meta表示这完全没问题 重磅报道:认识DEA首屈一指的加密货币侦探 OpenAI正在惹恼数学家 想要更好的搜索结果?将WIRED设为Google的首选来源。主题:应急、灾害防备、救灾、气候、极端天气、人工智能。AI智能体成为媒体新宠受众。随着智能体走向主流,一些出版商希望人们能为专为AI而非人类定制的内容付费。凯特·泰勒。特朗普的“道德约束性”AI“协议”、AI智能体的崛起,以及选票上的极端分子。本周在Uncanny Valley节目中,我们讨论科技高管签署的自愿性AI安全协议、面向普通人的AI智能体,以及在美国中期选举中竞选公职的极端候选人。布莱恩·巴雷特。AI黑客留下烂摊子,AI公司却不买单。强大的AI模型持续制造混乱,但其目标对象并未广泛寻求正义。相反,他们被鼓励采用同样的工具。帕雷什·戴夫。

    匹配字段正文

  3. Simon Willison

    Simon Willison:2026 年 10 月是 vibe coding 游戏开发的拐点

    Simon Willison 认为 2026 年 10 月是 vibe coding 游戏开发的拐点,Claude Opus 5.5 在 3D 建模、音乐生成和游戏设计上有明显提升,他让模型把游戏改得更有趣后,用几周时间做出四个自己真正愿意玩的浏览器游戏。这些项目每个投入不超过四小时,均用 HTML 和 JavaScript 构建并运行在浏览器中;他建议从「Build a mobile-friendly three.js game where...」这类提示词起步,项目过了原型阶段再换用 Claude Code 或 Codex。

    四款我真心喜欢玩的游戏。 周末我参加了在伯克利举办的 Foo Camp,遇到了几个有类似体验的人。做出好玩的游戏现在容易得令人震惊。新的挑战是想出新颖、令人愉悦、且没有 AI 辅助就不会存在的游戏概念。 我还没有做过详尽的研究,但我目前的印象是 GPT-6 Astra 还没完全达到那个水平。它绝对能做出一个游戏,但它的趣味感比不上 Opus 5.5。我预计 OpenAI 会在年底前做到。 以下这四个游戏项目让我确信,模型现在能够在极少指导下做出好玩的游戏。这四个都是用 HTML 和 JavaScript 构建的,完全在浏览器中运行。 Tree Appreciator 我发现真正令人愉悦的最小游戏是 Tree Appreciator。我用的是普通的 Claude 聊天界面——它甚至不需要 Claude Code。 这是我在沿着 Skyline Boulevard 开车看树时一时兴起做的。我的提示词是: 构建一个名为“Tree appreciator”的 three js 游戏——它向你展示两棵算法生成的树,游戏机制是欣赏它们之间的差异。仔细思考如何确保它既有趣又美丽。 我发现告诉模型使用

    匹配字段正文

  4. Latent Space精选

    Anthropic 工程与产品负责人谈 Opus 5.5 发布与 Claude 智能体架构

    Latent Space 播客访谈 Anthropic 工程负责人 Katelyn Lesse 与产品负责人 Angela Jiang,围绕 Opus 5.5 的发布展开,讨论模型写作风格调整、按每美元智能定价以及为防蒸馏而要求跨轮保留 thinking blocks 等 API 变化。访谈还介绍了 Claude Managed Agents 把会话与 harness 同执行代码的沙箱分离的思路,凭据通过代理单独挂载,沙箱故障不会带走整个会话;Dreaming 则被实现为一个托管智能体检查另一个智能体的历史并写回记忆。团队表示随着模型发布的安全工作变重,近期精力更多转向安全,技能、记忆等功能的推进相对放缓。

    考用户体验,喜欢思考开发者体验。 16:31 我觉得我们之间也有这样一种互动关系:我有很多意见,在产品团队面前很烦人地表达我们对这些事情的看法。而我们的产品团队也非常懂技术,他们能深入到我们为规模化或其他目的所做决策的细节中,这是我们团队之间一种有趣的互动。是啊,有些……Kayla 和我已经合作很长时间了。在 Stripe。在 Stripe,然后我想我们在 OpenAI 没有一起工作过。不同的实验室。不同的实验室。然后我过来了。但我觉得我们两人有一个有趣的特点,就是 Katelyn 经常被误认为是产品经理。而我经常被误认为是工程方面的人,尽管这些实际上都不是我们的工作职能。所以我觉得这种搭配往往很有帮助,能让我们做出在两边都一致的决策。 17:18 所以我觉得我遇到过很多公司,都是类似的产品负责人、工程负责人的配置。随着软件工程逐渐被解决,也许这两个角色会合并?我有点这么认为。是啊。我觉得大家往往倾向于……但如果你们仍然是分开的,那说明我们还没到那一步。我们肯定还没到那一步。那为什么呢?还剩下什么?我觉得软件工程被解决这件事……我不知道我会不会用那么强烈的措辞。我觉得有……我倾向于这样

