2026年8月5日,Sarvam AI 宣布推出 Sarvam Circle 合作伙伴计划,联合云厂商、OEM、系统集成商、咨询公司、ISV 和投资机构,把印度自研前沿 AI 推向全国机构。据 Sarvam AI Blog 同日发布的信息,AWS、HCLTech、Thoughtworks、IBM、HP、MoEngage 等已加入该计划。同一来源还称,其全栈模型目前每天支撑超 200 万次语音对话、3500 万页文档数字化和约 1 千万次 API 调用。目前尚无该计划宣布后的进一步有证据发展。
匹配字段摘要
2026年4月8日,Anthropic 发布 Mythos Preview 模型,并以受限预览形式开放。安全研究者 Johann Rehberger 同日博文引用该模型数据:在利用 Firefox JS 引擎漏洞的测试中,Opus 4.6 在数百次尝试中仅两次成功,而 Mythos Preview 成功 181 次。Anthropic 同时宣布 Project Glasswing,联合 AWS、Cisco、Microsoft、Linux Foundation、CrowdStrike、Palo Alto Networks、NVIDIA 等公司加固关键软件,并捐赠最高 1 亿美元额度加 400 万美元给开源软件。Rehberger 认为能力提升主要改变攻击者的吞吐量而非人数,组织快速部署补丁将成为最大挑战,并预计 6-12 个月后开源权重模型将具备接近能力。目前该模型仍处于受限预览阶段。
匹配字段摘要
Cognition 于 2026 年 4 月 8 日发布博客称,过去八个月已有多个财富 500 强企业使用其编码智能体 Devin 处理 COBOL 项目。据该博客披露,这些工作包括为数百万行代码编写文档、将一套海关工作流从 COBOL 迁移到 AWS Lambda,以及重构数百个程序中的税号逻辑。博客同时指出 COBOL 现代化面临的结构性障碍:COBOL 缺乏类型与共享 schema,LLM 训练数据极少,且主流编码智能体运行在 Linux VM 上无法执行主机 COBOL,导致反馈闭环断裂,68% 的 COBOL 现代化项目失败。Cognition 认为批量工作负载因输出确定可复现,适合智能体自主迁移;事务型系统仍无法自主迁移,但可用 Windsurf 辅助开发者阅读和追踪代码。目前该说法仅来自 Cognition 一方,尚无其他来源交叉印证。
匹配字段摘要
2025年8月31日,Johann Rehberger 在 Embrace The Red 发布收官说明,宣布其 The Month of AI Bugs 系列完结,并附上全部文章总览作为参考;此后他的发文频率将恢复到较低节奏。此前在8月30日,他发布了 AgentHopper 概念验证,演示一种可跨编码智能体自我传播的 AI 病毒:通用提示注入载荷先感染开发者智能体,再扫描 Git 仓库注入指令并推送回 GitHub,其他开发者拉取被感染代码后触发注入,形成循环传播。该攻击路径涉及 GitHub Copilot、Amp Code、Amazon Q Developer 和 AWS Kiro,相关漏洞均已由厂商修复。作者建议为 SSH 和签名密钥设置口令、启用分支保护并遵循最小权限原则。
匹配字段摘要
2025年7月5日,安全研究者 Johann Rehberger 披露 Amazon Q Developer VS Code 扩展存在高危漏洞。该扩展可被间接提示注入劫持,通过 ping 等命令把开发者机器上的 .env 文件、API key 等敏感信息经 DNS 请求外泄,且无需开发者确认。该扩展下载量超过 100 万。作者于 2025 年 7 月 5 日向 AWS 报告,AWS 确认并静默修复,但未发布安全公告或 CVE,作者建议用户运行最新版本或开启自动更新。作者还发现 Amazon Q 会拒绝 oast.me、Burp Collaborator 等已知安全测试域名,换成普通域名即可绕过,与 Claude Code 的 CVE-2025-55284 行为类似。
匹配字段摘要
