OpenAI 在 10 月 26 日发布 GPT-6.1 Terra，并在宣传材料中两次拿它和 Claude Opus 5.5 直接对比。作者自己设计了三项测试：修一个发布失败的假 GitHub 站点、追踪显微镜下分裂的细胞、审计 1200 行 CI 记录。结果是发布修复打平；细胞追踪 Terra 48/50 领先 Opus 的 43.5/50；CI 审计部分原文被截断，没能给出完整结果。最亮眼的是成本：Terra 标准价每百万输入 1 美元、输出 5 美元，Opus 是 4 美元和 20 美元；发布修复那项 Terra 估算花费 22.16 美元，Opus 129.20 美元。要注意作者每项只跑一次、中途还改过测试，因此这些数字不代表稳定水平；而且两者的“最高努力”并不等于相同的推理预算。
文中可用工具
- GPT-6.1 TerraOpenAI 发布的新模型，测试中用于修发布、追踪细胞和审计数据
- Claude Opus 5.5Anthropic 的对比模型，通过其 API 运行同样的测试
- Terminal-Bench-Science 0.1OpenAI 宣传材料中引用的科学编码基准
- Agents' Last Exam多步电脑操作任务基准，用于比较分数和每任务成本
展开详情收起详情：GPT-6.1 Terra 对比 Claude Opus 5.5：在最高努力档位的三项测试中更便宜、更快⌄
The New Stack
原文发布：2026-10-31 22:00收录：2026-11-01
安全团队一直面对一个尴尬的时间差：从得知某个开源组件有严重漏洞，到真正在生产环境部署好补丁，中间要经过扫描、测试、变更审批等流程；这段“补丁空档”正是攻击者最活跃的窗口。Log4Shell 过去四年后仍有生产环境存在受影响的实例，说明只靠打补丁不够快。文章提出用 eBPF 在应用运行时层面加一层临时防护：它能观察进程、网络和文件访问，并在不改应用代码的情况下实时拦截针对该漏洞的利用行为，等正式补丁验证上线后再撤掉。对读者来说，这意味着在补丁排队期间也有可用的临时防线；不过文中提到的 Cilium/Tetragon 和 Cisco Live Protect 属于已有或厂商推进中的方案，具体可用程度原文未逐一说明。
文中可用工具
- eBPF在 Linux 内核层挂载小程序，观察进程、网络和文件访问并执行策略，不改应用代码
- Cilium基于 eBPF 的容器网络方案
- TetragonCilium 子项目，在内核层观察进程执行、网络活动和文件访问并实时执行策略
- Live ProtectCisco 的架构，把工作负载层面的防护扩展到防火墙和网络交换机
展开详情收起详情：填补补丁空档：漏洞利用不会等补丁星期二⌄
The New Stack
原文发布：2026-10-31 22:00收录：2026-11-01
亚马逊 CEO 安迪·贾西在 2026 年第三季度财报电话会上说，未来两三年不会有唯一最强的 AI 模型，而是大约 6 到 8 个水平相近、足以应付 95% 以上任务的模型。现在的问题是模型太多、各家能力各有长短，企业难以只选一家；他的意思是以后多数客户会同时用多个模型，甚至同一个应用里混用。亚马逊的 Bedrock 就是为此设计的：用一个接口调用 100 多个模型，切换时仍要自己测试上下文长度和工具能力等差异。对开发者来说，选模型可以按任务来挑，而不必被一家绑定；这也是亚马逊想靠“中立选模型入口”赚钱的原因。
文中可用工具
- Amazon Bedrock通过一个 API 调用 100 多个基础模型的云服务
- Converse API让开发者用统一方式对接不同厂商模型的接口
- Trainium亚马逊自研的 AI 芯片，用于承载 Bedrock 流量以控制成本
展开详情收起详情：亚马逊 CEO 预测：未来将有 6 到 8 个 AI 模型“足够好用”，几乎能覆盖所有任务⌄
The New Stack
原文发布：2026-10-31 22:30收录：2026-11-01
Webflow 团队想知道开发者问 AI“该用哪个工具”时，各家 AI 会不会提到自家产品。他们用自家 Webflow AEO 工具，在四个 AI 引擎上反复运行同一个问题——“哪些 CMS 平台支持 MCP 集成？”，并逐条记录是否被提及、排名、描述是否准确、引用了哪些来源。在 9 月 25 日到 10 月 19 日共 100 次回答中，Webflow 出现 49 次，但各引擎差异很大：Perplexity 25 次里提到 22 次，Claude 只有 4 次。这样做的关键问题是：AI 回答完，用户可能根本不会点进网站，网站分析看不到这层曝光，因此他们想通过持续统计来了解自己在 AI 答案里的实际地位。目前 Webflow AEO 已在其产品中可用，团队表示尚未拿到这些回答与注册或收入之间的关联数据。
文中可用工具
- Webflow AEOWebflow 自家的 AI 答案曝光追踪工具，可查看提示词、提及率、被引用页面和回答日志
- Claude被测试的 AI 引擎之一，回答中很少提到 Webflow
- ChatGPT被测试的 AI 引擎之一，回答中会为 Webflow 单独列出段落
- Gemini被测试的 AI 引擎之一，把 Webflow 描述成可与 MCP 服务器集成
- Perplexity被测试的 AI 引擎之一，提到 Webflow 的次数最多
- MCP让 AI 代理连接外部工具和数据源的协议，本文问题是哪些 CMS 平台支持它
展开详情收起详情：开发者问 AI 该用哪个工具，我们如何追踪答案⌄
The New Stack