    匹配字段正文

星期四

  1. Ed Zitron 长文 / Where’s Your Ed At

    Ed Zitron 长文质疑 Anthropic IPO:S-1 隐藏 Q3 数据,4300 亿美元算力承诺即将生效

    Ed Zitron 在长文中分析 Anthropic 的 S-1,认为这份文件只披露了 2026 年 Q2 数据,而该季度 9.74 亿美元利润来自 SpaceX 两个月的算力折扣,且未公布 Q3 营收、现金余额和付款时间表。他统计 Anthropic 与 Google、Amazon、Microsoft、SpaceX、Broadcom 等方的不可取消算力承诺约 2694 亿美元,另有 1250 亿至 1500 亿美元的 TPU 采购承诺未计入合同表,并指出 Q3 营收环比增长 45% 至 168 亿美元,而算力支出增长 76.3% 至 98.8 亿美元。文章还提到 5% 至 7% 的收入来自被认定违规使用其模型训练自家模型的客户,以及锁定期安排允许内部人士较快减持。

    终身 (点击这里!)——面向新订阅者。这是支持我工作的绝佳方式,而且你能以低于几乎所有竞品通讯的价格获得极其丰富的价值。 过去几个月里,我发表了一篇 两 部分 的指南,介绍AI债务世界;一篇分析 生成式AI对全球经济(可疑)影响的文章;对AI基础设施领域最大参与者(如NVIDIA)的深度分析(第 一 部分和 二) 和 Oracle(第 一 和 二),如何 OpenAI 最终会杀死 Oracle, 以及 风险投资如何杀死自己. 如果你想联系我——尤其是如果你掌握关于Anthropic、OpenAI、Blackstone或AI泡沫中任何其他公司的劲爆信息——请通过Signal联系我,账号是ezitron.76。你也可以在你的Bloomberg Terminal上通过IB找到我。 上周, 我在我的通讯开头引用了Apollo首席经济学家Torsten Slok的一句话,请原谅我, 我不得不再引用一次, 强调 他的: 尽管人工智能领域有巨额投资和广泛炒作,但这项技术在美国科技行业之外的企业界没有带来任何财务回报。 Mag 7 的人均营收在上升,但标普493指数的人均营收持平,见下方第一张图。M

    匹配字段正文

  2. MIT Tech Review

    Partnership on AI 研究:智能体框架普遍缺少可观测性记录

    Partnership on AI 的 Madhulika Srikumar 与 Claire Leibowicz 撰文指出,当前智能体框架无法可靠生成安全部署所需的关键可观测性记录。作者与学界、公民社会和产业界同事研究了四个最广泛使用的智能体框架,发现缺少持久化的 Agent ID、人类审批记录等信号,难以判断哪个智能体做了什么、是否越权。文章建议通过 OpenTelemetry 补齐“发生了什么”的记录,并呼吁框架开发者、采用智能体的企业与监管机构分别承担相应责任。

    今年夏天,数百个OpenAI智能体试图在一项网络安全测试中作弊。它们突破了测试环境,并成功入侵了Hugging Face——它们认为该网站掌握着关于自己将如何被评分的线索。大约同一时间,另一个OpenAI智能体访问了澳大利亚政府网站上的私人文件。这个问题绝非OpenAI独有。此后数月间,Anthropic、Google和Meta也披露了其智能体偏离正轨的事件。令人担忧的是,在许多案例中,这些智能体都躲过了专门负责监控它们的研究人员和安全团队。 AI智能体正在采取未经授权的行动,而开发和运行它们的公司大多依赖运气和事后追责来减轻任何有害影响。它们必须采取更多措施来确保安全。正因如此,欧盟监管机构和美国各机构有理由呼吁智能体开发者和部署者实时监控智能体。但这些规则假定公司能够看到其智能体在做什么以及为什么这样做——而现实中,它们缺乏足够的可见性。 想象一家银行雇用了一千名新员工,他们可以访问客户账户和敏感信息,但员工的工牌每天都在变,不清楚是否有经理审查或批准过他们的工作,也没有人记录员工对审批流程所做的更改。这种可见性的缺失,正是我们如今在智能体上面临的处境。 随着智能体在从金融到政府再

