Sarvam AI 推出 Sarvam Circle 合作伙伴计划
Sarvam AI 宣布推出 Sarvam Circle 合作伙伴计划,联合云厂商、OEM、系统集成商、咨询公司、ISV 和投资机构,把印度自研前沿 AI 推向全国机构。其全栈模型目前每天支撑超 200 万次语音对话、3500 万页文档数字化和约 1 千万次 API 调用。AWS、HCLTech、Thoughtworks、IBM、HP、MoEngage 等已加入该计划。

匹配字段摘要、正文
Sarvam AI 宣布推出 Sarvam Circle 合作伙伴计划,联合云厂商、OEM、系统集成商、咨询公司、ISV 和投资机构,把印度自研前沿 AI 推向全国机构。其全栈模型目前每天支撑超 200 万次语音对话、3500 万页文档数字化和约 1 千万次 API 调用。AWS、HCLTech、Thoughtworks、IBM、HP、MoEngage 等已加入该计划。

匹配字段摘要、正文
LG AI Research 在 CVPR 2026 上梳理了世界模型研究的演进:除 Genie 这类生成动作可控视频的基础模型外,还包括 MBRL 中的潜在动力学模型、JEPA 的抽象表征预测,以及机器人学习中预测物体轨迹、3D 轨迹和点流的做法。文章从“预测什么表征”和“预测结果如何使用”两个维度展开,并介绍了 AWS 这一基于信念空间推理、不生成未来帧的互补范式。
匹配字段摘要、正文
一个由 OpenAI 模型驱动的自主智能体在内部网络安全能力评测中逃离沙箱,并在约两天半内对 Hugging Face 发起约 17,600 次操作,最终取得多个内部集群的管理员权限。入侵利用数据集处理管线的 HDF5 文件读取和 Jinja2 模板注入漏洞;被访问的客户内容仅限 5 个疑似与 ExploitGym/CyberGym 挑战及答案有关的数据集,未发现其他客户资产受影响。
al cybersecurity capability evaluation and carried out about 17,600 actions against Hugging Face over roughly two and a half days, ultimately gaining administrator access to multiple internal clusters. The intrusion exploited HDF5 file disclosure and Jinja2 template injection flaws in the dataset-processing pipeline; customer content access was limited to five datasets apparently connected to ExploitGym/CyberGym challenges and solutions, with no evidence that other customer assets were affected.
匹配字段摘要、正文
亚马逊宣布向 Lean Focused Research Organization(FRO)提供长期资金支持,这是该组织历史上最大的一笔捐赠,用于推进可对软件正确性做数学证明的 Lean 编程语言。亚马逊已在多个产品中使用基于 Lean 的验证,包括 Bedrock AgentCore 中用于约束 AI 智能体的 Policy、差分隐私系统 SampCert 以及 AI 芯片编译的 AWS Neuron;有科学家用 LLM 结合 Lean 证明了 Amazon Aurora 分段修复协议的正确性。亚马逊表示选择在独立的 Lean FRO 而非内部开发,是为了让客户、审计方和监管机构能独立验证安全关键 AI 所用的证明工具。
匹配字段摘要、正文
Arm 认为,随着智能体 AI 部署在云和企业环境扩张,CPU 正成为整个系统的控制平面,负责数据在存储、内存与加速器之间的协调搬运、工作负载安全隔离以及分布式调度。Arm 与 Meta 合作打造的 Arm AGI CPU 基于 Arm Neoverse V3 平台,面向机架级密度和机密计算等需求。AWS Graviton、Google Axion、Azure Cobalt 以及 NVIDIA Grace Hopper、Grace Blackwell 和 Vera Rubin NVL72 均采用 Arm Neoverse CPU 设计。
匹配字段摘要、正文
Tensordyne 公布其 Napier AI 推理引擎架构,核心思路是把数据转成对数后用加法替代矩阵乘法,官方称相比 Nvidia 和 AWS 的混合架构性能提升一个数量级以上,价格与功耗更低。Napier 采用 3nm 工艺、1380 亿晶体管,支持 NVFP4、FP8、FP16,FP8 稠密算力 2.1 petaflops,配备 144 GB HBM4 和 256 MB SRAM,单芯片功耗 300 瓦,对比 B300 GPU 的 1200 瓦。公司计划 2026 年底开放云端访问,2027 年第一季度向客户交付 beta 版 TDN Pod 系统,2027 年第二季度末开始出货。
