GitHub 的秘密检测模型:以更少噪声发现更多秘密
GitHub 推出了基于微调 ModernBERT 的两阶段秘密扫描器,结合正则表达式候选生成与上下文感知分类来区分真实凭证与相似字符串。相比之前的 LLM 管线,新管线将推送后扫描执行时间中位数降低 86%,服务成本降低超过 98%,仓库所有者加权接受率提高 11.5%。
GitHub 推出了基于微调 ModernBERT 的两阶段秘密扫描器,结合正则表达式候选生成与上下文感知分类来区分真实凭证与相似字符串。相比之前的 LLM 管线,新管线将推送后扫描执行时间中位数降低 86%,服务成本降低超过 98%,仓库所有者加权接受率提高 11.5%。
Amazon Bedrock 的 managed entitlements 支持从中心账户一次性订阅 AWS Marketplace 私有定价报价(MPPO),并将第三方 AI 模型访问权分发到组织各账户。
AWS 官方博客介绍在 Amazon Bedrock 上用 Grok 4.7 构建工具调用智能体,作者设计三个均有唯一正确答案的任务,在四个推理档位下各跑六次共 72 次运行,答对 67 次,xhigh 档 18 次全部正确。
推荐理由:文章给出了可复用的推理档位评测方法,读者能据此在自己的 Agent 任务上权衡正确率与 token 成本。
Orca Security 联合 AWS 推出基于 Amazon Bedrock 的自然语言查询智能体 Discovery AI,可将自然语言问题转换为 Sonar 查询。该系统采用 RAG 与九阶段流水线架构,每天处理数千次查询,响应时间为 15 秒。相比初始基线,Orca 将查询成本降低 90%,输入 token 减少 93%,延迟降低 75%。
AWS 团队在 Amazon SageMaker AI 上针对 fused MoE 模型开展 kernel engineering,通过 Swap-AB 将矩阵乘法转置以适配 NVIDIA Hopper 的 WGMMA 硬件布局,在 H200 上取得 2–4% 的端到端输出吞吐提升。
AWS 官方博客介绍如何通过全球跨区域推理在 Amazon Bedrock 上调用 OpenAI 的 GPT-6 Sol、GPT-6 Luna 和 GPT-6 Astra,其中 Sol 和 Luna 覆盖新加坡、雅加达、马来西亚、泰国和台北五个源区域,Astra 仅支持亚洲太平洋(新加坡)。
AWS 推出面向多节点部署的 Ray LLM DLC,可在 Amazon EKS 上将单个大语言模型部署于两个 GPU 节点,并以一个 OpenAI 兼容端点提供服务。
AWS 深度学习容器(DLC)支持在 Amazon SageMaker AI 上通过 llama.cpp 部署量化决策模型,提供 OpenAI 兼容的文本生成与基于 SemIf 的结构化决策两条路径。
NVIDIA 在 OCP Global Summit 上宣布将 Vera Rubin 机架与计算托盘设计通过开放的 NVIDIA MGX 架构贡献给 OCP,为下一代 AI 工厂基础设施提供通用基础。
腾讯程序员 robinji 讲清 Agent、Skill、MCP、CLI、Model 五个概念的调用关系,并给出老系统接入 AI 的三条路径,优先级依次为 API 封装为 MCP、CLI 包装、浏览器自动化或 RPA 兜底,建议从高频低风险且有 API 的系统先动手。
字节跳动 STE 固件团队在 OSFC2026 展示了基于证据链的 OpenBMC 调试方案,先用程序分析构建可验证的证据链,再让 AI Agent 在受约束的证据空间完成根因解释与修复建议。
腾讯 OK 平台是一个 AI 驱动的端到端研发平台,用户提交需求描述后,AI Agent 自动走完需求评审、仓库匹配、技术方案、编码、Code Review 到部署的全链路。
Postman 在 Amazon Bedrock 上为 4000 万开发者运行 Agent Mode,沉淀出动态工具选择、基于 schema 的读取和上下文工程三类可复用架构模式。
推荐理由:文章提炼了生产级 Agent 的可迁移架构经验,包括动态收窄工具集、按 schema 读取数据和管理上下文预算。