    匹配字段正文

星期一

  1. 36氪 · AI

    帮用户抢 iPhone 折叠屏的 Agent,正在塑造 AI 时代电商的形状

    Meta 的 Muse、xAI 的 Grok Bot 等购物 Agent 在 iPhone Duo 预购中抢走库存,亚马逊以违反使用条款为由封禁外部 Agent,Shopify 则选择与 Muse 深度合作。Shopify 披露今年一季度 AI 搜索带来的订单同比增长接近 13 倍、AI 店铺流量增长 8 倍,但二季度这两项倍数回落到 3 倍,且 agentic commerce 交易量相对平台 GMV 仍然很小。文章认为亚马逊守住广告货架、Shopify 做开放管道,是两种商业模式各自最理性的选择,并梳理了 UCP 协议、Shopify Catalog 与 Shop Pay 在 Agent 交易中的位置。

    是结账。Shop Pay 累计处理的交易额已经突破 4000 亿美元,75% 的用户会在 12 个月内再次使用,2025 年 Shop Pay 订单的平均客单价比非 Shop Pay 订单高出约 16%。Shopify 还推出了 Checkout Kit,让 AI 应用可以把包括 Shop Pay 在内的整套结账流程直接嵌进对话界面。 这套打法的对照组,是 OpenAI。 2025 年 9 月,OpenAI 联合 Stripe 推出 Agentic Commerce Protocol,并在 ChatGPT 里上线 Instant Checkout,让用户不离开对话就能下单。结果半年后就撤了。到今年 2 月,真正接入 Instant Checkout 的 Shopify 商家只有 30 家左右,沃尔玛的数据显示,在 ChatGPT 里直接结账的转化率,只有跳转回官网的三分之一左右。OpenAI 最终承认,用户愿意在 ChatGPT 里研究和比较商品,却不太愿意在这里付钱。 AI 公司自己造收银台走不通,Shopify 的答案,是把商家现成的收银台搬进 Agent。用户信任的是已经存着自己

    匹配字段正文

星期日

  1. Interconnects

    播客:Kimi K3.1 Pro、新的网络安全现实与 Muse 使用体验

    Interconnects 播客第 20 期中,Nathan Lambert 与 Florian Brand 讨论了 Kimi K3.1 Pro 在 Artificial Analysis 上排名靠前但评价分化的情况,认为其训练更偏利用而非探索,长周期基准如 ProgramBench 表现偏弱。两人还讨论了开源权重模型的网络安全争议,指出 PHP2Shell 漏洞披露后并未出现大规模利用,并谈到 Anthropic 不招初级员工以及 Florian 使用 Muse 处理购物等日常事务的体验。

    问题,不知道你是否愿意为大家总结一下,然后还有你在那之后的评论中一直在关注的一些事情。 00:15:54 Florian Brand:所以 PHP 的问题基本上是,多年来一直存在一个漏洞,允许你在 PHP 中远程执行代码。因此任何人都可以利用任何 PHP 网站,而网络上的大量网站都是 PHP 网站。WordPress 是运行在 PHP 上的最大生态系统之一。OpenAI 的 Patch the Planet 项目,连同其他一些 AI 安全研究人员或网络安全研究人员,发现了这个漏洞,然后报告给了 PHP 基金会,与其他各方合作进行修补,然后一次性发布了补丁。因为 PHP 支撑着网络的许多部分,而且这是一个非常非常强的漏洞利用,风险极高,很多网站甚至一度下线,只是为了打上这个补丁,而这是正确的应对。显然,因为这件事如此引人注目,人们会想到 Mythos,会想到开放模型的发布,于是就引发了一堆观点,说现在任何能运行开放模型的人基本上都能黑掉全世界。但有趣的是,有大量报告称大规模利用并没有发生,而且目前也还没有发生。 00:17:37 Nathan Lambert:等等,你看到那条关于 Dee

