跳到正文

#AI

今日 0 条
9月22日周二
  1. Cisco Talos Blog70

    Cisco Talos 开源 CAIRN,用于追踪 AI 集成恶意软件

    Cisco Talos 发布并开源 CAIRN(Cognitive Artifact Intelligence Research Network),这是一套基于元数据追踪、分类和研究 AI 集成恶意软件的工具包。

    推荐理由:CAIRN以元数据为核心,结合规则检测、语义聚类和关系图谱,为安全团队扩展AI集成恶意软件样本发现与关联分析提供了可落地的研究工具。

  2. vLLM 官方发布84

    vLLM v0.30.0 发布:新增模型支持并更新推理与多硬件能力

    vLLM v0.30.0 正式发布,共包含 762 次提交,贡献者 315 人,并新增 DeepSeek-V4.1-Flash、GLM-5.3-Flash、K2-Horizon 等模型支持。版本更新了 Model Runner V2、Fast Start、HiSparse、量化、推测解码及 NVIDIA、ROCm、XPU、CPU 后端,同时引入 scale-out 端点改为显式启用等破坏性变更。

    推荐理由:本次发布集中更新模型支持、推理引擎、量化与多硬件后端,并明确列出接口、参数和兼容性变更,便于部署前评估升级影响与迁移成本。

  3. PostgreSQL News64

    SQL Manager for PostgreSQL 7.0 推出 AI Assistant

    SQL Manager for PostgreSQL 7.0 发布,新增 AI Assistant,支持根据自然语言生成查询、解释和修复 SQL、优化查询及理解 EXPLAIN plan。它还能比较两个数据库 schema 并生成迁移脚本,团队可控制模型可见的 schema 范围,支持通过加密存储的 API key 连接多个提供商和模型,也可使用 Ollama。

    推荐理由:SQL Manager for PostgreSQL 7.0 将 AI Assistant 纳入数据库工具,支持从自然语言生成、解释和修改 SQL,并提供 schema 差异与迁移脚本。对需要控制模型上下文的团队,Ollama、加密 API key 和多模型切换机制具有实际评估价值。

  4. Redis Blog66

    Redis Cloud Pro Preview 推出分层存储版 Search on Flex

    Redis 在 Redis Cloud Pro Preview 中推出 Search on Flex,将 Redis Search 索引置于 Flex 分层存储,同时保持查询、索引定义和客户端不变。完整索引位于 SSD,仅热元数据留在 RAM,内存占用约为等效内存索引的 10%;预览版功能少于 Redis Software,相关差距计划后续补齐。

    推荐理由:将搜索索引置于分层存储,可让小团队在保留原有 API 的同时评估 TB 级检索的内存与延迟取舍;预览版现有功能边界也值得在采用前核对。

  5. PostgreSQL News66

    PostgresCompare 2.2.0 发布,重建架构并加入数据库流水线与 MCP server

    PostgresCompare 2.2.0 发布,这是该专有产品自 1.2.2 以来的首次公开发布,也是其历史上最大的一次改动。2.x 系列新增数据库流水线、即时比较、数据变更脚本、面向 AI agent 的 MCP server 和六种界面语言,并从 Electron 迁移至 Tauri;该版本支持 Windows、macOS 和 Linux,提供 14 天免费试用。

    推荐理由:这是 PostgresCompare 首次公开 2.x 版本,架构迁移并加入数据库流水线、快速比较、数据变更脚本和 MCP server;还提供跨平台下载、14 天试用及 1.2.2 直接升级路径,便于评估迁移工具能力与部署成本。

  6. GitLab Blog72

    GitLab 通过 Flow Registry 将每个 agentic flow 的代码量降低 45%

    GitLab 介绍 Flow Registry 如何通过组件、路由和共享状态结构,将基于 LangGraph 的 agentic flow 改为声明式 YAML,使 Python 源码与每个 flow 的代码量降低 45%。GitLab 称,这一架构改善了迭代速度、可靠性和维护成本,并为 GitLab Duo Agent Platform 的流程开发提供可复用的抽象。

    推荐理由:文章以 GitLab Duo Agent Platform 的架构重构为案例,说明如何通过可复用组件、路由和共享状态将 LangGraph 流程从 Python 实现迁移到 YAML,并为团队设计 agentic flow 提供可复用的工程方法。

