- 博客(88)
- 收藏
- 关注
RSS订阅原创 计算机每日时报（2026-09-05）：前沿模型会操作电脑，浏览器与 MCP 同时补安全边界
GPT-6 Astra · Claude · Lean · Chrome · CVE-2026-85046 · MCP · AWS Lambda · Project Zenith · Spanner · VMware · AI Agent · 网络安全
2026-09-05 21:57:42
403
原创 Chrome 152 修复已在野利用的 V8 漏洞：企业机群别漏掉重启与版本证明
标签： Chrome · V8 · CVE-2026-85046 · 在野利用 · 终端安全 · 浏览器管理 · 灰度升级 · DevSecOps
2026-09-05 21:55:07
281
原创 CVE-2026-85654 深度解读：DynamoDB MCP Server 如何把数据模型风险带到 CDK 部署宿主
标签： CVE-2026-85654 · AWS · DynamoDB · MCP · CDK · IaC · 代码注入 · Agent 安全 · DevSecOps
2026-09-05 21:53:51
347
原创 GPT-6 Astra 来了：普通用户先看开放时间、使用额度与电脑操作边界
GPT-6 Astra · ChatGPT · Codex · AI Agent · computer use · 模型选择 · 使用额度 · AI 科普
2026-09-05 21:52:07
421
原创 计算机每日时报（2026-09-04）：NVIDIA 押注开放模型平台，AI 走进天气、办公与本地电脑
NVIDIA 的拟议收购是否出现监管、股东或更多交易文件更新；Hugging Face 是否补充平台治理与服务连续性说明。RTX Spark 设备的具体配置、价格、上市地区，以及 PAIR 对不同软件与网络环境的支持边界。GitHub CLI 替换密钥后，常用基础镜像、托管 runner 与企业镜像仓库的更新是否平稳。使用 CodeCatalyst blueprints SDK 与 AWS FPGA Development Kit 的团队是否按公告完成升级，并清理 fork、镜像与派生脚本中的旧实现。
2026-09-04 20:46:40
675
原创 对着手机说 3 分钟，Google Docs 能先写周报框架了：Docs Live 怎么用更稳
Docs Live · Google Docs · Gemini · Google Workspace · 语音写作 · 周报 · AI 办公 · 数据权限
2026-09-04 20:43:26
180
原创 天气预报也被 AI 重做了：WeatherNext 3 更细、更勤更新，出门前该怎么问
WeatherNext 3 · Google DeepMind · AI 天气预报 · Google 地图 · 出行攻略 · 降水预测 · 科技科普 · AI 应用
2026-09-04 20:42:13
207
原创 NVIDIA 拟收购 Hugging Face：开放承诺之后，模型平台依赖为何仍要做退出演练
NVIDIA 对开放、多云、多加速器和无需 NVIDIA 算力的承诺，为 Hugging Face 用户提供了积极且清晰的公开基线；8-K 同时提醒我们，交易尚未完成，时间表仍受条件与监管批准影响。成熟团队不需要把这一消息变成恐慌迁移，也不应把公告当作无需备份的理由。最小的正确动作是做一次退出就绪演练：锁定 revision 与 digest，确认许可证和数据权利，镜像真正关键的资产，在独立环境回放，给阈值、72 小时止血和 30 天补齐留下证据。这样无论未来平台保持原状、变得更好，还是仅发生一次普通服
2026-09-04 20:41:06
459
原创 npm 发布链三项 GA 更新：多 OIDC、暂存扫描与 2FA 批准，怎样做成生产发布门
npm · OIDC · trusted publishing · staged publishing · 软件供应链 · CI/CD · 2FA · 发布治理
2026-09-04 20:39:36
435
原创 计算机每日时报（2026-09-03）：新模型加速，工具权限收细，算力开始追问“有效产出”
Gemini 3.8 · 零知识证明 · Longfellow · NVIDIA · 推测解码 · MCP · Amazon Quick · AWS Lambda · Microsoft Azure · Google Play Books · Linux · OpenAI
2026-09-03 10:05:47
582