    匹配字段正文

  2. 虎嗅

    Kimi K3.1 Pro额度争议背后:模型越强,算力越紧

    月之暗面10月24日发布Kimi K3.1 Pro,Terminal-Bench 4.0得分65.7%,但199元和699元套餐用户抱怨额度不足,有开发者测算旧套餐API价值约为新套餐的1.94倍。K3.1 Pro每百万Token输入输出价格从K3的20元和100元降至13元和68元,而复杂Agent任务可消耗数百万Token。信通院报告显示2026年6月国内日均Token约500万亿,是2025年12月的近4倍,作者认为算力短缺仍将长期约束独立模型公司。

    erged at almost the same time, but the starting points of these young companies were quite different. In January 2023, Microsoft announced a new multi-billion-dollar investment in OpenAI, and their cooperation extended from funding to Azure cloud computing and supercomputing infrastructure. In the same year, Anthropic established deep partnerships with Google and Amazon successively, obtaining massive funding and computing power support. And tech giants such as Google and Meta already possessed

    匹配字段正文

星期六

  1. 虎嗅

    亚马逊CEO贾西谈2200亿美元资本支出:算力仍供不应求,推理成本需再降一个数量级

    亚马逊CEO安迪·贾西在a16z播客访谈中表示,公司2026年资本支出预计达2200亿美元,但2026年算力容量已售罄、2027年基本订满、2028年大量配额被锁定。他把企业AI需求描述为哑铃状,中间的大量生产系统因推理成本过高尚未深度接入,成本需再降一个数量级才会迎来爆发。贾西还提到AWS前1000客户中99%使用Graviton,性价比比x86高约40%,Trainium较同类硬件有30%到40%优势。

    推理成本拖慢企业AI落地。 要点 1. AI需求呈哑铃状 顶级实验室与超级应用吞噬算力,客服等轻量场景落地;中间海量生产系统因推理成本太高未深度接入,成本需再降一个数量级。 2. 自研芯片压低推理成本 AWS前1000客户中99%使用Graviton,性价比比x86高约40%;Trainium较同类硬件优势30%-40%。 3. 同时结盟Anthropic与OpenAI Anthropic长期通过Bedrock和Trainium合作;OpenAI模型进入Bedrock,并承诺采购数吉瓦Trainium算力。 4. AI压缩团队并倒逼重写 本文来自微信公众号: AGI 2050 ,作者:AGI 2050,原文标题:《亚马逊 CEO 深度访谈:一年砸下 2200 亿美元,为什么算力依然不够用?》 全球科技产业正在经历一场前所未有的基础设施扩建。当资本市场还在争论算力投资是否过热时,全球最大云计算平台AWS的母公司亚马逊给出了一个明确的指引:2026年单年资本支出预计将达2200亿美元。 这个体量已经超过了绝大多数跨国巨头的资产规模。然而在亚马逊现任CEO安迪·贾西眼中,即便投入如此庞大的资

    匹配字段正文

  2. 财联社

    AI驱动网络攻击密集爆发,业内称十月为网络安全黑色十月

    财联社报道称,近几周黑客大举启用AI智能体和自动化工具发起攻击,业内人士将本月形容为网络安全界的黑色十月。PHP被曝重大漏洞,全球多达70%的网站可能面临被黑风险,美国国家安全局和联邦调查局警告企业若无法立即打补丁就关停网站,加拿大、比利时、法国和荷兰的部分政府网站主动下线。安全公司RunSafe Security首席技术官Shane Fry称,AI可在几小时内把漏洞武器化为攻击代码,而过去这需要数周甚至数月。

    财联社 财经通讯社 打开APP 财联社10月24日讯(编辑 潇湘)在一个普通的周五深夜,初创公司创始人Colin Parsons还在睡梦之中,而一群利用AI进行网络攻击的黑客,已开始向他的账户伸出了黑手…… 第二天一早,Parsons被收件箱里整整50封扣款邮件惊醒——他的账户正被一笔接一笔地盗刷,用于购买Anthropic和OpenAI的算力服务。当他试图登录AI编程平台OpenCode的Discord客服频道求助时,眼前的一幕更是令他无奈:频道里每隔两秒就会蹦出一条诸如“Yo”或“卸载Telegram”的无意义垃圾信息,他的求助帖瞬间被刷屏淹没。 事后的调查显示,Parsons未经授权的购买行为,是利用他存储在名为OpenCode的AI编程网站上的凭证完成的。OpenCode的联合创始人Dax Raas在X平台上表示,从10月16日开始,OpenCode就陷入了一场“不间断”的、由AI驱动的网络攻击。“该死的是,我们基本上需要全天候24小时不间断地安排人员值守,因为黑客们就是这么干的,”Raas称。 而显然,Parsons的遭遇绝非个例。近几周来,随着黑客大举启用AI智能体和自动化