  7. Redis Blog60

    Redis 发布多项企业级能力,涵盖运维、数据集成、扩缩容与搜索

    Redis 宣布推出 Redis Radar、Datadog 集成、多源多管道 RDI、Smooth Scaling 和 Redis Flex Search,覆盖跨环境管理、数据统一、容量调整及 SSD 索引搜索。RDI 支持将多个系统的数据同步至 Redis,Smooth Scaling 用于 Redis Cloud Pro,但扩缩容仍需用户主动发起。

    推荐理由:覆盖 Redis 部署管理、可观测性集成、数据同步、容量调整和大规模搜索,发布信息具体;其中平滑扩缩容仍由用户触发,有助于架构团队准确评估运维与容量规划边界。

  8. Hugging Face Blog73

    Transformers加入GGUF模型支持以运行llama.cpp量化检查点

    Transformers加入对GGUF模型的支持,可通过from_pretrained加载Hub中的GGUF检查点,并在熟悉的Python与PyTorch API中使用。当前打包推理路径仅支持Apple Silicon的MPS,覆盖Qwen3.5稠密与MoE架构及兼容的Qwen3.8检查点;若量化内核不可获取,则回退到sdpa或反量化路径。

    推荐理由:GGUF支持把llama.cpp生态中的量化检查点接入transformers的PyTorch工作流,但当前集中于Apple Silicon的MPS与有限架构,评估本地部署时仍需核对兼容性和基准条件。

  9. Hugging Face Blog62

    UK AISI与EvalEval合作公开可复现的模型评测结果

    UK AI Security Institute(AISI)正使用EvalEval基础设施,通过Evaluation Cards公开五项基准测试的评测方法、结果、背景与配置信息。相关结果覆盖Claude Opus 4、Claude Opus 4.5、Claude Opus 4.6、GPT-5、GPT-5.2和GPT-5.4,并包含Cyber CTFs与The Last Ones的网络安全评测。

    推荐理由:AISI将经过验证的评测结果及配置信息公开到EvalEval平台,为研究者比较不同设置下的模型表现提供了可复现、可核验的参考数据。

  10. Simon Willison63

    Jev 以“System One”模型形式提供基于概率输出的决策接口

    TypeSafe AI 上周发布 Jev,并称其为“System One model”;Jev 接收文本或半结构化状态,针对是非、选项和评分问题返回浮点结果及置信度。Jev 仅按输入计费,首个模型价格为每百万输入 token 0.042 美元;Simon Willison 认为它适合分类、标签、排序和搜索重排,但指出其可解释性、偏差风险以及处理数字、日期和对抗性内容的能力仍需评估。

  11. NVIDIA Developer Blog46

    如何从工具调用到任务完成评估 AI Agent

    评估 AI Agent 的关键,是观察其能否在实时环境中完成由数十次连续工具调用组成的工作,并在某一步失败后恢复。判断模型回答听起来是否合理,几乎无法说明任务是否真正完成,因此 Agent 评估需要从单次函数调用评分转向对完整任务的评估。

  12. Open WebUI 官方发布79

    Open WebUI 发布 v0.11.4

    Open WebUI v0.11.4 发布,新增 slim 镜像,体积约 175 MB,较上一版本减少近 89%;标准镜像也减少约 170 MB。版本扩展了终端技能、终端指令文件、自动技能发现、文件比较和多语言界面等功能,并包含安全与访问控制修复,官方建议生产部署尽早更新。

    推荐理由:正式发布内容覆盖镜像瘦身、终端技能、知识库与多项安全修复,版本决策和升级安排信息集中,适合部署人员核对兼容性后安排更新。

  13. NVIDIA Blog64

    NVIDIA推出DSX Ready,面向AI工厂认证电源与冷却产品

    NVIDIA推出DSX Ready资格认证计划,用于评估合作伙伴产品与方案是否符合适用的NVIDIA DSX AI工厂参考设计要求。计划首批覆盖电池储能系统(BESS)和冷却分配单元(CDU),已列出Hitachi Energy、LG Energy Solution、Tesla及LG Electronics、LiquidStack、Vertiv等合格方案;认证不替代现场工程或现场稳定性评估。

