安全研究者 Johann Rehberger 披露 Amazon Q Developer VS Code 扩展存在间接提示注入漏洞，攻击者可通过源码注释等不可信数据劫持 AI，在开发者未确认的情况下执行任意命令。漏洞根因是 executeBash 工具把 find 归入 readonly 类别从而绕过人工确认，而 find 的 -exec 参数可执行任意系统命令；作者还演示了绕过 Claude 4 拒绝机制、从远程服务器下载并执行命令乃至 Sliver 恶意软件加入 C2 的完整链路。该漏洞于 2025 年 7 月 4 日报告给 AWS，7 月 17 日在 v1.85 版本中静默修复，AWS 最终以该报告需先有系统入侵为由拒绝分配 CVE。
匹配字段摘要、正文
安全研究者 Johann Rehberger 披露 Amazon Q Developer VS Code 扩展存在高危漏洞，可被间接提示注入劫持，通过 ping 等命令把开发者机器上的 .env 文件、API key 等敏感信息经 DNS 请求外泄，且无需开发者确认。该扩展下载量超过 100 万，作者于 2025 年 7 月 5 日向 AWS 报告，AWS 确认并静默修复，但未发布安全公告或 CVE，作者建议用户运行最新版本或开启自动更新。作者还发现 Amazon Q 会拒绝 oast.me、Burp Collaborator 等已知安全测试域名，换成普通域名即可绕过，与 Claude Code 的 CVE-2025-55284 行为类似。
匹配字段摘要、正文
Mistral AI 推出 AI for Citizens 合作计划，帮助政府和公共机构按本地语言、法律及文化需求建设 AI 解决方案。该计划提供模型、聊天与编程助手，并支持自主托管、本地合作数据中心、SaaS 和 serverless API，以及模型联合训练与垂直化，旨在保障数据主权并减少供应商锁定。
求建设 AI 解决方案。该计划提供模型、聊天与编程助手，并支持自主托管、本地合作数据中心、SaaS 和 serverless API，以及模型联合训练与垂直化，旨在保障数据主权并减少供应商锁定。 · Mistral AI has introduced AI for Citizens, a collaborative initiative helping governments and public institutions build AI solutions tailored to local languages, laws, and cultural needs. It offers models, chat and coding assistants, plus self-hosting, locally partnered datacenters, SaaS, serverless APIs, co-training, and model verticalization to support data sovereignty and reduce vendor lock-in.
匹配字段摘要、正文
Amazon Lex 适合已使用 AWS、需要与 Lambda、DynamoDB 等 Amazon 服务深度集成的场景，Dialogflow 则以超过 30 种语言支持和更低的学习门槛见长。两者均用机器学习做自然语言理解，但 Lex 每个意图需要更多示例短语，Dialogflow 可用更少示例识别意图。定价上 Lex 按用量付费，首年免费额度为每月 10,000 次文本请求和 5,000 次语音请求。
匹配字段摘要、正文
Mistral AI 推出由 Mistral Medium 3 驱动的 Le Chat Enterprise，为企业提供智能体构建器、自定义数据与工具连接器及知识库等统一 AI 功能，相关功能将在未来两周陆续上线。该产品支持自托管、公有云、私有云或 Mistral 云部署，现已登陆 Google Cloud Marketplace，并将很快上线 Azure AI 和 AWS Marketplace。
al AI 推出由 Mistral Medium 3 驱动的 Le Chat Enterprise，为企业提供智能体构建器、自定义数据与工具连接器及知识库等统一 AI 功能，相关功能将在未来两周陆续上线。该产品支持自托管、公有云、私有云或 Mistral 云部署，现已登陆 Google Cloud Marketplace，并将很快上线 Azure AI 和 AWS Marketplace。 · Mistral AI introduced Le Chat Enterprise, powered by Mistral Medium 3, as a unified enterprise AI platform with agent builders, custom data and tool connectors, and knowledge bases, with the features rolling out over the next two weeks. It supports self-hosted, public-cloud, private-cloud, and Mistra
