跳到正文

全部动态

今日 0 条
9月22日周二
  1. Cisco Talos Blog79

    Cisco Talos 分析 CLOSEDQUORUM 自主 AI C2 植入体并发布 CAIRN 工具

    Cisco Talos 发现并分析了 CLOSEDQUORUM:一种部署后将战术命令与控制交给多个商业 LLM 投票决策的 Windows 植入体。Talos 尚未确认其在野部署,公开版本使用占位 API 密钥和 webhook,因此未观察到完整端到端执行;其 CAIRN 项目用于跟踪 AI 集成恶意软件。

    推荐理由:Cisco Talos 公开分析 CLOSEDQUORUM 自主 AI C2 植入体,并同步发布 CAIRN 开源研究工具;文章提供架构、决策机制、样本限制与行为检测线索,对研究 AI 辅助攻击具有直接参考价值。

  2. Cisco Talos Blog70

    Cisco Talos 开源 CAIRN,用于追踪 AI 集成恶意软件

    Cisco Talos 发布并开源 CAIRN(Cognitive Artifact Intelligence Research Network),这是一套基于元数据追踪、分类和研究 AI 集成恶意软件的工具包。

    推荐理由:CAIRN以元数据为核心,结合规则检测、语义聚类和关系图谱,为安全团队扩展AI集成恶意软件样本发现与关联分析提供了可落地的研究工具。

  3. vLLM 官方发布84

    vLLM v0.30.0 发布:新增模型支持并更新推理与多硬件能力

    vLLM v0.30.0 正式发布,共包含 762 次提交,贡献者 315 人,并新增 DeepSeek-V4.1-Flash、GLM-5.3-Flash、K2-Horizon 等模型支持。版本更新了 Model Runner V2、Fast Start、HiSparse、量化、推测解码及 NVIDIA、ROCm、XPU、CPU 后端,同时引入 scale-out 端点改为显式启用等破坏性变更。

    推荐理由:本次发布集中更新模型支持、推理引擎、量化与多硬件后端,并明确列出接口、参数和兼容性变更,便于部署前评估升级影响与迁移成本。

  4. PostgreSQL News65

    pgsql-test 将真实 PostgreSQL 测试纳入应用开发循环

    Constructive 发布 MIT 许可的 pgsql-test 测试工具,将临时 PostgreSQL 数据库接入项目现有测试运行器。它支持一次性种子数据及逐项回滚,并可测试约束、函数和行级安全策略;相关工具及集成已上架 npm 和 PyPI。

    推荐理由:将真实 PostgreSQL 数据库、事务回滚和种子数据接入现有测试运行器,尤其适合验证行级安全策略及约束,适合需要缩短数据库开发反馈周期的团队。

  5. GitLab Blog67

    如何为企业规模设计 GitLab 架构

    GitLab 指南从部署模型、Runner 策略、高可用与灾难恢复、规模性能和 Kubernetes 架构等方面,说明企业扩展前应做的架构决策。平台团队可依据任务量、并发、隔离要求和 SLO、RTO、RPO 目标规划容量,并通过真实负载测试和检查清单持续验证设计。

    推荐理由:提供部署模型、Runner容量、高可用、性能与Kubernetes架构的系统规划方法及上线检查清单,适合平台团队评估规模化运维责任与扩展条件。

  6. PostgreSQL News64

    SQL Manager for PostgreSQL 7.0 推出 AI Assistant

    SQL Manager for PostgreSQL 7.0 发布,新增 AI Assistant,支持根据自然语言生成查询、解释和修复 SQL、优化查询及理解 EXPLAIN plan。它还能比较两个数据库 schema 并生成迁移脚本,团队可控制模型可见的 schema 范围,支持通过加密存储的 API key 连接多个提供商和模型,也可使用 Ollama。

    推荐理由:SQL Manager for PostgreSQL 7.0 将 AI Assistant 纳入数据库工具,支持从自然语言生成、解释和修改 SQL,并提供 schema 差异与迁移脚本。对需要控制模型上下文的团队,Ollama、加密 API key 和多模型切换机制具有实际评估价值。

  7. Redis Blog67

    Redis发布Redis Radar:统一查看整个Redis部署集群

    Redis正式推出已全面可用的Redis Radar,可将Redis Software、Redis Cloud、Redis Open Source、Amazon ElastiCache和Google Memorystore等部署的库存、健康、使用及安全信息集中查看。