    推荐理由:NVIDIA将AI工厂的电源与冷却选型纳入统一资格认证,初始覆盖BESS和CDU,可帮助建设方降低集成风险,但认证不替代现场工程与稳定性评估。

  14. AWS News Blog74

    AWS Weekly Roundup:Builder Center 移动应用、Amazon Connect Talent 正式可用及多项云服务更新

    AWS Weekly Roundup 汇总 AWS Builder Center 移动应用、Amazon Connect Talent、Amazon Corretto 27、Kimi K3、Amazon EC2 T8i 和 Elastic Beanstalk Cluster Mode 等发布与更新。

    推荐理由:汇总移动应用、云服务正式发布与基础设施更新,并给出功能、兼容性及性能信息,适合开发者和小团队快速掌握近期 AWS 变化。

  15. NVIDIA Blog44

    埃及AI生态从赋能走向生产级部署

    埃及AI生态正从人才与平台建设走向生产级应用,NVIDIA在当地活动中展示了开发者、研究机构、初创企业和企业的协同发展。NVIDIA Deep Learning Institute在埃及的学习者规模一年内增长超过十倍,Hassan Allam Data Centers获准建设数据中心,项目预计投资4亿美元。

9月21日周一
  1. NVIDIA Blog53

    如何解决 AI 智能体技术栈各层的安全工程问题

    AI 智能体安全需要覆盖完整技术栈,以可执行边界、明确责任人和防护有效性证据约束模型、harness 与运行环境。文章建议配置受限身份和凭据、沙箱、访问策略、人工审批、受保护日志及事故处置流程,并在模型、工具或工作流发生重大变化后重复安全测试。文中还将 NVIDIA OpenShell 描述为在智能体权限之外执行策略并提供沙箱运行的开源安全运行时。

  2. Machine Learning Mastery67

    LLM 推理优化掌握路线

    本文提供一套 LLM 推理优化路线,围绕 prefill 与 decode 的性能差异,系统介绍 KV caching、PagedAttention、批处理、注意力优化、模型压缩、推测解码和多 GPU 并行化。文章强调,应根据延迟、吞吐、上下文长度和硬件预算,对实际工作负载进行 profiling 后选择优化技术。

  3. Microsoft 开发者博客68

    知识截止日期难以代表模型的产品能力

    Waldek Mastykarz 通过 GPT-5.6 Luna、GitHub Copilot SDK 和 Vally 测试 Dev Proxy 与 SharePoint Framework,发现模型能否解决产品任务与知识截止日期之间没有清晰对应关系。

    推荐理由:文章以受控实验说明知识截止日期无法代表模型对具体产品的实际能力,并提出用真实工作负载评估模型,再验证文档或代理扩展的效果。

  4. Hugging Face Blog72

    tokenizers v1 发布候选版:编码提速并保持输出兼容

    tokenizers v1 的 release candidate 已在 crates.io 提供,编码结果与 v0.23 保持相同 token IDs,并保留 API、词表和 merge ranks。文章称,在 Apple M4 Max 单线程下,所覆盖的十类模型编码速度提升 3 至 30 倍,八个工作线程达到 76% 的线性扩展;部分未覆盖模式仍使用 regex 路径。

    推荐理由:release candidate 以兼容性为前提重构编码与解码路径,并公开可复现基准,适合评估 tokenizers v1 的性能收益、兼容边界和升级成本。

  5. Simon Willison25

    voxium称大公司由Claude Code包办工作并迫使团队加速交付

    Simon Willison转述voxium称,其所在大公司的规格、代码、测试、PRDs、工单处理和报告等均由Claude Code生成。voxium表示,团队成员不喜欢这种安排,却被管理层迫使尽可能多地交付,每天工作12至13小时以按下回车键。从L1到L7的工程师都被要求与Claude沟通,提交代码并非管理层认定的瓶颈。

9月19日周六
  1. Google Research Blog58

    Google开源MilleMiglia中程物流实例生成器

    Google与UniBrescia、ENPC Paris合作推出MilleMiglia,用C++生成符合中程物流特征且不暴露私有信息的合成基准实例。其数据格式以Protocol Buffers序列化,在同一文件中纳入固定车辆时刻、配送中心吞吐限制和复杂同步前提。生成规模覆盖精确算法测试用小型问题、大陆级工业问题及机器学习训练数据集,源码、文档和示例实例已在GitHub提供。