2026年7月26日,Amazon宣布向Lean Focused Research Organization(FRO)提供长期资金支持,用于推进可对软件正确性做数学证明的Lean编程语言。据Amazon Science报道,这是该组织历史上最大的一笔捐赠。亚马逊表示,其已在多个产品中使用基于Lean的验证,包括Bedrock AgentCore中用于约束AI智能体的Policy、差分隐私系统SampCert以及AI芯片编译的AWS Neuron;有科学家用LLM结合Lean证明了Amazon Aurora分段修复协议的正确性。亚马逊称,选择在独立的Lean FRO而非内部开发,是为了让客户、审计方和监管机构能独立验证安全关键AI所用的证明工具。目前尚无后续发展事实。
匹配字段摘要
2026年5月28日,Amazon公布2025秋季Amazon Research Awards的70名获奖者。据Amazon Science发布的信息,获奖者来自11个国家的49所大学,覆盖AI for Information Security、Agentic AI、Automated Reasoning、AWS Cryptography、Cybersecurity and Anti-Abuse Technologies和Sustainability六个征集方向。获奖者可访问700多个Amazon公开数据集,并通过AWS Promotional Credits使用AWS AI/ML服务与工具,同时获得Amazon研究联系人提供咨询。目前尚无后续发展事实。
匹配字段摘要
2026年4月19日,Browser Use 发布并开源了约600行的极简 agent harness(browser-harness)。据其联合创始人兼 CTO 介绍,该方案直接给模型原始 CDP 访问权限,harness 由 run.py(13行)、helpers.py(192行)、daemon.py(220行)和 SKILL.md 组成;工具缺失时智能体自行 grep helpers.py 补写函数并重跑,文中举例称智能体曾自行写出 upload_file()、改用分块上传绕过 CDP websocket 约10MB 的载荷上限,仓库地址为 github.com/browser-use/browser-harness。2026年4月25日,Browser Use 又发布 Browser Use Box(BUX),一台预装 Claude Code 和 Browser Harness 的 24/7 远程 VM,可通过 Telegram、网页或 SSH 控制,基于预烘焙 AMI 启动耗时30-60秒,运行在零 AWS 权限的受限 IAM 角色下,浏览器会话每240分钟轮换,架构已开源,
2026年4月19日,Browser Use 发布并开源了约600行的极简 agent harness(browser-harness)。据其联合创始人兼 CTO 介绍,该方案直接给模型原始 CDP 访问权限,harness 由 run.py(13行)、helpers.py(192行)、daemon.py(220行)和 SKILL.md 组成;工具缺失时智能体自行 grep helpers.py 补写函数并重跑,文中举例称智能体曾自行写出 upload file()、改用分块上传绕过 CDP websocket 约10MB 的载荷上限,仓库地址为 github.com/browser-use/browser-harness。2026年4月25日,Browser Use 又发布 Browser Use Box(BUX),一台预装 Claude Code 和 Browser Harness 的 24/7 远程 VM,可通过 Telegram、网页或 SSH 控制,基于预烘焙 AMI 启动耗时30-60秒,运行在零 AWS 权限的受限 IAM 角色下,浏览器会话每240分钟轮换,架构已开源,
匹配字段摘要
2026年2月25日,Cognition 发布面向美国政府的 AI 软件工程平台 Cognition for Government,将自主软件工程师 Devin 和通过 FedRAMP High 认证的 AI IDE Windsurf 引入美国国防与民用软件现代化领域。据该平台介绍,Devin 可在云端并行执行数百个任务,迁移速度比人类工程师快 5-40 倍,现已上线 AWS GovCloud。该平台已被美国陆军、海军、财政部和 NASA-JPL 等机构使用。目前尚无后续发展事实,事件状态停留在发布阶段。
匹配字段摘要
