OpenAI 前安全负责人 David Robinson 接受采访时说，过去发布一个新模型要从头训练，往往要花好几个月，所以一年只发几次；现在基础模型只是其中一层，上面还能加推理训练、新工具接入和编程智能体，改起来快得多，不必每次重训。他形容这种节奏让公司“每周二都在发布新能力与新风险”，并说安全报告已经跟不上，理想的替代品是实时更新的安全仪表盘。他提到 OpenAI 内部编程智能体用量激增，研究团队用智能体的算力比年初多了上百倍，Codex 甚至取代了内部求助频道。对读者来说，这解释了模型迭代为何越来越快、安全测试为何越来越难跟上，也让人关注智能体能自主操作文件、调用 API 后，风险会被放得更大。
文中可用工具
- CodexOpenAI 内部的编程智能体，可帮助研究人员处理实验出错等日常问题
- GPT-6.1 Sol文中提到的 OpenAI 模型版本，在 DevDay 发布
- GPT-6 Sol文中提到的 OpenAI 模型版本，发布早于 GPT-6.1 Sol 一周
- GPT-6.1 Astra文中提到的 OpenAI 模型，因内部测试发现问题而在 DevDay 前一天被搁置
- Dots文中提到的 OpenAI 智能体，在更长测试中边界问题加倍
- Claude Opus 5.5文中提到的更便宜的模型，破坏了智能体依赖的四项功能
展开详情收起详情：OpenAI 前安全负责人称公司“每周二都在发布新能力与新风险”⌄
The New Stack
原文发布：2026-10-08 02:18收录：2026-10-08
CNCF 报告说，82% 的容器用户在生产环境里使用 Kubernetes（一种管理大量容器的工具），它已经成了默认选择。但选对了技术不代表团队就省心了：开发人员喜欢自助上线、快速改配置，运维团队却担心稳定性和审批流程，双方常常较劲。现在 AI 推理任务越来越多，应用要跑到混合云和边缘设备上，GPU 调度和扩容又成了新难题；有专家认为，公司过度拆分微服务也带来了“架构臃肿”。好消息是，AI 自动化有望帮团队盯集群、查日志，甚至提前预测故障，把一部分运维活儿接过去。对读者来说，这意味着未来容器混乱有希望缓解，但作者也强调没有单一产品能解决所有问题——HPE 等厂商在推相关工具，但哪些具体限制、何时落地，文中没有说明。
文中可用工具
- Kubernetes管理大量容器应用的开源系统，用于自动部署、扩容和运行服务
- HPE OpsRampHPE 推出的软件，用于管理多云和本地混合计算环境
展开详情收起详情：Kubernetes 赢得了编排之战，其团队仍在鏖战⌄
The New Stack
原文发布：2026-10-08 03:57收录：2026-10-08
Anthropic 本周扩大了它的“网络验证计划”（CVP），把使用权限分成三档，按用途区分，并把原来的 Project Glasswing 并入限制最少的一档，名义上是让更多网络安全防御者用上更强的模型能力。但问题在于：大多数做防御工作的小团队和个人研究者，只能落入限制最严的“防御访问”档。Anthropic 自己的测试显示，在最严档下调用 Claude Opus 5.5 做 50 次攻击性安全基准任务，有 46 次被直接拦下；而最宽松的“专业访问”档只对少数经 Anthropic 和美国政府联合审查的组织开放。对读者来说，这意味着如果你的安全团队想用 Claude 做高级防御或渗透测试，大概率仍会被限制，而且必须接受数据留存要求；想自控数据存储，要等今年秋天将推出的 EFS，或已持有 Claude Fable 5.1 / Mythos 5.1 且零数据留存的组织才可豁免。目前这些分档已经宣布，但防御场景下的实际影响仍缺乏专门的评测基准，尚不清楚限制会误伤多少正常防御工作。
文中可用工具
- Claude Opus 5.5Anthropic 的高能力模型，用于测试各档安全限制对模型完成任务的影响
- Claude Sonnet 5.5Anthropic 的模型之一，CVP 各档组织均可使用