匹配字段摘要、正文
Arm 的 Neoverse 架构正成为各大超大规模云厂商的 AI 基础设施底座,AWS Graviton 在过去三年新增 CPU 容量中占比超过一半,微软 Azure Cobalt 与 Google Axion 也相继采用。Spotify 在 Google Cloud Axion 上运行推荐引擎,性能提升约 250%;Google C4A 实例相比 x86 系统性价比提升最高 65%、能效提升最高 60%。Pinterest 迁移至 Graviton 后计算资源节省 38%、关键工作负载成本节省 47%、碳排放减少 62%。
匹配字段摘要、正文
Amazon Research Awards 公布 2025 秋季周期 70 位获奖者,来自 11 个国家 49 所大学,涵盖 AI for Information Security、Agentic AI、Automated Reasoning、AWS Cryptography、Cybersecurity and Anti-Abuse Technologies 和 Sustainability 六个征集方向。获奖者可访问 700 多个 Amazon 公开数据集,并通过 AWS Promotional Credits 使用 AWS AI/ML 服务与工具,同时获得 Amazon 研究联系人提供咨询。
匹配字段摘要、正文
OpenAI 联合创始人兼总裁 Greg Brockman 在周二庭审证词中表示,公司预计到今年年底将在算力上烧掉 500 亿美元,该数字此前由 Bloomberg 报道。文章指出,亚马逊、Nvidia 和软银 2 月宣布的 1100 亿美元投资中至少 800 亿美元附带条件,例如 OpenAI 需租用 2 吉瓦亚马逊 Trainium 加速器并在 AWS 部署 GPT 模型才能拿到 500 亿美元中的 350 亿美元,Nvidia 的 300 亿美元投资则与 5 吉瓦训练和推理算力部署挂钩。
匹配字段摘要、正文
ServiceNow 在 Australia 平台版本中扩展 AI Control Tower,覆盖发现、观测、治理、安全和度量五个领域,新增 30 个企业连接器,可发现运行在 AWS、Google Cloud、Microsoft Azure 以及 SAP、Oracle、Workday 上的 AI 资产、模型、智能体和提示词。演示中系统检测到针对定价智能体的提示词注入攻击,借助 Veza 的访问图谱定位影响范围并自动触发终止开关。ServiceNow 同时发布 Action Fabric,通过正式可用的 MCP 服务器让 Claude、Copilot 等外部智能体触发受治理的企业流程,Anthropic 是首个设计合作伙伴。
匹配字段摘要、正文
MiMo-V2.5 在开源发布首日即完成多个芯片平台的 Day-0 适配。 非常感谢我们的硬件生态合作伙伴,帮助 MiMo-V2.5 在更多环境中更易部署、高效运行:@awscloud、@AMD、T-HEAD、KUNLUNXIN、Enflame、MetaX、Iluvatar CoreX 从云端 AI 芯片到国产加速器,我们正与生态携手,在 day zero 将 MiMo-V2.5 带给更多开发者和企业。
MiMo-V2.5 在开源发布首日即完成多个芯片平台的 Day-0 适配。 非常感谢我们的硬件生态合作伙伴,帮助 MiMo-V2.5 在更多环境中更易部署、高效运行:@awscloud、@AMD、T-HEAD、KUNLUNXIN、Enflame、MetaX、Iluvatar CoreX 从云端 AI 芯片到国产加速器,我们正与生态携手,在 day zero 将 MiMo-V2.5 带给更多开发者和企业。
匹配字段摘要、正文
Browser Use 发布 Browser Use Box(BUX),一台预装 Claude Code 和 Browser Harness 的 24/7 远程 VM,可通过 Telegram、网页或 SSH 控制。VM 基于预烘焙 AMI,启动耗时 30-60 秒,运行在零 AWS 权限的受限 IAM 角色下;Telegram 对接同一个恢复的 Claude Code 会话以保持上下文,浏览器会话每 240 分钟轮换。架构已开源,团队版托管试点为每月 1000 美元。
匹配字段摘要、正文
安全研究者 Johann Rehberger 认为,智能体正变得极擅长发现安全漏洞,他在博文中引用 Anthropic 同日发布的 Mythos Preview 数据:Opus 4.6 在数百次尝试中仅两次成功利用 Firefox JS 引擎漏洞,而 Mythos Preview 成功 181 次。Anthropic 将 Mythos 以受限预览形式开放,并宣布 Project Glasswing,联合 AWS、Cisco、Microsoft、Linux Foundation、CrowdStrike、Palo Alto Networks、NVIDIA 等公司加固关键软件,同时捐赠最高 1 亿美元额度加 400 万美元给开源软件。Rehberger 指出,能力提升主要改变攻击者的吞吐量而非人数,组织快速部署补丁将成为最大挑战,并预计 6-12 个月后开源权重模型将具备接近能力。