本文汇总了 2026 年 9 月 Amazon Bedrock、AgentCore 与 Strands 的更新。Amazon Bedrock 新增 GPT-6 Astra、Kimi K3 与 Grok 4.6 等模型,并推出 OpenAI 驱动的托管智能体预览版;AgentCore 运行时降低冷启动延迟;Strands 发布节省 28% token 的开源智能体框架及 2B 参数决策模型。
推荐理由:原文汇总了 Amazon Bedrock、AgentCore 与 Strands 在 2026 年 9 月的功能更新,适合需要了解 AWS 智能体生态最新进展的开发者。
AWS 提出 Amazon SageMaker HyperPod 的多租户参考架构,让多个团队共享同一个 HyperPod EKS 集群。
微软亚洲研究院发布开源框架 Agent Lightning v1.0,让部署时使用的 agent harness 通过 LLM 代理直接参与强化学习,无需在训练框架内重新实现 agent。
推荐理由:框架让部署用的 agent harness 直接参与 RL 训练,省去在训练框架内重建 agent 的成本,并给出可复现的编码智能体训练流程。
AWS DevOps Agent 目前仅提供根因分析和建议,本文演示用 AWS Lambda Durable Functions、Amazon EventBridge 和 Amazon Bedrock 构建自动修复工作流。
Cornerstone OnDemand 推出多智能体系统 Orion AI,将数据库诊断时间从 45 分钟降至 10 分钟,效率提升 78%。该系统基于 Amazon Bedrock 与开源编排框架 Strands Agents 构建,由 3 人团队在 6 个月内交付,将 10 多个手动生命周期操作缩减为单次自然语言交互。
AWS 博客作者展示了在 Amazon Bedrock AgentCore 运行时上运行开源智能体系统 OpenClaw,并用 AgentCore memory 构建有长期记忆的个人助手 Sprout(园艺助手),架构与领域无关,更换人设与 skills 清单即可复用于客服、健身教练等场景。
本文讲解如何通过 Amazon SageMaker Unified Studio 管理 SageMaker HyperPod,同时保留组织、项目、集群、工作负载四层治理控制。
Amazon SageMaker Studio 现支持直接创建、配置、启动、停止和打开 SageMaker HyperPod EKS 集群上的 Spaces,数据科学家无需 CLI 或 kubectl 即可启动 JupyterLab 与 Code Editor。
智谱(Z.ai)的 753B 参数混合专家模型 GLM 5.3 现已上线 Amazon Bedrock,面向编码与长程智能体任务优化,官方称发布时在 CyberGym 基准上取得 84.5 分、内部编码基准较 GLM 5.2 提升 50%。
推荐理由:原文给出了从 API 调用到显式提示词缓存再到 Strix 安全测试的完整上手路径,可直接复用到自己的编码与智能体工作流。
Amazon SageMaker AI 通过 Agent Toolkit for AWS 推出 aws-ai-ml 技能,让 Kiro、Claude Code、Codex 等支持 MCP 的编码智能体获得推理优化与基准测试能力。
推荐理由:文章给出一条可迁移路径,用 aws-ai-ml 技能让现有编码智能体承担端点基准测试、实例选型与部署配置推荐。
AWS 博客展示了 Quick Resource Migrator,一个托管在 Amazon Bedrock AgentCore 上的示例 MCP 服务器,可在单次工具调用中自动完成 Amazon Quick 资源(agent、connector、knowledge base、flow、space)的跨账号提升。
Amazon Quick 控制台与 update-user API 均不支持将用户从 Author 或 Admin 直接降级为 Reader,需先转移其仪表板等资产所有权。