    推荐理由:Redis Radar将跨部署的库存、健康、使用、告警、许可和证书信息集中管理,提供托管与自管方式,适合需要统一掌握Redis环境状态并规划续期、容量和版本工作的团队。

  8. Redis Blog66

    Redis Cloud Pro Preview 推出分层存储版 Search on Flex

    Redis 在 Redis Cloud Pro Preview 中推出 Search on Flex,将 Redis Search 索引置于 Flex 分层存储,同时保持查询、索引定义和客户端不变。完整索引位于 SSD,仅热元数据留在 RAM,内存占用约为等效内存索引的 10%;预览版功能少于 Redis Software,相关差距计划后续补齐。

    推荐理由:将搜索索引置于分层存储,可让小团队在保留原有 API 的同时评估 TB 级检索的内存与延迟取舍;预览版现有功能边界也值得在采用前核对。

  9. PostgreSQL News66

    PostgresCompare 2.2.0 发布,重建架构并加入数据库流水线与 MCP server

    PostgresCompare 2.2.0 发布,这是该专有产品自 1.2.2 以来的首次公开发布,也是其历史上最大的一次改动。2.x 系列新增数据库流水线、即时比较、数据变更脚本、面向 AI agent 的 MCP server 和六种界面语言,并从 Electron 迁移至 Tauri;该版本支持 Windows、macOS 和 Linux,提供 14 天免费试用。

    推荐理由:这是 PostgresCompare 首次公开 2.x 版本,架构迁移并加入数据库流水线、快速比较、数据变更脚本和 MCP server;还提供跨平台下载、14 天试用及 1.2.2 直接升级路径,便于评估迁移工具能力与部署成本。

  10. GitLab Blog72

    GitLab 通过 Flow Registry 将每个 agentic flow 的代码量降低 45%

    GitLab 介绍 Flow Registry 如何通过组件、路由和共享状态结构,将基于 LangGraph 的 agentic flow 改为声明式 YAML,使 Python 源码与每个 flow 的代码量降低 45%。GitLab 称,这一架构改善了迭代速度、可靠性和维护成本,并为 GitLab Duo Agent Platform 的流程开发提供可复用的抽象。

    推荐理由:文章以 GitLab Duo Agent Platform 的架构重构为案例,说明如何通过可复用组件、路由和共享状态将 LangGraph 流程从 Python 实现迁移到 YAML,并为团队设计 agentic flow 提供可复用的工程方法。

  11. Redis Blog60

    Redis 发布多项企业级能力,涵盖运维、数据集成、扩缩容与搜索

    Redis 宣布推出 Redis Radar、Datadog 集成、多源多管道 RDI、Smooth Scaling 和 Redis Flex Search,覆盖跨环境管理、数据统一、容量调整及 SSD 索引搜索。RDI 支持将多个系统的数据同步至 Redis,Smooth Scaling 用于 Redis Cloud Pro,但扩缩容仍需用户主动发起。

    推荐理由:覆盖 Redis 部署管理、可观测性集成、数据同步、容量调整和大规模搜索,发布信息具体;其中平滑扩缩容仍由用户触发,有助于架构团队准确评估运维与容量规划边界。

  12. Redis Blog61

    Redis Cloud 原生 Datadog 集成进入私有预览

    Redis Cloud 原生 Datadog 集成进入私有预览,可从 Redis Cloud 控制台配置并将指标直接发送到 Datadog。该集成面向 Redis Cloud Pro,无需安装 Datadog Agent、配置 VPC peering 或防火墙,验证连接后指标通常约 30 秒出现在 Datadog;内置数据库面板可能稍后提供。

    推荐理由:Redis Cloud 原生接入 Datadog 的配置步骤和指标范围完整,适合已有 Datadog 团队评估监控集成、私有预览接入条件及部署成本。

  13. Hugging Face Blog73

    Transformers加入GGUF模型支持以运行llama.cpp量化检查点

    Transformers加入对GGUF模型的支持,可通过from_pretrained加载Hub中的GGUF检查点,并在熟悉的Python与PyTorch API中使用。当前打包推理路径仅支持Apple Silicon的MPS,覆盖Qwen3.5稠密与MoE架构及兼容的Qwen3.8检查点;若量化内核不可获取,则回退到sdpa或反量化路径。