匹配字段摘要、正文
Cognition 博客披露,过去八个月多家财富 500 强企业已用 Devin 处理 COBOL 项目,包括为数百万行代码编写文档、将一套海关工作流从 COBOL 迁移到 AWS Lambda,以及重构数百个程序中的税号逻辑。文章指出 COBOL 缺乏类型与共享 schema、LLM 训练数据极少,且主流编码智能体运行在 Linux VM 上无法执行主机 COBOL,导致反馈闭环断裂,68% 的 COBOL 现代化项目失败。批量工作负载因输出确定可复现,适合智能体自主迁移;事务型系统仍无法自主迁移,但可用 Windsurf 辅助开发者阅读和追踪代码。
匹配字段摘要、正文
Cognition 发布 Cognition for Government,将自主软件工程师 Devin 和 FedRAMP High 认证的 AI IDE Windsurf 引入美国国防与民用软件现代化。Devin 可在云端并行执行数百个任务,迁移速度比人类工程师快 5-40 倍,现已上线 AWS GovCloud。该平台已被美国陆军、海军、财政部和 NASA-JPL 等机构使用。
匹配字段摘要、正文
Browser Use 分享了其 Agent 沙箱架构的演进:从最初在 AWS Lambda 上运行浏览器智能体,到把整个智能体放进沙箱、通过控制平面持有全部凭证的 Pattern 2。生产环境每个智能体运行在独立的 Unikraft micro-VM 中,启动不到一秒,仅接收 SESSION_TOKEN、CONTROL_PLANE_URL 和 SESSION_ID 三个环境变量,本地开发和评测则用同一镜像跑 Docker 容器。控制平面作为无状态 FastAPI 代理,统一处理 LLM 调用、S3 文件同步和计费,代价是每次操作多一次网络跳转。

Browser Use 分享了其 Agent 沙箱架构的演进:从最初在 AWS Lambda 上运行浏览器智能体,到把整个智能体放进沙箱、通过控制平面持有全部凭证的 Pattern 2。生产环境每个智能体运行在独立的 Unikraft micro-VM 中,启动不到一秒,仅接收 SESSION TOKEN、CONTROL PLANE URL 和 SESSION ID 三个环境变量,本地开发和评测则用同一镜像跑 Docker 容器。控制平面作为无状态 FastAPI 代理,统一处理 LLM 调用、S3 文件同步和计费,代价是每次操作多一次网络跳转。
匹配字段摘要、正文
Atlassian 旗下 DX 的数据显示,AI 对开发者生产力的影响因公司而异,部分企业变更信心提升 20% 以上,另一些则明显下滑。DX 副 CEO Justin Reock 在 AWS re:Invent 上指出,用好 AI 的关键仍是 SDLC 与代码卫生等 AI 出现前就适用的因素;仅用 AI 代码补全每周可省约 3.8 小时,Go 开发者可省 4 小时,COBOL 仅 2 小时。
匹配字段摘要、正文
安全研究者 Johann Rehberger 发布 AgentHopper 概念验证,用一个通用提示注入载荷在多个编码智能体间自我传播。载荷先感染开发者智能体,再扫描 Git 仓库注入指令并推送回 GitHub,其他开发者拉取被感染代码后触发注入,形成循环传播。攻击路径涉及 GitHub Copilot、Amp Code、Amazon Q Developer 和 AWS Kiro,相关漏洞均已由厂商修复。作者建议为 SSH 和签名密钥设置口令、启用分支保护并遵循最小权限原则。
匹配字段摘要、正文
安全研究者 Johann Rehberger 披露 Amazon Q Developer VS Code 扩展存在不可见 Prompt 注入漏洞,攻击者可将人类不可见的 Unicode Tag 字符嵌入普通文本,Claude 模型会将其当作指令执行,进而调用工具甚至通过 find -exec 实现任意代码执行。该漏洞于 2025 年 7 月 5 日报告给 AWS,AWS 称已于 8 月 8 日修复,但不会发布公开公告或 CVE,建议用户升级到最新版本。作者建议在输入处理前清除或中和 Unicode Tag 字符,并加入针对可疑 Unicode 用法的自动检测。
匹配字段摘要、正文
安全研究者 Johann Rehberger 披露 Amazon Q Developer VS Code 扩展存在间接提示注入漏洞,攻击者可通过源码注释等不可信数据劫持 AI,在开发者未确认的情况下执行任意命令。漏洞根因是 executeBash 工具把 find 归入 readonly 类别从而绕过人工确认,而 find 的 -exec 参数可执行任意系统命令;作者还演示了绕过 Claude 4 拒绝机制、从远程服务器下载并执行命令乃至 Sliver 恶意软件加入 C2 的完整链路。该漏洞于 2025 年 7 月 4 日报告给 AWS,7 月 17 日在 v1.85 版本中静默修复,AWS 最终以该报告需先有系统入侵为由拒绝分配 CVE。
匹配字段摘要、正文