匹配字段摘要、正文
Cognition 在云端 Windows 机器上模拟 CrowdStrike 故障，让 Devin 按 8 步 playbook 自主完成恢复，删除 Windows/System32/drivers/CrowdStrike/C-00000291-* 等文件并确认机器可启动。过程中 Devin 自行调试了卷卸载失败问题，还自动加载了 Knowledge 库中的 AWS CLI 最佳实践。Cognition 表示单台机器手动修复更快，但同类任务需反复执行时 playbook 配合 Devin 更有价值。
Cognition 在云端 Windows 机器上模拟 CrowdStrike 故障，让 Devin 按 8 步 playbook 自主完成恢复，删除 Windows/System32/drivers/CrowdStrike/C-00000291- 等文件并确认机器可启动。过程中 Devin 自行调试了卷卸载失败问题，还自动加载了 Knowledge 库中的 AWS CLI 最佳实践。Cognition 表示单台机器手动修复更快，但同类任务需反复执行时 playbook 配合 Devin 更有价值。
匹配字段摘要、正文
Mitchell Hashimoto 将当前 LLM 的崛起类比 17 年前 AWS 开启的云平台迁移：AI 已具备即时价值，如情感分析、Copilot 代码生成和易用的 HTTP API，但可靠性和与外部知识集成仍处早期。他认为 AI 的不实用之处是可解决的工程问题，而非根本性不可能，正如当年云计算的私有网络、持久存储等短板逐步补齐。
匹配字段摘要、正文
2026年11月3日,AWS Machine Learning官方博客发布教程,介绍如何在Amazon SageMaker AI上用序列级知识蒸馏(SeqKD)构建高效购物智能体。教程以Amazon Bedrock上的GLM-5.3为教师模型生成轨迹,用ShoppingBench评分器只保留解出任务的轨迹,再对Qwen3.5-4B学生模型做服务端无服务器SFT。在324道留出测试题上,蒸馏后4B学生平均绝对成功率从0.297提升到0.541,与教师模型和中等规模前沿模型基本持平;去掉教师推理过程只学工具调用时,平均成功率降至0.415。目前该教程已随官方博客公开。
匹配字段标题
2026年11月3日,AWS Machine Learning官方博客发布教程,介绍如何在Amazon SageMaker AI上用序列级知识蒸馏(SeqKD)构建高效购物智能体。教程以Amazon Bedrock上的GLM-5.3为教师模型生成轨迹,用ShoppingBench评分器只保留解出任务的轨迹,再对Qwen3.5-4B学生模型做服务端无服务器SFT。在324道留出测试题上,蒸馏后4B学生平均绝对成功率从0.297提升到0.541,与教师模型和中等规模前沿模型基本持平;去掉教师推理过程只学工具调用时,平均成功率降至0.415。目前该教程已随官方博客公开。
匹配字段标题
HCLTech推出基于AWS的nano GCC(全球能力中心)服务模式,面向希望以小型产品化团队建立AI运营的企业,该方案属于其GCC 360套件。AWS提供云基础设施、智能体AI服务及Amazon Bedrock、Kiro、AWS Transform等,HCLTech负责运营模式设计与实施,初期在亚太地区落地。方案面向已有GCC的企业和希望进入印度市场的中型企业,未披露定价与客户部署情况。
匹配字段标题
2026年10月30日,亚马逊CEO Andy Jassy在季度财报电话会上重申,AWS有望在未来5至10年成为年营收万亿美元的业务,并预计2027年和2028年增速均超过40%。他同时表示,2026年现金资本开支约2200亿美元,大部分投向AWS,2027年还会明显增加。同日亚马逊公布2026年第三季度财报:净销售额同比增长12%至2019.4亿美元,略低于预期;AWS净销售额同比增长39.3%至459.8亿美元,创近五年最高单季增速。当季购置物业和设备支出达772.6亿美元,过去12个月自由现金流由上年同期流入147.9亿美元转为流出423.6亿美元,公司维持约2200亿美元的2026年全年现金资本开支指引不变。财报公布后股价盘后跌幅一度超过10%。
匹配字段标题
2026年10月30日,亚马逊CEO Andy Jassy在季度财报电话会上重申,AWS有望在未来5至10年成为年营收万亿美元的业务,并预计2027年和2028年增速均超过40%。他同时表示,2026年现金资本开支约2200亿美元,大部分投向AWS,2027年还会明显增加。同日亚马逊公布2026年第三季度财报:净销售额同比增长12%至2019.4亿美元,略低于预期;AWS净销售额同比增长39.3%至459.8亿美元,创近五年最高单季增速。当季购置物业和设备支出达772.6亿美元,过去12个月自由现金流由上年同期流入147.9亿美元转为流出423.6亿美元,公司维持约2200亿美元的2026年全年现金资本开支指引不变。财报公布后股价盘后跌幅一度超过10%。