    推荐理由:GGUF支持把llama.cpp生态中的量化检查点接入transformers的PyTorch工作流,但当前集中于Apple Silicon的MPS与有限架构,评估本地部署时仍需核对兼容性和基准条件。

  14. Redis Blog60

    RDI支持多源数据管道,多管道能力即将推出

    Redis Data Integration(RDI)现已支持多源管道,可将多个源数据库捕获、转换并加载至一个Redis目标数据库,支持Snowflake、MongoDB、Oracle、MySQL、PostgreSQL、RDS和Aurora等来源。RDI Software和Redis Cloud均提供该能力;多管道支持仍处于即将推出阶段,官方表示将另行说明可用性、配置和部署选项。

    推荐理由:明确区分已支持的多源管道与即将推出的多管道能力,并列出可接入的数据源,能帮助团队判断RDI整合分布式数据的当前范围与后续架构演进方向。

  15. Rust Blog62

    Rust Foundation任命Scott Schafer为Cargo团队维护驻留者

    Rust Foundation宣布由Rust Leadership Council、AWS和Rust Foundation提供资金,设立Cargo团队全职维护驻留岗位,并任命Scott Schafer负责支持至少未来12个月的维护工作。该岗位旨在缓解成员变动和资金减少带来的维护压力;Scott此前参与Cargo Workspace inheritance,并完成Rust编译器诊断渲染改造。

    推荐理由:Rust Foundation通过额外资金设立Cargo全职维护驻留岗位,明确了人员、资金来源和维护目标,对Cargo团队持续治理及Rust项目协作安排具有直接参考价值。

  16. Hugging Face Blog62

    UK AISI与EvalEval合作公开可复现的模型评测结果

    UK AI Security Institute(AISI)正使用EvalEval基础设施,通过Evaluation Cards公开五项基准测试的评测方法、结果、背景与配置信息。相关结果覆盖Claude Opus 4、Claude Opus 4.5、Claude Opus 4.6、GPT-5、GPT-5.2和GPT-5.4,并包含Cyber CTFs与The Last Ones的网络安全评测。

    推荐理由:AISI将经过验证的评测结果及配置信息公开到EvalEval平台,为研究者比较不同设置下的模型表现提供了可复现、可核验的参考数据。

  17. NVIDIA Developer Blog46

    如何从工具调用到任务完成评估 AI Agent

    评估 AI Agent 的关键,是观察其能否在实时环境中完成由数十次连续工具调用组成的工作,并在某一步失败后恢复。判断模型回答听起来是否合理,几乎无法说明任务是否真正完成,因此 Agent 评估需要从单次函数调用评分转向对完整任务的评估。

  18. Open WebUI 官方发布79

    Open WebUI 发布 v0.11.4

    Open WebUI v0.11.4 发布,新增 slim 镜像,体积约 175 MB,较上一版本减少近 89%;标准镜像也减少约 170 MB。版本扩展了终端技能、终端指令文件、自动技能发现、文件比较和多语言界面等功能,并包含安全与访问控制修复,官方建议生产部署尽早更新。

    推荐理由:正式发布内容覆盖镜像瘦身、终端技能、知识库与多项安全修复,版本决策和升级安排信息集中,适合部署人员核对兼容性后安排更新。

  19. Grafana Blog62

    Grafana 13.2 正式支持多通知策略以扩展告警路由

    Grafana 13.2 在 Grafana-managed alerting 中正式提供多通知策略,用户可创建命名策略树、让告警规则选择指定策略,并独立管理各策略。未选择命名策略的现有告警规则继续使用默认策略;策略可通过 Grafana UI、Grafana Alerting API 和 Terraform 进行配置。

    推荐理由:为多团队告警路由提供可独立配置、权限控制与自动化管理的实践路径,适合规划 Grafana Alerting 分权和渐进式迁移。

  20. Kubernetes Blog67

    Kubernetes v1.37 将 PVC 未使用时间追踪功能推进至 Beta

    Kubernetes v1.37 将 PersistentVolumeClaimUnusedSinceTime 功能门控推进至 Beta,并默认启用。PVC protection controller 会为每个 PVC 管理 Unused 条件,标识当前是否有运行中或待调度的 Pod 使用它;已终止的 Pod 不计入使用。