通义千问发布 Qwen3Guard 护栏模型,基于 Qwen3 架构针对安全分类任务微调,提供 Qwen3Guard-Gen 与 Qwen3Guard-Stream 两个版本,均有 0.6B、4B、8B 三种参数规模。
推荐理由:官方给出逐词流式检测的实现路径与三级风险标签设计,读者可据此评估将其接入现有安全审核流程的可行性。
OpenAI 发布 GPT-6 系列模型选择指南,帮助初创企业挑选合适的 GPT-6 模型。指南还涵盖调节推理强度、改进提示词与技能、协调工具,以及为生产环境准备工作流等实践。
NVIDIA 宣布 DGX Spark 64GB 配置本月上市,10 月 23 日起由 Acer、ASUS、Dell、Gigabyte、HP 和 MSI 销售,起价 $4,999。
NVIDIA AI 工厂通过高产能、长寿命和通用性三大优势最大化投资回报。SemiAnalysis AgentX 数据显示 Vera Rubin NVL72 每兆瓦吞吐量为 GB300 NVL72 的 30 倍以上,运行 DeepSeek V4 Pro 时每百万 token 成本最多低 45 倍。
腾讯安全威胁情报中心复盘两起针对 AI Agent 的入侵事件,攻击者未利用公开漏洞,而是将恶意内容写入工具配置或工作区文件,再由 Agent 自身组件读取处理。
NVIDIA 验证工程师 Sakeena Fiza 负责在产品量产前对数据中心系统进行验证,确保硬件从托盘、机架、集群到生产线与客户 AI 工厂的规模化路径上稳定运行。她回忆称,NVIDIA Rubin GPU 首次在系统层面完成枚举时,整个团队为之欢呼。她指出,单块电路板可能包含数万个元器件,一个机架则接近 50 万个,验证团队需在真实条件下穷尽各种失效可能。
字节跳动安全研究团队与香港城市大学联合提出的 TWIST 被 ACM CCS 2026 接收,通过密钥将输入 Token 与模型计算映射到同一变换坐标空间,使云端在混淆态下完成标准推理。
腾讯技术工程团队基于智能体编排平台搭建错误码治理 Agent,将知识库、代码关系图谱、可观测平台和代码托管平台四类能力挂载到同一 Agent,由它自主编排排查流程并分钟级产出根因分析与修复建议。
在2026云栖大会MaaS&Agent技术主论坛上,文征宣布千问AI平台全面升级,以推动Agent进入生产为核心,在模型服务基础上新增Agent服务与行业AI解决方案支持,并发布API优速模式、Agent Studio、千问AI座舱解决方案等能力。
推荐理由:原文列出了从模型服务到Agent服务的完整升级清单,读者可据此判断阿里云MaaS体系能覆盖哪些生产环节。
GPT-6 改进了提示词缓存,提供更高的缓存命中率、新的诊断工具、显式断点以及可降低延迟和成本的控制功能。
腾讯一位工作 15 年的资深搜索后台工程师,2025 年初卸下管理头衔加入 AI Infra 团队,从零开始投身大模型推理工程,并精读 SGLang 源码。他建议新人先建立 Transformer 模型结构与 TTFT、TPOT、QPS 等评估指标的体系化认知,再按业务层、调度层、算子层分层拆解,并围绕 PD 分离、分布式 KV Cache、推测解码等方向深入实践。
NVIDIA 推出 NVIDIA DSX Ready 资质认证计划,用于认证符合 NVIDIA DSX AI 工厂参考设计要求的合作伙伴供电与散热产品。
埃及 AI 生态已达到生产级规模:NVIDIA Deep Learning Institute 在埃及的学习者一年内增长逾十倍,Hassan Allam 与 A15 将投资约 4 亿美元建设新数据中心。
火山引擎推出 AI MediaKit 理解式视频编辑引擎,升级视频字幕擦除能力。系统先通过多模态语义理解判断文字角色,决定擦除或保留,再由自研 ReFM 残差流匹配模型从原视频潜变量出发完成 4 步采样修复,避免从随机噪声重建带来的失真。新版支持 50 多种语种擦除,面向短剧出海与素材复用场景。
腾讯程序员 mason 实测了 TypeSafe AI 在 9 月推出的决策模型 Jev,它本质上是分类模型,把当前情况和问题发给它后返回程序可直接使用的结果,没有任何幻觉。