匹配字段标题
2026年10月29日,AWS Machine Learning 博客发文介绍 QA Studio 基于 Amazon Nova Act 新增的两项能力。其一是 applications:把测试用例和测试套件归入带所有者的应用容器,并按应用和环境记录 CloudWatch 指标,给出 0–100 健康分,从通过率出发并对 flaky 测试扣分,支持 7 天/小时与 30 天/天两种趋势窗口。其二是团队制用户管理:设 Admin、Team Lead、Editor、Executor、Viewer 五级累积角色,每个应用只属于一个团队,权限按应用而非单个测试管理。目前尚无后续发展报道。
匹配字段标题
2026年10月29日,AWS发布基于Amazon Bedrock与AgentCore的企业级Agentic AI平台蓝图。该蓝图采用联邦式运营模型:中央Platform团队提供受治理的共享服务,各Workstream团队保留对自身智能体、工具和数据的归属。平台通过独立的推理网关与MCP工具网关实施模型准入、区域限制、速率与token配额及预算控制,并以评估流水线在智能体上线前进行门禁校验。目前尚无后续发展事实。
匹配字段标题
HCLTech推出基于AWS的nano GCC(全球能力中心)服务模式,面向希望以小型产品化团队建立AI运营的企业,该方案属于其GCC 360套件。AWS提供云基础设施、智能体AI服务及Amazon Bedrock、Kiro、AWS Transform等,HCLTech负责运营模式设计与实施,初期在亚太地区落地。方案面向已有GCC的企业和希望进入印度市场的中型企业,未披露定价与客户部署情况。
匹配字段标题
2026年10月29日,AWS Machine Learning 博客发文介绍 QA Studio 基于 Amazon Nova Act 新增的两项能力。其一是 applications:把测试用例和测试套件归入带所有者的应用容器,并按应用和环境记录 CloudWatch 指标,给出 0–100 健康分,从通过率出发并对 flaky 测试扣分,支持 7 天/小时与 30 天/天两种趋势窗口。其二是团队制用户管理:设 Admin、Team Lead、Editor、Executor、Viewer 五级累积角色,每个应用只属于一个团队,权限按应用而非单个测试管理。目前尚无后续发展报道。
匹配字段标题
2026年10月29日,AWS发布基于Amazon Bedrock与AgentCore的企业级Agentic AI平台蓝图。该蓝图采用联邦式运营模型:中央Platform团队提供受治理的共享服务,各Workstream团队保留对自身智能体、工具和数据的归属。平台通过独立的推理网关与MCP工具网关实施模型准入、区域限制、速率与token配额及预算控制,并以评估流水线在智能体上线前进行门禁校验。目前尚无后续发展事实。
匹配字段标题
Chai Point的Dharmendra Raghuvanshi称,公司月度AWS账单从10877美元降至4550美元,降幅58.2%。据Analytics India Magazine报道,其中约80%的节省来自一名高级工程师用Claude Code执行的Agentic Cost Audit:该审计以只读模式检查生产与QA云账户,定位闲置和孤立资源、过度配置及配置错误,并按节省金额、实施成本和风险排序。其余约19%来自更换AWS转售商Isaga获得5%折扣,以及Savings Plan降低约15%承诺支出。报道称平台仍支撑170多家门店的8000多台联网冲泡设备。
匹配字段标题
2026年10月28日,AWS为Amazon SageMaker AI训练和处理作业推出SOCI索引镜像,通过懒加载让容器在数秒内启动,且无需改动作业定义。AWS Machine Learning公布的官方基准显示,1.8–35.4 GB的镜像下载时间从48秒至7分17秒降至3–11秒,提速8x–46x,GPU空闲时间最多减少90%。若索引不可读或懒加载失败,作业会自动回退到标准下载。目前尚无后续发展。
匹配字段标题
Chai Point的Dharmendra Raghuvanshi称,公司月度AWS账单从10877美元降至4550美元,降幅58.2%。据Analytics India Magazine报道,其中约80%的节省来自一名高级工程师用Claude Code执行的Agentic Cost Audit:该审计以只读模式检查生产与QA云账户,定位闲置和孤立资源、过度配置及配置错误,并按节省金额、实施成本和风险排序。其余约19%来自更换AWS转售商Isaga获得5%折扣,以及Savings Plan降低约15%承诺支出。报道称平台仍支撑170多家门店的8000多台联网冲泡设备。
匹配字段标题