原文发布：2026-10-31 23:00收录：2026-11-01
2021 年 1 月，AWS 因 Elastic 修改 Elasticsearch 和 Kibana 的开源协议，另起炉灶做了 OpenSearch。这个项目长期被认为是“AWS 自家版本”，2024 年 9 月 AWS 把它捐给 Linux 基金会，交给厂商中立组织管理，AWS 不能再关停它或改许可证。数据显示 AWS 在项目贡献中的占比从第一年的 91% 降到 2025–26 年的 72%，核心仓库维护者中的亚马逊员工占比从 2022 年的 95% 降到 71%；60% 的受访用户已改用自建部署，高于 2024 年的 37%。但近四分之一未采用者仍因担心 AWS 影响而观望。对读者来说，这意味着搜索和 RAG 等 AI 检索场景多了一个更独立、可自建的开源选择，信任问题仍在慢慢修补。
文中可用工具
- OpenSearch开源搜索与数据分析软件，也用于为大模型应用检索资料
- ElasticsearchOpenSearch 分叉来源的搜索软件
- Kibana配套的数据可视化工具
展开详情收起详情：分叉五年后，OpenSearch 正慢慢走出 AWS 的阴影⌄
The New Stack
原文发布：2026-11-01 00:02收录：2026-11-01
Docusign 在电子签名之外推出了智能协议管理平台 IAM，核心引擎叫 Iris。通用大模型能读懂单份合同，但遇到同一合同的多份修订、价格调整和公司内部审批规则时，就不知道哪个条款还有效、该找谁批准。Iris 把智能抽取、语义搜索和 Agent 层结合起来，先识别哪些文件属于同一份合同关系，再结合公司政策和用户偏好来回答问题，比如列出三个月内到期的百万美元软件合同。这样普通员工不用再手动翻表格、核对供应商名称。IAM 平台 2024 年 4 月发布、5 月起在美国可用；文中未说明 Iris 各功能的具体开放范围。
文中可用工具
- Docusign IrisDocusign 的合同 AI 引擎，做信息抽取、语义搜索和 Agent 任务，并整合合同上下文
- Docusign IAM智能协议管理平台，帮助企业管理协议的创建、签署和后续管理
展开详情收起详情：上下文难题：Docusign 如何构建理解合同背后业务的 Agent⌄
The New Stack
原文发布：2026-11-01 00:13收录：2026-11-01
Fortanix 为 Kubernetes 机密容器（CoCo）做了一套集成，把“证明这个程序可信”和“发放解密密钥”这两步连了起来，主要面向跑 AI 任务的工作负载。以前证明结果和密钥释放是两套东西，现在能自动衔接：只有通过验证的工作负载才拿得到密钥。GPU 验证相关的设置会影响实际保护强度，另外还有上游 Trustee 和 Azure Secure Key Release 两条替代路径。读者能拿到的好处是：在 Kubernetes 上跑敏感 AI 负载时，可以更放心地依赖硬件证明来控制数据解密权限。原文未说明具体发布时间、可用状态和性能数据。
文中可用工具
- Fortanix提供机密容器集成，把工作负载证明与解密密钥释放连起来
- Kubernetes Confidential Containers在 Kubernetes 上运行受硬件保护的机密容器
- Trustee上游的基于证明的密钥释放方案，作为替代路径
- Azure Secure Key ReleaseAzure 提供的基于证明的密钥释放替代方案
展开详情收起详情：Kubernetes 机密容器引入 Fortanix 远程证明与密钥管理⌄
InfoQ Architecture & Design
原文发布：2026-10-31 16:18收录：2026-11-01
InfoQ 的 Michael Redlich 汇总了 2026 年 10 月 19 日那一周 Spring 生态的动态。核心情况是：Spring 家族一批项目同时进入“首个候选版本”阶段，也就是离正式版只差最后一步测试。此次涉及的包括 Spring Boot、Framework、Data、Cloud、Security、AI、Modulith、Batch、Session、Integration 等十余个项目。这说明整个 Spring 生态在同步推进版本更新，使用这些框架的开发者可以开始按候选版本做升级测试。原文只是粗略罗列，没有说明各项目的具体新特性、发布时间表和已知问题。
展开详情收起详情：Spring 新闻汇总：Boot、Framework、Data、Security、Modulith、AI 首批候选版本发布⌄
InfoQ Architecture & Design
原文发布：2026-10-31 21:30收录：2026-11-01
Cloudflare 把一个重建版的地域密钥管理服务 GeoKey Manager 放进了封闭测试，只有受邀请的用户能用。以前它靠一种叫“属性基加密”的方式，按密钥的归属属性控制访问；新版本改用两种加密算法组合（ML-KEM-768 和 X25519）来守住限定区域的密钥，为的是抵御未来量子计算机的破解。密钥只保存在经过校验的区域服务器的内核内存里，任何一项检查不通过就直接拒绝请求，也就是“宁可拒绝也不放行”，有人担心这可能在某个区域整体故障时导致服务不可用。正式开放计划在 2027 年第一季度，目前还只是测试阶段。
展开详情收起详情：Cloudflare 后量子版 GeoKey Manager 进入封闭测试，弃用属性基加密⌄
InfoQ Architecture & Design
原文发布：2026-11-01 03:56收录：2026-11-01