2024年7月20日,Cognition 展示其 AI 软件工程师 Devin 按 playbook 恢复受 CrowdStrike 故障影响的 Windows 机器。据 Cognition 官方博客,该公司在云端 Windows 机器上模拟 CrowdStrike 故障,让 Devin 按 8 步 playbook 自主完成恢复,删除 Windows/System32/drivers/CrowdStrike/C-00000291-* 等文件并确认机器可启动。过程中 Devin 自行调试了卷卸载失败问题,还自动加载了 Knowledge 库中的 AWS CLI 最佳实践。Cognition 表示,单台机器手动修复更快,但同类任务需反复执行时,playbook 配合 Devin 更有价值。目前该事件没有后续发展事实。
2024年7月20日,Cognition 展示其 AI 软件工程师 Devin 按 playbook 恢复受 CrowdStrike 故障影响的 Windows 机器。据 Cognition 官方博客,该公司在云端 Windows 机器上模拟 CrowdStrike 故障,让 Devin 按 8 步 playbook 自主完成恢复,删除 Windows/System32/drivers/CrowdStrike/C-00000291- 等文件并确认机器可启动。过程中 Devin 自行调试了卷卸载失败问题,还自动加载了 Knowledge 库中的 AWS CLI 最佳实践。Cognition 表示,单台机器手动修复更快,但同类任务需反复执行时,playbook 配合 Devin 更有价值。目前该事件没有后续发展事实。
匹配字段摘要
Hugging Face与AWS 推出 一键进入SageMaker Studio定制或部署模型的功能
English translation is being prepared.
匹配字段摘要
2026年6月,Lilian Weng发布了一篇关于缩放定律(scaling laws)的长文。文章围绕算力昂贵背景下如何在大规模训练前推理数据与模型规模之间的最优算力分配展开,涵盖缩放定律预测了什么、算力最优分配如何运作、Kaplan et al. 与 Chinchilla 结论为何不一致,以及数据限制与拟合细节如何让外推变得棘手。文章还系统梳理了缩放定律的发展脉络,涉及 Kaplan et al. (2020) 与 Chinchilla 缩放定律,并介绍拟合缩放定律的三种方法:固定模型规模变化 token 预算、IsoFLOP 曲线和参数化拟合,同时讨论数据无限与数据受限两种情形下的缩放规律及现实中拟合的难点。目前该文已发布,暂无后续发展事实。
匹配字段摘要
2026年5月6日,ServiceNow宣布扩展AI Control Tower。据The Register报道,此次扩展在Australia平台版本中落地,覆盖发现、观测、治理、安全和度量五个领域,并新增30个企业连接器,可发现运行在AWS、Google Cloud、Microsoft Azure以及SAP、Oracle、Workday上的AI资产、模型、智能体和提示词。报道称,演示中系统检测到针对定价智能体的提示词注入攻击,借助Veza的访问图谱定位影响范围并自动触发终止开关。ServiceNow同时发布Action Fabric,通过正式可用的MCP服务器让Claude、Copilot等外部智能体触发受治理的企业流程,Anthropic是首个设计合作伙伴。目前尚无后续发展事实。
匹配字段摘要
2025年12月11日,Atlassian旗下DX副CEO Justin Reock在AWS re:Invent上提出判断,称AI对开发者生产力的平均数据掩盖了巨大差异。据DevClass报道,DX数据显示,AI对开发者生产力的影响因公司而异,部分企业变更信心提升20%以上,另一些则明显下滑。Reock指出,用好AI的关键仍是SDLC与代码卫生等AI出现前就适用的因素。报道还提到,仅用AI代码补全每周可省约3.8小时,Go开发者可省4小时,COBOL仅2小时。目前该判断尚无后续发展事实。
匹配字段摘要
2023年4月4日,Mitchell Hashimoto 在其原创博客提出判断,认为 AI 正开启新一轮平台转移。他将当前 LLM 的崛起类比 17 年前 AWS 开启的云平台迁移:AI 已具备即时价值,例如情感分析、Copilot 代码生成和易用的 HTTP API,但可靠性和与外部知识集成仍处早期。他认为 AI 的不实用之处是可解决的工程问题,而非根本性不可能,正如当年云计算的私有网络、持久存储等短板逐步补齐。目前该判断仅来自其个人博客这一来源,尚无后续发展事实。