    匹配字段正文

  3. 东方财富

    AI驱动攻击密集爆发,网络安全界迎来“黑色十月

    财联社报道称,近几周黑客大举启用AI智能体和自动化工具发起攻击,业内人士将本月形容为网络安全界的“黑色十月”。PHP被曝重大漏洞,全球多达70%的网站可能面临被黑风险,美国国家安全局和联邦调查局警告企业若无法立即打补丁就关停网站,加拿大、比利时、法国和荷兰的部分政府网站主动下线。安全公司RunSafe Security首席技术官Shane Fry指出,AI可在几小时内把漏洞“武器化”生成攻击代码,而过去这往往需要数周甚至数月。

    文章主体 在一个普通的周五深夜,初创公司创始人Colin Parsons还在睡梦之中,而一群利用AI进行网络攻击的黑客,已开始向他的账户伸出了黑手…… 第二天一早,Parsons被收件箱里整整50封扣款邮件惊醒——他的账户正被一笔接一笔地盗刷,用于购买Anthropic和OpenAI的算力服务。当他试图登录AI编程平台OpenCode的Discord客服频道求助时,眼前的一幕更是令他无奈:频道里每隔两秒就会蹦出一条诸如“Yo”或“卸载Telegram”的无意义垃圾信息,他的求助帖瞬间被刷屏淹没。 事后的调查显示,Parsons未经授权的购买行为,是利用他存储在名为OpenCode的AI编程网站上的凭证完成的。OpenCode的联合创始人Dax Raas在X平台上表示,从10月16日开始,OpenCode就陷入了一场“不间断”的、由AI驱动的网络攻击。“该死的是,我们基本上需要全天候24小时不间断地安排人员值守,因为黑客们就是这么干的,”Raas称。 而显然,Parsons的遭遇绝非个例。近几周来,随着黑客大举启用AI智能体和自动化攻击工具,一场前所未有的网络风暴正席卷全球互联网。不少业

    匹配字段正文

  4. 36氪 · AI

    Today AI 完成超 2 亿美元首轮融资,创始团队回应 Personal AI 十个核心问题

    Today AI 宣布完成超过 2 亿美元首轮融资,投资方包括 IDG 资本、腾讯、五源资本、蚂蚁集团、红杉中国、传音控股、同歌创投及上海交大菡源资产。创始团队在访谈中回应了 Personal AI 是否伪需求、为何坚持独立 App 与单 session、记忆与主动性如何降低委托成本,以及隐私授权和商业化路径等问题。团队称 Personal AI 目前处于同质化竞争阶段,壁垒更多来自长期使用沉淀的 Context,并计划训练更偏交互与拟人风格的模型。

    成功,它的商业模式可能跟今天设想的很不一样。 AI天生就是由工程和模型共同驱动的。你的目的可以是在应用层解决用户的问题,但要解决得足够好,就一定要有自己的模型能力、足够好的工程和infra能力。 而在应用上,要有清晰的用户问题定义和解决方案,在Harness和infra层面要有自己的理解和建设决心——随时准备好能调整和修改模型。 Anthropic为什么能在OpenAI这么强的对手面前做起来?是它先做了Claude Code,收集了非常好的轨迹数据,利用自己的Harness做后训练,模型和应用的飞轮就转起来了。 Cursor训自己的模型也是同样的逻辑:降低单位智能成本,提高毛利,提高智能水平。 但Today需要的模型和目前主流的模型方向不完全一样。我们更需要一个“交互模型”——交互感更好、更拟人、语气风格更自然的模型,同时还能真正执行任务。 模型公司向上做应用,应用公司向下做模型,双方的能力越来越接近。未来可能不存在单纯的应用公司或单纯的模型公司。 “创业公司无论如何是有仗可打的” 我们熟知的所有大厂基本都入场了,现在做产品、形成共识的速度都很快,竞争也很激烈。 很诚实地讲,创业公司不

    匹配字段正文

  5. 钛媒体 · AGI

    AI审计工具为何由被审方提供:一周四起安全事件与七篇论文的验算

    文章以十月十六日至二十三日一周内的四起安全事件为线索,包括PHP两个远程执行漏洞被AI挖出、LiteLLM后门版v1.107.0在PyPI存活约两小时并被下载约4.9万次、OpenCode控制台泄露1.4%用户的第三方模型密钥、微软通报人类组织使用开源多智能体渗透框架ARTEX攻击供应链,讨论AI审计面临的共同问题。作者逐篇核查七篇论文后指出,潜推理自解码的忠实度最高仅0.4788,稀疏自编码器对后门位移近乎失明,探针在被优化对象针对时会失效,三种主流审计工具都产自被审方生态或需借用被审方权限。文中还引用了牛津与纽约大学的NARCBench多智能体合谋基准,以及Anthropic与Theorem用Claude对123个开源库239个入口写下约十亿行Rocq形式化证明的报告。