原创 Google Play Books 的 Book insights：百万英文书的 AI 阅读助手，怎样用才不剧透？
Google Play Books · Book insights · Gemini · AI 阅读 · iOS · 英文电子书 · 防剧透 · 数字版权
2026-09-03 10:01:17
257
原创 Gemini 3.8 Flash 来了：新模型、同价更快，普通人到底能用什么？
Gemini · Google AI · Gemini 3.8 Flash · API 价格 · AI 安全 · Fairwind · 网络安全 · 大模型
2026-09-03 09:59:22
470
原创 Google 将 Longfellow 零知识证明库交给 PQCA：企业数字身份与年龄证明，为什么开源仍不能直上生产
标签： Longfellow · 零知识证明 · 数字身份 · 年龄验证 · 后量子密码 · PQCA · 隐私计算 · Agent 治理
2026-09-03 09:57:28
331
原创 NVIDIA 投机解码深度解读：生产推理团队如何做到降延迟不降质量
NVIDIA · 投机解码 · LLM 推理 · TensorRT-LLM · DFlash · EAGLE-3 · 性能优化 · AI Agent
2026-09-03 09:45:19
422
原创 计算机每日时报（2026-09-02）：高能力 AI 同时进入安全门、医疗数据与操作系统
OpenAI Astra · GitHub Copilot · NVIDIA Nemotron · CrowdStrike · ChatGPT Healthcare · Epic · Android · Responsible AI · Firefox · Amazon Quick · Kinesis
2026-09-02 21:53:48
501
原创 手机会替你记住护照放哪？Android AI 记忆与 Guided Vision 的 6 个真相
Android · Gemini · Find Hub · Guided Vision · TalkBack · 无障碍 · 手机 AI · 隐私安全
2026-09-02 21:52:30
319
原创 ChatGPT 能看病历了？Epic 接入、个人账号与医疗责任的 7 条边界
ChatGPT · Epic · EHR · 医疗 AI · 医疗数据 · HIPAA · 数据隐私 · AI 科普
2026-09-02 21:50:41
347
原创 Astra 被 OpenAI 认定为首个“Critical”网络安全模型：零日能力进入受限发布，企业该补哪几道门
OpenAI · Astra · 网络安全 · Daybreak Blue · AI Agent · 身份治理 · 最小权限 · DevSecOps
2026-09-02 21:49:03
448
原创 Copilot 现在能批准 PR 了：从“可审”到“可签字”，合并门该怎么重画
GitHub Copilot · Pull Request · 代码审查 · 分支保护 · AI Agent · DevSecOps · 变更治理
2026-09-02 21:47:19
391
原创 Google AI 搜索全球开放内容开关：退出不降传统排名，但这笔流量账要先算
Google Search · AI Overviews · AI Mode · Search Console · SEO · 内容增长 · 网站运营 · AEO
2026-09-01 16:30:11
310
原创 计算机每日时报（2026-09-01）：AI 内容控制进入执行层，平台开始收紧迁移边界
ChatGPT Ads · Google Search · Content Signals · Cloudflare · AWS Security · GitHub Spark · Power Automate · Android Billing · Apple Beta · GitHub Copilot
2026-09-01 16:27:49
888
原创 ChatGPT 有广告后，普通用户和增长团队该怎样保护隐私、识别边界？
ChatGPT OpenAI AI 广告 隐私保护 广告个性化 增长营销 AIGC
2026-09-01 16:25:56
308
原创 TimesFM-3 多变量预测发布：先别上生产，这 5 道许可与回测门必须过
