Tamnoon 如何用 Amazon Bedrock 构建 AI 云安全修复平台 Tami
Tamnoon 基于 Amazon Bedrock 构建了智能体式云修复编排器 Tami,可自主调查 CNAPP 等来源的安全发现并评估修复安全性,再在护栏与治理下生成并执行修复。该方案在 90 天内将关键云暴露减少超过 90%,且未出现生产问题。平台由调查、安全评分、修复和代码生成四类专用智能体组成,通过单一 API 按任务调用不同基础模型。
Tamnoon 基于 Amazon Bedrock 构建了智能体式云修复编排器 Tami,可自主调查 CNAPP 等来源的安全发现并评估修复安全性,再在护栏与治理下生成并执行修复。该方案在 90 天内将关键云暴露减少超过 90%,且未出现生产问题。平台由调查、安全评分、修复和代码生成四类专用智能体组成,通过单一 API 按任务调用不同基础模型。
AWS 介绍了一套可复用的 Python 脚本流程:从 Amazon SageMaker JumpStart 部署模型、用示例提示词测量延迟与单请求生成速率,测试完成后删除端点。
SentinelOne 借助 OpenAI Daybreak 将恶意软件分析时间从数周缩短至数小时,从而腾出更多精力调查更多威胁。
Amp 展示了如何用 GPT-6 Astra、Ultrafast、GPT-Live-1 和 Sign in with ChatGPT 拓展 AI 智能体的能力边界,使其不再局限于写代码。原文未披露具体参数、benchmark 分数或可用性细节。
NVIDIA 宣布计划投资 Boltz、Foresight、Hiverge、Prima Mente 和 Riverlane 五家英国 AI 与量子计算初创公司,并作为 Global Alliance Founding Partner 加入 Earthshot Prize。
欧洲多座城市正联合软件与基础设施伙伴,用 NVIDIA 加速计算构建物理 AI 智能体和数字孪生,辅助道路维护、能源与公共服务的日常决策。法国 Côte-d'Or 覆盖 500 多栋公共建筑,将文档检索从数周缩短到数分钟,运营总成本降低 10%,规模化目标为 30%。项目还落地英国利物浦、比利时安特卫普-布鲁日港、意大利米兰地区和瑞典哥德堡等地。
Gemini 4 Argon 今日正式可用,覆盖 Gemini API、Gemini 应用、搜索 AI Mode 与 Antigravity,并接入 Cursor、Devin 和 GitHub Copilot。
推荐理由:汇总 Gemini 4 Argon 的定价、第三方评测与可靠性反馈,便于对比能力与成本。
Google DeepMind 与新加坡政府科技局(GovTech Singapore)合作,基于轻量级 Gemma 模型微调出一个端侧诈骗检测模型,用于识别冒充公共机构、银行和本地人物的诈骗对话。
国家统计局城市司首席统计师董莉娟解读2026年9月份数据,CPI同比上涨0.9%、涨幅比上月扩大0.1个百分点,PPI同比上涨5.0%、涨幅扩大1.2个百分点。
推荐理由:官方解读拆解了CPI与PPI涨幅扩大的构成,其中AI相关电子设备涨价与能源、有色拉动值得对照。
Dyna Robotics 联合创始人兼首席科学家 Jason Ma 在 Latent Space 播客中介绍,公司上月发布的 Dyna-2 世界动作模型基于超过一百万小时人类视频预训练,通过预测未来视频引导机器人动作,并已推出物理机器人智能体 Dyna-2.1。
Google DeepMind 开始广泛开放 Gemini 4 Argon,并扩大 Fairwind Program 至更多可信网络安全防御方。此前有限访问阶段,Wiz 用 Argon 发现前代模型遗漏的医院软件关键漏洞,Google 安全团队也用它修补内部与开源软件缺陷。
推荐理由:原文披露了 Argon 在网络安全与生物风险上的防护分层设计,以及思维链惩罚实验的反直觉数据,可供理解前沿模型安全部署的具体取舍。
GitHub 为密钥扫描训练了专用的 ModernBERT 分类器,替代此前的 LLM 流水线,用户告警接受率提升 11.5%,推送后扫描中位执行时间降低 86%,服务成本降低 98%。该方案先用正则表达式高召回生成候选,再由分类器结合文件路径、变量名和上下文判断是否为真实凭证。效率提升使通用密钥检测得以扩展到推送保护,在代码推送前返回结果。
Google DeepMind 发布 Gemini 4 Argon,面向开发者、企业和消费者开放,API 定价为每百万输入 token 2 美元、输出 token 10 美元。
推荐理由:官方披露了 Argon 在代码重构、科研与安全对齐上的具体案例和定价,可据此判断前沿模型落地深水区任务的现状。
Anthropic 发布报告称,中国公司 Z.ai 于 8 月发布的开放权重模型 GLM-5.3 可自由下载修改,构成重大网络攻击风险。开放模型支持者认为其能防止权力集中、降低使用成本并便于学术研究,但截至发稿 Artificial Analysis LLM 排行榜前八名仍均为闭源模型。争论核心在于安全与民主化之间的取舍。