    文 | 穷奇观察 十月十六日到二十三日,一周之内,四笔账陆续到期。 第一笔,PHP。两个埋在核心内存处理里的远程执行漏洞,被AI挖了出来:Calif的Ryan Austin八月十一日先用GPT-5.6 Sol出洞,Wiz、OpenAI、Chainguard随后各自独立重发现。十月二十一日补丁,官方评级9.2。补丁落地那一刻,据安全厂商以Shodan数据估算,全网约两百万台暴露服务器里99.99%还没打,69%跑在PHP已停止常规支持的版本上。但注意,PHP安全团队为此破例为7.4、8.0、8.1三个分支提供了最小化源码backport,比这更老的版本才真正无补。 更冷的一笔记在账底:PHP基金会自己承认,2024年的一次外部审计就见过这个隐患的雏形,修复在共识决策下搁浅了两年,官方定性"结构性失败"。保密期同样崩了盘:编号先泄,还附带编造的10.0分;演示视频误发;一家供应链安全公司提前六小时上架修补镜像,理由是蜜罐已经抓到攻击。发现、修复、保密,三个环节各自塌方,塌在同一个地方:没有人对账。 第二笔,LiteLLM。把一百多家模型厂商封装进一个标准接口的工具,后门版 v1.107.0

    匹配字段正文

  6. 华尔街见闻

    亚马逊CEO贾西:AWS的AI业务年化收入超250亿美元,2026年2200亿美元资本支出仍不够

    亚马逊CEO安迪·贾西在a16z播客中表示,生成式AI浪潮头三年,AWS的AI业务年化收入运行速率已超过250亿美元,是AWS初期约6000万美元的数百倍。他称2026年约2200亿美元的资本支出下,2026年产能已售罄、2027年基本售罄、2028年相当一部分也已售出,并认为推理成本仍贵了一个数量级,这是企业广泛应用AI的主要障碍。他还提到Bedrock团队用6名工程师、76天重构推理引擎,过去需要40人一年。

    对客户能否广泛使用 AI 来说,一个非常关键的环节就是把推理成本降下来,而我们的芯片业务是其中很大的一块。是的,确实。我可以拿我们自己的公司告诉你,它真的会变得非常贵。我们有一位员工在过去几年里花掉了 200 万美元——做的是有价值的工作。但没错,当时的感觉就是:好吧,这个推理还真不便宜。那么,你做过的一件事是做了一些投资,特别是对 Anthropic 和 OpenAI 的投资,规模非常大的投资,我印象里对 Anthropic 是 180 亿美元,对 OpenAI 大概是 500 亿美元之类的。那么是什么让你想去做这些?而且这类投资,加上英伟达等等类似的投资,把华尔街搞得有点神经紧张,因为这让他们想起了互联网泡沫年代那些糟糕的旧时光。你是怎么看待这件事的——尤其考虑到他们同时也是你的客户?为什么这么做是合理的?这两家公司都是非常出色的团队,也是非常出色的公司;它们增长业务的速率——至少在营收端——我不知道我们是否曾见过类似的东西。真的,这简直令人难以置信。所以对我们来说,这是几个因素的组合:这些团队是什么样的团队,他们造出来的技术和模型,以及他们做出来的一些应用;我们相信 AI 有多大

    匹配字段正文

  7. IT之家·人工智能

    亚马逊 CEO 贾西:AI 推理成本需降至目前约十分之一

    亚马逊 CEO 安迪·贾西在 a16z 采访中表示,AI 推理成本仍高了一个数量级,要让 AI 广泛应用于企业软件,成本需降至目前的约十分之一。他称亚马逊今年计划投入 2,200 亿美元资本开支,2026 年主要算力供应额度基本订满,2027 年大部分也已被预订;自研 Trainium 芯片性价比较同类处理器高约 30% 至 40%,已获得超过 2,250 亿美元未来收入承诺。

