内容归档
按栏目浏览往期内容，用关键词、分类和日期找到需要的信息。
安全运营中心多年来一直被海量告警淹没，人根本看不过来。现在安全团队开始尝试让 AI 智能体自己去调查可疑活动、汇总不同系统的信号，并向人类给出建议。但问题来了：让 AI 调查一个可疑登录和让它直接封禁账号是两码事，后者可能立刻影响业务。所以关键变成——组织到底愿意把多少控制权交给 AI，以及怎么在提速的同时不失去监督。The New Stack 将于 10 月 8 日举办一场线上活动专门讨论这个问题，并做现场演示。目前具体有哪些工具可用、效果如何，材料中没有说明。
提供的材料未提及具体可用工具。
谷歌周二发布了 EmbeddingGemma 2，一个 7.4 亿参数的开源嵌入模型，能把文字、代码、图像、视频和音频放进同一个向量空间做检索。过去要在手机上搜图片或音频，得先给图片写描述、给音频转文字，现在不需要了。它采用模块化设计，只用文字和代码时只加载 2.7 亿参数、约 191MB 内存；把索引压缩到 256 维后，一百万条向量从约 1.5GB 降到约 500MB，精度仍保留约 95%。权重以 Apache 2.0 发布，可通过 LiteRT 和 MediaPipe Tasks 部署在设备上，Android ML Kit 集成和 NPU 加速将在未来几周推出。
CNCF 执行董事 Jonathan Bryce 说，过去 18 个月里该基金会审批项目毕业的速度比以往任何时候都快，部分原因是他们创建了 AI 智能体来帮忙做不同阶段的尽职调查。他用 2018 年 OpenAI 早期借助 Kubernetes 调度算力的例子说明，开源工具让 AI 公司能在自有数据中心和多家云厂商之间灵活调配资源，不用被单一供应商锁死。现在这些 AI 公司把改进回馈给开源社区，金融和制造业也能跟着受益。不过，智能体具体怎样做尽调、准确率如何，文中并未说明。
InfoQ 上的一篇文章预告了 QCon London 2027 的会议安排。这次大会一共设了 15 个专题方向，内容从 AI 智能体的评估与防护，到 AI 时代的软件架构、分布式系统调试、现代数据平台、高性能工程，以及 Staff+ 级别的技术领导力。文章由 Artenisa Chatziou 撰写。不过目前只是预告，具体有哪些演讲、嘉宾是谁、议程时间等细节都还没公布，门票和举办日期等信息也未提及。
提供的材料未提及具体可用工具。
OpenAI 推出了一套叫 textGrain 的文本水印技术，用来给 AI 生成的文字打上不易察觉的标记。原理是让模型在几个同样合适的词里偏向选某一个，长时间积累后形成一种可被检测器识别的模式。以前给文本加水印比较难，改几个词就可能让标记失效，OpenAI 说在新方法下，200 个 token 的段落能检测出约 80%，400 个 token 能到 95%。API 客户从今天起可以自己选择是否开启，默认是关的；未来几周 OpenAI 会在欧盟自动给 ChatGPT 和 Codex 的部分输出加水印，以配合欧盟 AI 法案的透明度要求。
OpenAI 负责 Codex 的工程主管 Thibault Sottiaux 立了个赌约：28 天内每天都要给 Codex 和 ChatGPT Work 用户送上一项“明显改进”，否则就给所有订阅用户免费用量重置。第 1 天他交出的成绩是让 GPT-6 Astra 和 GPT-6.1 Sol 默认速度大约提升 50%（从约 30 token/秒到约 50 token/秒）。但有些开发者并不急着叫好：他们宁愿 OpenAI 偶尔没做到，这样就能白拿一次用量重置，所以有人开玩笑说这已经变成了一种赌博。需要注意的是，这个挑战只是 Sottiaux 个人发的帖，哪些套餐能重置、重置具体恢复什么，都没有官方说明，而且 10 月 30 日起 Pro 套餐的用量还会从 Plus 的 20 倍降到 10 倍。
Pi 的创始人 Mario Zechner 发现，一些热门的 MCP 服务器在你还没做任何事之前就会占用大量上下文：Chrome DevTools MCP 大约消耗 18,000 tokens，占 200,000 token 上下文窗口的约 9%，Playwright MCP 也要约 13,700 tokens 来描述它的 21 个工具。因此他一度选择不用 MCP，改用 Bash 和少量脚本。现在 Pi 1.0 把 MCP 内置，但默认不把所有工具说明塞进提示里，而是通过 Codemode 按需查找和调用工具，只把有用的结果返回给模型，Codemode 的工具声明默认上限为 3,000 tokens。开发者还能用 toolExposure 逐项控制哪些工具直接暴露、哪些藏在 Codemode 后面、哪些完全禁用。结果是，使用默认工具和 Codemode 的 GPT-5.6 请求的提示 tokens 从约 5,300 降到 3,300。不过 Pi 1.0 并没有解决 MCP 的可组合性等更广泛的问题。
提供的材料未提及具体可用工具。
Cloudflare 公开并修复了其 Containers 和 Sandboxes 服务里的一个安全漏洞。简单说，这些服务用来跑隔离的代码环境，底层存储空间为了省事，重复利用旧数据块时没有先擦干净。结果研究人员在四大洲都从这些环境里翻出了别人残留的目录结构、数据库页，甚至完整的 SQLite 数据库。Cloudflare 已经修好了，并表示没有发现有人利用过这个漏洞。对普通用户来说，如果你用的是这些服务，目前无需额外操作，但这件事提醒大家：云上隔离靠的不只是逻辑分区，物理存储的清理也必须到位。
Akka 公司拿 65 个开源项目做了一次实验，想看用 AI 帮忙把软件从一个平台搬到另一个平台时，需求写得清不清楚、给 AI 看多少背景资料、选哪个模型、有没有自动检查，这些因素到底影响多大。实验记录了花的时间、消耗的 token、代码量、测试通过情况以及运行性能，结果发现不同模型、不同投入程度、不同类型的项目之间差别很大。目前只是实验结果，还没有看到可直接使用的工具或产品。
提供的材料未提及具体可用工具。
InfoQ 作者 Michael Redlich 发布了 2026 年 9 月 28 日这一周的 Java 社区新闻汇总。本周内容包括：任务调度库 JobRunr 9.0 和快速开发框架 OpenXava 8.0 正式版（GA）发布；Quarkus、Micronaut、LangChain4j、Eclipse JNoSQL 等则推出了小版本更新；此外还有面向 Java 和 Kotlin 的 ADK 工具，以及一个全新的 Java 语言服务器 Lathe 首次亮相。汇总材料只给出了这些名称和发布/更新状态，并未说明具体功能变化、性能改进或使用方式，因此无法进一步介绍各项更新的细节。