Meta Superintelligence Labs 发布第二代模型家族 Muse Wonder 与 Muse Wonder Full,前者通过 Meta Model API 和 Muse Code 提供,后者仅面向 Muse Code 订阅用户。
推荐理由:汇总第三方评测与从业者反馈,可对照看Meta新模型在智能体任务上的位置与成本差异。
随着公开与合成数据集接近上限,AI 实验室和训练数据供应商开始收购倒闭初创公司的代码与办公数据。
GitHub Copilot 入门系列介绍四种让 Copilot 适配项目的方式:用 .github/copilot-instructions.md 定义仓库级规范,用 .github/skills 下的 agent skills 封装可复用流程,用 .github/agents 创建自定义智能体,并通过 MCP 服务器连接外部工具与数据源。
微软研究院提出 StudentSim,从公开的去标识化学习记录训练个性化 AI 学生模拟器,用于在接触真实学习者之前评估和改进 AI 辅导系统。研究同时发布 StudentSimEval 基准,从行为保真度和指导响应度两个维度评估模拟器,覆盖国际象棋、第二语言英语写作和数学三个领域。
推荐理由:读者可了解用真实学习记录训练个性化学生模拟器、并以行为保真度和指导响应度评估的思路。
MIT Technology Review 探讨 AI 拒绝机制为何成为安全体系承重墙:模型经海量网页训练后掌握暴力与恶意知识,企业靠拒绝训练和外围过滤让模型说“不”,但拒绝是概率性的、常被绕过。OpenAI 董事会成员 Zico Kolter 称“界限画在哪”是巨大难题,而划线权目前掌握在 AI 公司手中,政府也将介入。
MIT科技评论梳理人形机器人的宣传与实验室现实,指出特斯拉Optimus等产品目前多在活动中递送物品,Musk称工厂里只有部分机器人在做简单任务。
AVEVA 首席技术官 Arti Garg 在 Business Lab 播客中讨论工业 AI 进入基础模型、physical AI 与 agentic AI 驱动的新阶段,工业领域 AI 采用率两年内增长约 78%。她强调 AI 应增强而非取代关键决策中的人,通过护栏明确自动化系统与人类监督的边界,并参与 IEEE 工作组制定覆盖电力、能源、水资源与碳排放的 AI 环境影响测量标准。
GitHub 发布与 Microsoft Applied Sciences 共建的 ModernBERT 分类器,用代码上下文识别无固定格式的密钥,候选批次评估耗时低于 2 毫秒,可将可拦截密钥数量提升一倍以上。
微软研究院开源 Agent Lightning v1.0,一个约 3500 行代码的智能体强化学习框架,提出 Harnessed Agentic RL 范式,让部署时使用的 agent harness 直接参与训练,无需在训练框架内重写智能体。
推荐理由:原文给出框架的代码规模、Kubernetes 部署方式与端到端训练结果,读者可据此判断真实 harness 参与 RL 训练的可行路径。
Google DeepMind 发布 EmbeddingGemma 2,将文本、代码、图像、视频和音频映射到统一嵌入空间,采用 Apache 2.0 许可,参数量 740M。
推荐理由:原文给出参数量、分模块配置和端侧内存占用,读者可据此判断多模态嵌入在本地检索中的落地边界。
微软研究院 partner research manager Jennifer Neville 在 Microsoft Research Podcast 中与首席应用科学家 Chad Atalla 对话,讨论评估如何推动 AI 系统突破传统 benchmark 的性能边界,以及模型在超出常规测试时出现的“意外失败”。她还分享使用当前 AI 系统的实用建议,并强调当结果偏离预期时应仔细检查数据。
GitHub 发布 AI 代码审查开放基准 ReviewBench,基于 1.039 亿个 GitHub PR 的分布特征,构建了覆盖 19 种语言、187 个开源仓库的 219 个 PR 评测集。
MIT Technology Review 基于对 300 名数据与 AI 高管的调研发现,企业平均仅约 34% 的智能体 AI 项目能进入生产,遗留数据系统、安全隐私顾虑和知识与上下文缺失是主要失败点。
企业 AI 的竞争焦点已从预测模型能否超越统计预测转向如何让预测系统依据自身结论自主行动而不偏离业务意图。深度学习与生成式 AI 驱动的智能分析支持实时训练,数据范围也扩展到非结构化交互来源,推动企业从被动回顾走向务实前瞻。Everest Group 合伙人 Vishal Gupta 认为,"分析"一词正让位于 AI。