匹配字段摘要
Browser Use 与 Kernel 同为云浏览器自动化服务，Browser Use 无头浏览器 $0.02/小时且无需订阅，Kernel 约 $0.06/小时并按秒计费。在 2026 年 9 月 25 日的 Stealth Bench V2 中，Browser Use 对 100 个受保护站点的访问成功率为 90.5%，Kernel 为 80.5%。Browser Use 托管代理流量 $5/GB，Kernel 代理流量不计费但受公平使用限制。
wser Use有利。该结果支持其在这一选定工作负载上的访问优势；它并不能证明其任务完成率更高或在整个网络上的成功率更高。 性能 BrowserArena，由Notte维护，测量创建会话、通过CDP连接Playwright、导航到 example.com，以及释放会话。 10月27日，两家提供商在十次预热后均完成了全部100次测量的顺序运行。它们的运行器使用AWS us-east-1和相同的机器类型。各阶段中位数为： 阶段Browser UseKernel 创建会话165.5 毫秒23 毫秒 通过 CDP 连接112.5 毫秒74 毫秒 导航70 毫秒260 毫秒 释放23.5 毫秒41 毫秒 各阶段中位数之和371.5 毫秒398 毫秒 Kernel 创建会话并连接的速度更快。Browser Use 的导航和释放速度更快，因此当天的总耗时略低。该总计是各阶段中位数之和，并非完整会话时间的中位数。 排序在不同运行之间会发生变化。在 10 月 21 日、22 日和 26 日发布的记录中，Kernel 的生命周期数据更低。在全部四个受检日期中，Kernel 的创建阶段都更快。 这些测量描述
匹配字段正文
Cohere 在 Model Vault 与 Model Vault Encrypted 中上线第三方开源模型，企业可在全托管加密推理平台上同时运行 Cohere 自家模型和 DeepSeek V4.1 Flash、GLM 5.3 Flash、Gemma 4、GPT-OSS、Phi 等开源模型。Model Vault 默认对提示词和输出实行零数据保留，Encrypted 版本借助机密计算让 Cohere 和云厂商都无法看到数据。Model Vault 已在美国、欧盟和加拿大上线，Encrypted 版本目前仅限美国，欧盟和加拿大即将支持。
crypted 中运行开源模型吗？ 可以。Gemma、GPT-OSS 和 Phi 等模型目前已在 Model Vault Encrypted 中运行，同时还有 Cohere 的 Embed、Rerank、Transcribe 和 Translate。完整列表请参见上表。 Model Vault 如何定价？ 定价按 GPU 类型计算。详情（包括按需（小时）定价和促销活动）请访问 cohere.com/pricing 。如需预留容量，请联系销售团队；我们提供月度及年度承诺定价。 开始使用 Model Vault 和 Model Vault Encrypted 今日即可使用。 注册, 或与我们的团队沟通，为您的组织确定合适的配置。 接下来阅读 公司新闻 Cohere 推进 40 亿加元承诺，以加强加拿大的人工智能领导地位并大幅扩充其全国员工队伍 2026年10月30日 3 分钟阅读 企业 AI面向开发者的 AI 使用 Cohere 在 AWS 上构建金融研究助手 2026年10月29日 17 分钟阅读 主权 AI公司新闻 谁将获得构建 AI 前沿的资格 2026年10月29日 11 分钟阅读
匹配字段正文
Amazon Bedrock AgentCore Gateway 可配置代表用户（OBO）的 token 交换，让 AI 智能体在调用 ServiceNow REST API 时保留发起用户的身份。网关把智能体持有的 JWT 换成面向 ServiceNow API connector 的新 token，Entra ID 校验用户已同意委派后签发，ServiceNow 依据 preferred_username 声明套用该用户权限。该模式同样适用于其他由 OAuth 保护的 REST API。