    推荐理由:该功能把 PVC 是否仍被 Pod 使用及闲置起始时间原生写入状态,便于识别遗留存储并制定清理策略,适合集群管理员和 DevOps 团队评估存储治理。

  21. NVIDIA Blog64

    NVIDIA推出DSX Ready,面向AI工厂认证电源与冷却产品

    NVIDIA推出DSX Ready资格认证计划,用于评估合作伙伴产品与方案是否符合适用的NVIDIA DSX AI工厂参考设计要求。计划首批覆盖电池储能系统(BESS)和冷却分配单元(CDU),已列出Hitachi Energy、LG Energy Solution、Tesla及LG Electronics、LiquidStack、Vertiv等合格方案;认证不替代现场工程或现场稳定性评估。

    推荐理由:NVIDIA将AI工厂的电源与冷却选型纳入统一资格认证,初始覆盖BESS和CDU,可帮助建设方降低集成风险,但认证不替代现场工程与稳定性评估。

  22. Ubuntu Blog69

    将 Ubuntu Pro 订阅附加到 AWS Image Builder 镜像

    现在可将 Ubuntu Pro 订阅直接添加到 AWS Image Builder 中任意基础镜像的配方中,无需手工应用令牌即可构建并附加订阅。

    推荐理由:把 Ubuntu Pro 纳入 AWS Image Builder 配方与流水线,减少手工令牌配置;但非 Ubuntu 主机仅能运行 Pro 容器,不能获得主机级 Pro 服务。

  23. AWS News Blog74

    AWS Weekly Roundup:Builder Center 移动应用、Amazon Connect Talent 正式可用及多项云服务更新

    AWS Weekly Roundup 汇总 AWS Builder Center 移动应用、Amazon Connect Talent、Amazon Corretto 27、Kimi K3、Amazon EC2 T8i 和 Elastic Beanstalk Cluster Mode 等发布与更新。

    推荐理由:汇总移动应用、云服务正式发布与基础设施更新,并给出功能、兼容性及性能信息,适合开发者和小团队快速掌握近期 AWS 变化。

  24. NVIDIA Blog44

    埃及AI生态从赋能走向生产级部署

    埃及AI生态正从人才与平台建设走向生产级应用,NVIDIA在当地活动中展示了开发者、研究机构、初创企业和企业的协同发展。NVIDIA Deep Learning Institute在埃及的学习者规模一年内增长超过十倍,Hassan Allam Data Centers获准建设数据中心,项目预计投资4亿美元。

9月21日周一
  1. NVIDIA Blog53

    如何解决 AI 智能体技术栈各层的安全工程问题

    AI 智能体安全需要覆盖完整技术栈,以可执行边界、明确责任人和防护有效性证据约束模型、harness 与运行环境。文章建议配置受限身份和凭据、沙箱、访问策略、人工审批、受保护日志及事故处置流程,并在模型、工具或工作流发生重大变化后重复安全测试。文中还将 NVIDIA OpenShell 描述为在智能体权限之外执行策略并提供沙箱运行的开源安全运行时。

  2. Microsoft 开发者博客68

    知识截止日期难以代表模型的产品能力

    Waldek Mastykarz 通过 GPT-5.6 Luna、GitHub Copilot SDK 和 Vally 测试 Dev Proxy 与 SharePoint Framework,发现模型能否解决产品任务与知识截止日期之间没有清晰对应关系。

    推荐理由:文章以受控实验说明知识截止日期无法代表模型对具体产品的实际能力,并提出用真实工作负载评估模型,再验证文档或代理扩展的效果。

  3. OpenAI News47

    OpenAI Academy 扩展全新学习路径

    OpenAI Academy 面向员工、开发者、领导者、教育工作者和学生扩展了新的学习路径。各角色可借此学习并展示实用的 AI 技能;原文未说明具体课程内容、上线时间及参与资格。

  4. Hugging Face Blog72

    tokenizers v1 发布候选版:编码提速并保持输出兼容

    tokenizers v1 的 release candidate 已在 crates.io 提供,编码结果与 v0.23 保持相同 token IDs,并保留 API、词表和 merge ranks。文章称,在 Apple M4 Max 单线程下,所覆盖的十类模型编码速度提升 3 至 30 倍,八个工作线程达到 76% 的线性扩展;部分未覆盖模式仍使用 regex 路径。

    推荐理由:release candidate 以兼容性为前提重构编码与解码路径,并公开可复现基准,适合评估 tokenizers v1 的性能收益、兼容边界和升级成本。