    亚马逊即使再多投入大量资金,都不会是浪费。 制约企业采用 AI 的主要因素是推理成本。AI 模型每回答一个问题、完成一项任务,都需要消耗算力。如果引入 AI 带来的收益不足以抵消更高的运营费用,企业就没有多少动力重构现有软件。 贾西以亚马逊多年前的经历作比较。当时,英特尔主导云服务器处理器市场。亚马逊希望以同样的成本获得更高的计算性能,却难以说服英特尔优先满足这一需求,最终决定自行开发 Graviton 处理器。在他看来,“同样的故事又在 AI 领域上演了”。 AI 芯片市场目前由英伟达占据主导地位。亚马逊则推出自研 Trainium 芯片,希望为客户提供成本更低的选择。贾西在采访中没有直接点名英伟达,仅强调市场上的主导供应商仍是亚马逊的重要合作伙伴。 据介绍,Trainium 的性价比较同类处理器高出约 30% 至 40%,客户花同样的钱就能获得更多算力,“我们的芯片业务在降低推理成本方面发挥着重要作用。” 亚马逊此前披露,Trainium 已获得超过 2,250 亿美元(现汇率约合 1.5 万亿元人民币)的未来收入承诺,其中包括与 Anthropic 和 OpenAI 达成的协议。

    匹配字段正文

  8. 邵猛

    QodoAI 创始人:Agentic SDLC 不等于软件工厂,团队须自建并拥有有边界的 L4 系统

    QodoAI 创始人 Itamar Friedman 认为,各阶段都有 Agent 并不等于已有软件工厂,工厂的目标是在界定工作类上自主走完授权生命周期、产出可检验证据并在失败时安全兜底的有边界 L4 系统。他借用自动驾驶分级自拟 L0 到 L5 框架,指出 L4 不等于无所不能,运行边界本身就是能力的一部分,可先对成熟内部服务的例行变更冲 L4,对支付授权等仍紧控。他强调 System > Agents > LLMs,团队优势在于自建并拥有边界、证据、权限与反馈,而非堆模型或买黑盒。

    vs. 问:系统能否在授权范围内把一类变更走完,而不反复要人补「缺的判断」 优先级口号:System Agents LLMs。更强模型能改善系统,但不能替组织决定可接受风险。 为何「工厂」才是改进单元 实现变便宜后,瓶颈常在:该不该改、架构约束、下游影响、对用户是否成立。工厂把「从想法到可发布、可观测、高质量软件」整条链工程化,改进一次可惠及成千上万次变更。OpenAI 的 harness engineering 等报告,也显示投入正转向环境、仓库知识、约束与反馈环。 借鉴自动驾驶:L3 vs L4(作者自拟框架) L0–L1:人执行 / AI 辅助单点活动 L2:Agent 干大块活,人主动监督、串联 L3(agentic-SDLC):在限定条件下可跑交付流,但人仍是必需的批准或救援依赖 L4(lights-on factory):对有界变更类,可完成授权生命周期(验证、允许的发布动作、安全回退),不依赖及时人工介入来遏制失败;工程师仍拥有边界与演进(「lights on」) L5(dark factory):覆盖几乎全部软件工程,仍需目标、授权与问责 关键:L4 ≠ 无所不能;运行

    匹配字段正文

  9. 虎嗅

    史无前例的万亿投资,赢家只有英伟达?

    虎嗅梳理全球AIDC建设潮,指出2026年合计算力投资预计达8300亿美元、同比增长79%,但截至2026年7月英伟达Grace Blackwell产能超95%尚未投用。业内共识是巨头资本开支约六成以上对应明确客户,其余三至四成属于提前抢产能。文章以CoreWeave二季度收入25.75亿美元、净亏6.26亿美元等案例说明,单园区收入覆盖成本、利用率与租价稳定、后续融资续上这三个条件目前都未被普遍验证,确定的赢家可能只有卖设备的英伟达。

    冷却、网络提前就绪;GTC后英伟达两日回吐涨幅。 2. AIDC投资激增,大量产能尚未投用 2026年合计算力投资预计8300亿美元,同比增79%;截至2026年7月,英伟达Grace Blackwell产能超95%未投用,最大已宣布项目多数未建成。 3. 需求真实,但有约三至四成提前抢产能 业内共识,巨头资本开支约六成以上对应明确客户;Anthropic、OpenAI收入快增但仍亏损,需求真实不等于已赚钱。 4. 建设潮短期难停,盈利与融资条件尚未验证 CoreWeave二季度收入25.75亿美元却净亏6.26亿美元,甲骨文曾发不可抗力通知;单园区收入覆盖成本、利用率租价稳定、融资续上均未普遍验证,替代节点可能还需三到五年。原创2026-10-24 13:52史无前例的万亿投资,赢家只有英伟达?陈伊凡 YF速览 英伟达已经开始替客户考虑,如何帮他们更快建设AI工厂。10月的柏林 GTC 上,黄仁勋不再强调CUDA,英伟达发布 DSX POD:由合作伙伴将 Vera Rubin 系统及其配套设施预先集成进模块化集装箱,完成验证后运往现场,把部署时间从六个月压到最快十四天。当然,这个14