TimesFM-3 把多目标、历史协变量、未来已知协变量与概率预测放进统一的 zero-shot 模型，的确降低了构建强基线的门槛。但预测模型上线的难点从来不只是调用接口：许可是否允许、回测有没有时间穿越、分位数是否校准、业务成本是否改善、异常时能否回退，决定了它能否真正承担决策。Google 报告它在 GIFT-Eval、FEV-Bench 与 TIME 三套公开基准中，在所比较的预训练基础模型里取得领先平均排名。在许可允许的实验范围内，先让候选模型只产生影子预测：不改采购、不改容量、不触发告警。
2026-09-01 16:23:56
388
原创 AWS AI 自动安全修复深度解读：从生成脚本到最小权限、双人审批与回滚审计闭环
AWS AI 自动安全修复深度解读：从生成脚本到最小权限、双人审批与回滚审计闭环
2026-09-01 16:21:45
411
原创 计算机每日时报（2026-08-31）：Codex 执行链收口，GitHub Runner 今夜 brownout，AI 开始算额度
开启临时聊天前先看“是否个性化”，结束前再决定是否保存；临时、无历史、无记忆、无插件不是同义词。看到“Cursor 已停供”“GitHub 今晚停服”等标题时先核对日期和影响类型。用 Gemini Notebook 读书时回到原文核对关键引用；能生成摘要不等于拥有转发整本内容的权利。
2026-08-31 10:47:18
1006
原创 ChatGPT 临时聊天也能读记忆、用插件、再保存？一张表看懂 5 个边界
ChatGPT 这次更新让 Temporary Chat 更灵活，也要求用户更精确地理解“临时”。真正需要做的不是背一个产品名，而是把两个问题分开：
2026-08-31 10:42:44
347
原创 AI 笔记也要算“算力账”？Gemini Notebook 5 小时刷新后，视频和 PPT 该怎样排队
Gemini Notebook 的新规则，表面上是一次使用限制调整；更值得普通用户学会的，是把 AI 从“随点随出”的许愿机，重新看作一套有输入、有成本、有等待、有验收的工具。Google 已明确：额度会受到提示词复杂度、聊天长度、来源数量和功能影响，并每五小时刷新；重任务在达到限制时可以延后，Video Overviews 和 Slide Decks 可在之后自动生成并通知你。除此之外，不该替官方补上具体点数、统一等待时间或所有账户的可用性结论。
2026-08-31 10:41:08
489
原创 GitHub Actions Runner 今夜 brownout：别等 CI 排队，先补版本准入与回退门
GitHub Actions 的这次执行规则把两个长期被混在一起的问题拆开了：能否注册，以及能否继续执行任务。今晚只测前者，却正好能暴露最隐蔽的旧资产——autoscaling 镜像、灾备模板和安装缓存。合格的准备不是把 fleet 表面升级到某个数字，而是能回答：当前组织允许什么版本、哪些 Runner 在运行、下一个节点从哪张镜像创建、如何无损 drain、回退版本是否仍受支持，以及证据在哪里。
2026-08-31 10:34:37
345
原创 Codex CLI 0.151.0 深度解读：MCP 结果、权限、沙箱与子 Agent 预算怎么统一验
Codex CLI 0.151.0 给出的最重要信号是：Agent 治理不只发生在调用工具的那一刻。结果送模、会话恢复、目录变化、远程执行、模型 fallback、父子 Agent 汇总和权限更新，都会改变执行上下文。因此，上线门应从“能跑通一个任务”升级为“同一份权限、预算与证据能否穿过整条执行链”。版本升级是前提，回归矩阵、负向测试、分批放量和可回退证据才是完成条件。
2026-08-31 10:32:32
413
原创 计算机每日时报（2026-08-30）：AgentCore 记忆隔离上线，GPU 扩区与旧 CI 记录同时进入治理期
普通用户看到“AI 记忆已绝对隔离”“GPU 已不再短缺”时，继续追问是谁配置策略、在哪个区域以及是否有独立测试。GitHub Classroom 停服不等于仓库消失；教师和学生应直接确认课程入口、作业记录与本地副本是否仍齐全。安全更新使用操作系统、ownCloud 或组织管理员提供的官方渠道；KEV 到期日不是要求个人点击陌生补丁链接。
2026-08-30 16:28:37
568
原创 Gemini Live 不只陪聊了：语音整理邮箱、日程和文档前，普通人先做这 7 步
Gemini Live 的新能力让语音助手更接近一个工作入口：你不必记住什么时候该开 Daily Brief、什么时候该切到 Spark，系统试图在一次连续对话中完成路由。但越少让用户看见工具切换，越需要用户看清权限切换。
2026-08-30 16:22:13
349
原创 AI 可以安慰你，不等于能评估你的状态：Anthropic 500 万美元计划揭开长期聊天的真正难题