OAuth 应用程序注册受 Microsoft Entra ID 保护。 一个模型上下文协议（MCP）服务器，使用 AgentCore Gateway 实现，位于智能体与 ServiceNow 之间。 ServiceNow REST API，配置了与 Microsoft Entra ID 关联的入站 OAuth 集成。 下图展示了端到端解决方案架构，包括 AWS、Microsoft Entra ID 和 ServiceNow 中的组件。 图 1：跨 AWS、Microsoft Entra ID 和 ServiceNow 的解决方案架构 如图 1 所示，用户获取 JSON Web Token（JWT）以调用智能体 1。智能体使用作用域限定为其自身应用程序注册的 JWT token 向网关进行身份验证 2。随后，网关使用 OBO 流程将该 token 交换为作用域限定为 ServiceNow API connector 的新 token，并保留原始用户的身份 3。ServiceNow 收到一个有效 token，其 preferred username 声明映射到现有的 ServiceNo
匹配字段正文
Amazon Quick 通过 Space 工作区把 S3 知识库中的非结构化文档与带语义描述的结构化数据集合并，让单个对话式 AI 智能体在一次提问中自动判断查询哪类数据并返回带引用的合并回答。该方案要求用户具备 Enterprise 订阅，S3 桶需与 Amazon Quick 同区域，管理员可在控制台授予只读权限。
se 订阅（创建数据集需要 Enterprise）。有关详细信息，请参阅 Amazon Quick 定价. 一个用于存放业务文档的 Amazon S3 存储桶。要创建存储桶，请参阅 Amazon S3 用户指南. Amazon Quick 对你的 S3 存储桶的访问权限，由 Amazon Quick 管理员授予。在管理控制台中，管理员选择“权限”，然后选择“AWS 资源”，选择 Amazon S3，再选择“选择 S3 存储桶”。所选存储桶默认具有只读权限。 在 Amazon Quick 中创建集成、知识库、数据集、空间和聊天智能体的权限。 准备示例数据 本演练使用两种类型的数据： 非结构化文档： 将这些文档上传到你的 Amazon S3 存储桶，用于知识库： AnyCompany Business Review.pdf AnyCompany Market Analysis Report.pdf AnyCompany Product Strategy Memo.pdf 结构化数据： 将此文件下载到你的计算机。你将在步骤 3 中直接将其上传到 Amazon Quick： Product S
匹配字段正文
Amazon Bedrock 在原有的全球与 US-based 推理之外，新增印度境内推理选项，调用 in.moonshotai.kimi-k3 时请求只在孟买和海得拉巴 Region 处理，满足严格数据驻留要求。Ultrahuman 已在生产环境使用该模型，借助 prompt caching 将 LLM 成本降低 80%、多轮对话速度提升 85%。文章还给出用 Kimi K3 直接读取印地语扫描文档、以 Hinglish 追问的 OCR 示例代码。
除限制。像 Ultrahuman 这样的客户已在生产环境中看到收益： “Ultrahuman 应用中的 AI 健康与养生助手 Jade 使用每个人自己的 Ring 和血糖数据，以通俗语言回答问题，每天处理超过 14,000 次对话。Amazon Bedrock 上的 Kimi K3 让我们通过已在使用的 API 添加了一个领先的开放权重模型，健康数据保留在 AWS 内部，并以孟买作为回退区域。借助提示缓存，我们将 LLM 成本降低了 80%，并使多轮聊天速度提升了 85%。” — Aditya Patawari，Ultrahuman 工程副总裁 在本文中，我们介绍可用的不同全球和地理推理选项，并分享一个示例用例的代码：对印度语言文档进行光学字符识别（OCR）和理解，并以代码混合的 Hinglish 进行后续问答。 选择推理运行的位置 Amazon Bedrock 上的 Kimi K3 通过 跨区域推理配置文件提供。你可以从众多 AWS 区域（“源”）中的任意一个调用该模型。随后，Amazon Bedrock 会在多个可能的“目标”区域之一安全地处理你的请求。 跨区域推理完全由 AWS
匹配字段正文