    匹配字段正文

  10. 第一财经

    当 Meta Muse 撞上 Amazon:AI 正离开聊天框争夺新互联网入口

    Meta 上月推出个人 AI Agent Muse,它拥有独立虚拟电脑和浏览器,可代用户发邮件、订旅行、购物,上线两周下载量约 280 万次,10 月 21 日财报电话会宣布超 1000 万人开通。Muse 上线不到两周即遭 Amazon 阻止访问其购物网站,Amazon 称 AI Agent 应表明身份并尊重服务方是否允许进入。文章认为双方争的是消费者产生购买意图后由谁控制后续搜索、比较、决策与支付,Google 则以 Universal Cart 等自有生态把意图到执行留在自家体系内。

    立的Secure VM中,拥有自己的浏览器,可以在获得授权的情况下代表用户访问互联网和不同服务。 但Muse上线不到两周,就和Amazon发生了冲突。 Amazon阻止Muse访问其购物网站,甚至不允许它自动浏览商品。Amazon表示,AI Agent应该明确表明身份,并尊重服务提供方是否允许Agent进入的决定。此前,Amazon也曾阻止来自Google和OpenAI的购物机器人,并与Perplexity因为类似问题发生法律冲突。 表面看,这是一个网站的反爬虫问题。 实际上,它争的是电子商务最有价值的一层:消费者产生购买意图以后,谁控制接下来发生的一切? 过去,一个消费者想买一双跑鞋,会打开Amazon。 他输入关键词,Amazon决定搜索结果的排序;品牌购买广告,争夺更靠前的位置;用户看评论、比较价格,然后在Amazon完成支付。搜索入口、商品排序、广告曝光、消费数据和结账,全都在一个体系里。 Agent改变了这条路径。 未来消费者可能不会再打开Amazon,而是对Muse说:“帮我买一双每天跑5公里穿的跑鞋,200美元以内,不要太软。” 接下来搜索哪些品牌、比较哪些商品、排除哪些

    匹配字段正文

  11. Exponential View

    Azeem Azhar:AI 正把旧漏洞变成严重问题,互联网将更安全但更封闭

    Azeem Azhar 认为当前互联网正遭遇密集攻击,AI 让旧漏洞的利用规模和速度大幅提升,PHP2Shell、Node.js 漏洞和微软披露的 AI 智能体集群入侵是同期案例。他引用 Cloudflare 负责人 Matthew Prince 的预测,称五年内 AI 智能体数量将达人类用户的 1000 倍,并判断攻击会先恶化,最终留下的互联网更安全但更不开放。文中还提到 Anthropic 曾暂缓发布 Claude Mythos,而开源模型 GLM 5.3 到 8 月已接近其水平。

    在4月成为严肃的安全参与者,当时Anthropic暂缓发布了Claude Mythos。但能力会逐渐下渗。到8月,一个开放权重的中国模型GLM 5.3已几乎追平Mythos。那么,该怪开源模型吗? 并非如此。大量证据表明,封闭模型正被恶意行为者用于攻击。最近,一些攻击者将开放权重模型与Claude结合使用:用Claude进行思考,用更便宜的模型发动持续攻击。OpenAI的封闭模型在6月的网络安全评估期间对Hugging Face发动了攻击。它们从未被指示攻击Hugging Face,它们入侵它是为了窃取可能帮助它们通过测试的信息。 一旦被要求寻找漏洞,这些模型便毫不留情。微软表示,一个中国组织利用一个开源的AI智能体集群,在不到三小时内控制了云账户。它在超过2250个组织中每分钟发起2900次登录尝试。你可以像对待任何软件一样对它们进行扩展——几十个、几百个、几千个并行运行。而且它们分析漏洞的方式与人类不同——它们会去我们可能不会看的地方寻找。一位使用AI的研究人员在一周内就发现了PHP2Shell。谷歌旗下的安全公司Wiz表示,世界级团队过去需要数月才能做到。这就是为什么图表看起来是

    匹配字段正文