AI 说话越来越像一个有耐心的伙伴，这是产品体验的变化；它是否在几百轮不断变化的对话中持续对人有益，则是更难、更慢，也更需要专业证据的问题。
2026-08-30 16:12:25
306
原创 AWS AgentCore Memory 同日补齐灵活命名空间与细粒度访问控制：多租户长期记忆如何不串租户
Agent 的长期记忆一旦跨会话，就不再只是一个“把聊天存下来”的功能。它会继承租户、组织、团队、环境、用户身份、保留和删除等所有传统数据平台问题，并额外面对模型和工具可以动态选择参数的风险。
2026-08-30 16:05:27
407
原创 NVIDIA 详解 TensorRT Model Connect：两条命令跑通受支持开放模型，生产部署仍要补哪六道验证门
TensorRT Model Connect 值得关注，不是因为它把复杂模型部署变成了魔法，而是因为它提出了一个更清晰的交接物：Python 构建世界把 checkpoint 变成 .bundle，原生应用通过任务 API 消费它。清晰的边界能减少重复胶水，也让版本、精度、依赖与回滚有机会被放进同一份合同。但 public preview 的价值在于可评估、可反馈，不是可省略验证。支持表只覆盖精确配置，性能只覆盖限定证据，原生运行仍有软件 cohort 和 DSO，用户仍要信任自己选择的 checkpoin
2026-08-30 16:03:18
303
原创 计算机每日时报（2026-08-29）：AI 开始碰现实机器，编码助手先补数据与账单边界
技术负责人将编码 Agent 的“文件出境”加入版本准入：客户端版本、云会话类型、敏感命名模式、策略来源和真实出站证据缺一不可。对 CentOS 6、Oracle Linux 6、SLES 11 做一次恢复性盘点；用演练结果而不是复制心跳签署遗留系统例外。在 9 月 28 日前复核 Copilot 统一策略、聊天留存与 Code Review effort；把数据负责人和财务负责人同时拉进变更评审。开发者、研究者与创作者不要在工作区留下 prod.env、*.tfvars、密钥 swap/back
2026-08-29 20:37:22
435
原创 DALL·E GPT 明天退役：不是 ChatGPT 不能画图，一份可照做的备份清单
2026 年 8 月 30 日之后，官方 DALL·E GPT 会退役；ChatGPT 的图像创作并没有因此结束。ChatGPT Images 继续提供创建和编辑能力，启用图像生成的用户自建 GPT 也不受影响。把“入口退役”说成“ChatGPT 从此不能画图”，只会制造没有必要的恐慌。
2026-08-29 20:33:40
426
原创 AI 终于“长出手”开始动机器？一篇看懂 Anthropic MHS 到底是什么
MHS 最值得关注的地方，不是它让一台机器突然听懂了聊天，而是它试图把最容易被忽略的基础层补上：设备怎样被发现，状态怎样读取，命令怎样受限，能力和安全信息怎样交给上层软件。对于实验室和先进制造而言，这种共同语言有机会减少重复的接口工程，让多台设备更容易协同。但“开始动机器”恰恰意味着更高的责任门槛。研究预览不是行业标准；可编程接口不是无限权限；能执行流程不是能解释物理世界；自动化更不是取消专家与安全制度。把 MHS 看成一次谨慎的基础设施试验，而非“万能机器人已经到来”，才能既看见它可能带来的效率，也不
2026-08-29 20:31:06
378
原创 AWS 同日停止三类旧 Linux 的灾备与迁移支持：别把“仍在复制”当成“还能恢复”
在旧平台的灾备议题中，最常见的治理漏洞不是没人负责，而是每个人只对自己那一层负责：云平台只看到复制健康，系统管理员只看到 OS 仍在运行，应用团队只看到接口偶尔可用，业务负责人只看到一份历史演练报告。最终没有人能回答“在支持终止后的今天，若源站不可用，我们以什么证据承诺多久、丢多少、由谁批准恢复”。
2026-08-29 20:28:03
356
原创 Claude Code 修复凭据文件云上传：给 AI 编程工具补一张“工作区出境”门禁
Claude Code v2.1.248 给这个门补上了一个具体修复。团队不该把它淡化成普通更新，也不应夸大为已证实的大规模外泄。更有用的做法是把公告转成一套边界合同：以版本作为入口、以受限姿态减少本机能力面、以托管与 endpoint 控制覆盖策略层、以 forceRemoteSettingsRefresh 处理无缓存首启窗口、以诱饵文件验证流程、以证据驱动凭据轮换。这样，AI 编程效率才不会以模糊的“工作区出境”代价换来。
2026-08-29 20:24:05
357
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人