GitHub 提出开发者应强化的三项 AI 时代技能:学会指挥 AI 智能体而非仅使用它、不轻信 AI 的第一个答案、用 AI 省下的时间解决更大问题。文中以 GitHub Copilot 内置的 Rubber Duck agent 为例,说明其用第二个模型审查计划、代码和测试,以发现首个模型遗漏的问题。
Google DeepMind 宣布推出新前沿模型 Gemini 4 Argon,先通过 Fairwind Program 向受信任的网络安全防御方开放,随后逐步扩展至开发者、企业和消费者。
推荐理由:官方披露了模型在内部代码迁移、量子优化与漏洞挖掘中的具体数字,可据此判断长程推理能力的实际落点。
微软研究院实习生 Rohan Kannan 开发了一套端到端机器学习系统,可提前30至60分钟为美国本土66,935座变电站给出空间天气风险估计。系统先用 L1 拉格朗日点的太阳风观测预报 AE 和 Dst 指数,再结合各变电站纬度、地质电导率等特征,用梯度提升模型估计 dB/dt 并汇总为大陆尺度风险评估。
推荐理由:读者可了解一套端到端机器学习管线如何把太阳风观测与地质条件结合,提前30至60分钟给出变电站级风险评估。
Google DeepMind 发布 SynthID Bio,将水印技术用于合成生物学,把不可感知的签名直接嵌入生物代码,在实验室测试中保持蛋白质的生物功能。该方法针对序列微调氨基酸选择、针对 3D 结构调整原子坐标,并微调 AlphaFold 3 扩散网络的一小部分,使预测坐标自带可检测签名。
推荐理由:读者可了解水印如何嵌入蛋白质序列与 AlphaFold 3 结构,以及它对 DNA 合成筛查的意义。
微软研究院推出 AI 研究系统 Quine,由生物世界模型和连接模型、科学工具、文献与研究者的交互框架组成,可跨基因组、蛋白质、化学、RNA 与细胞状态、生物成像等模态学习共享表征。
推荐理由:原文给出胰腺癌细胞状态转换的湿实验验证结果,读者可据此判断多模态生物世界模型在药物优先级排序中的实际作用。
Microsoft Research Asia 新加坡实验室成立一年,作为微软在东南亚的首个研究实验室,聚焦下一代 AI 模型与智能体系统、领域专用 AI、AI 原生研究实践及生态与人才培养四大方向。
国家统计局工业司首席统计师于卫宁解读2026年1—8月份工业企业利润数据,规模以上工业企业利润同比增长15.7%,营业收入同比增长6.6%。电子行业利润同比增长1.1倍,对全部规模以上工业企业利润增长的贡献率达62.0%,其中光电子器件制造、半导体分立器件制造行业利润分别增长72.0%、51.8%。
推荐理由:官方解读给出电子与高技术制造业利润增速及贡献率,可看清算力与芯片需求对工业利润的实际拉动。
GitHub Copilot 应用中的 canvas 是一种用户与智能体共享的可定制界面,可通过 /create-canvas 技能用自然语言描述生成看板、发布清单或仪表盘,无需手写代码或设计布局。canvas 具备双向同步能力,用户点击按钮、移动卡片与智能体的修改会即时互相可见,无需额外发送或同步步骤。生成的 canvas 会保存为扩展,可随项目共享给团队或保存为个人扩展复用。
GitHub Copilot 应用推出 canvas,一种在应用内运行、无浏览器界面的全栈小应用,可与 Copilot 智能体双向通信。它支持调用第三方 API 并在本地执行代码,示例包括 Connect 4 游戏、Winget 包管理界面和 SQLite 数据库操作。作者认为聊天框常是错误交互界面,让智能体构建工具比反复消耗 token 更划算。
GitHub Security Lab 发布 Fuzzing Taskflow,一个面向 C/C++ 项目的自主模糊测试流水线,只需指向一个 GitHub 仓库,它就能自动识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness,最后对每个崩溃做分类并生成漏洞报告。
推荐理由:原文完整交代了智能体与工具分工的架构取舍,对想用 LLM 自动化安全测试的团队有方法参考。
微软研究院对移动机器人操作负载做了系统测量,发现把物理AI推理从机器人板载GPU卸载到边缘或云端GPU,可提升任务成功率并延长续航。在内存不足的小GPU上,建图与规划比A100慢最多383%,导航障碍及时检测率下降30%,VLA模型精度下降50%;用Raspberry Pi-5替代板载GPU后,Jetson Thor等大GPU曾使Stretch-3续航缩短最多160%。
推荐理由:微软团队系统测量了机器人端侧与卸载推理的差异,给出任务成功率与续航的量化对比,可供设计物理AI推理系统参考。
国家统计局新闻发言人付凌晖在9月15日的发布会上介绍,8月规模以上工业增加值同比增长5.2%,服务业生产指数增长4.1%,城镇调查失业率5.3%,CPI同比上涨0.8%,货物进出口总额同比增长19.8%。
推荐理由:发言人对8月数据的逐项拆解,呈现了新兴产业与进出口对工业增长的拉动结构。