- Claude Mythos 5.1Anthropic 的模型之一，CVP 各档组织均可使用；持有并启用零数据留存的组织可豁免数据留存要求
- Claude Fable 5.1Anthropic 的模型之一，持有并启用零数据留存的组织可豁免数据留存要求
- Project GlasswingAnthropic 的网络安全项目，已并入限制最少的“专业访问”档
- Cyber Verification Program (CVP)Anthropic 的网络验证计划，按用途分为三档管理模型访问权限
- CyScenario BenchAnthropic 用来评估规划和执行多阶段网络操作能力的基准测试
- Enterprise Frontier Safeguards (EFS)Anthropic 计划今年秋季推出的功能，让合格组织把数据存在自己控制的云设施中
展开详情收起详情：Claude 网络安全防护措施变得更灵活——但并非对所有人都如此⌄
The New Stack
原文发布：2026-10-08 05:25收录：2026-10-08
OpenSSH 10.6 在本周二发布，维护者明知会让一些用户出现问题，还是主动改掉了两个功能。第一，他们关闭了压缩中的 LZ77 字典编码，因为研究者发现，多条通道共用同一份压缩记录时，可能把另一条通道里的机密内容泄露出去；压缩默认本来就没开，只有手动开启的人会受影响。第二，命令行用户名里不再允许出现 $ 和 \ 两个符号，防止内部工具或 CI 拼接用户名时被 shell 当成命令执行；写在配置文件里的同类用户名不受限制。对普通用户来说，交互式登录基本无感；但大量传输可压缩数据的自动化任务可能变慢，需要把压缩挪到应用层完成。
文中可用工具
- OpenSSH远程登录和加密通信的基础软件，本次发布的是 10.6 版
- sshOpenSSH 的客户端命令，本次关闭了其中的 LZ77 压缩
- sshdOpenSSH 的服务端程序，本次同样关闭了 LZ77 压缩
- Claude Code研究者用它实现了三种攻击场景的概念验证
- Claude与 Anthropic Research 一起被用于发现另外两个已修复的漏洞
展开详情收起详情：OpenSSH 10.6 为安全起见故意破坏两项功能⌄
The New Stack
原文发布：2026-10-08 05:27收录：2026-10-08
谷歌的分布式数据库 Spanner 以前只能跑在自家数据中心里，因为它依赖两种特殊硬件：原子钟（用来给全球服务器对时间）和 Colossus 文件系统（用来存数据）。现在谷歌推出了 Spanner Omni 并正式可用，把这两样硬件换成了纯软件方案，于是用户可以在自己的机房、其他云服务上，甚至一台笔记本上运行 Spanner。代价是官方没有提供可用性承诺（SLA），实际使用中可能遇到延迟变高和运维更费劲的问题。
文中可用工具
- Spanner Omni谷歌分布式数据库 Spanner 的可本地/跨云/笔记本运行版本
- Colossus谷歌的分布式文件系统，原被 Spanner 依赖，Omni 中用类似抽象层替代
- TrueTime谷歌基于原子钟的全局时间同步技术，Omni 中改为软件时间同步
展开详情收起详情：Spanner Omni 正式发布：用软件替代谷歌原子钟与文件系统⌄
InfoQ Architecture & Design
原文发布：2026-10-07 12:43收录：2026-10-08
Cloudflare 把前沿 AI 模型放进一套受控的测试框架里，用来试探自家的 Web 应用防火墙（WAF，用来拦截网站攻击的安全系统）。原来的做法是：碰到被拦下的攻击就结束了；这次他们把那些被拦截的攻击当作起点，让 AI 模型在此基础上生成并不断改进新的变种，再去测试 WAF 能不能挡住。对读者来说，这意味着以后网站防线可能更耐打，也让 AI 从“被防的对象”变成帮忙找漏洞的测试员。目前原文只提到这是一次受控测试，没说具体用了哪些模型、测试规模多大，也没说结果是否已公开或投入生产。
展开详情收起详情：Cloudflare 利用 AI 测试框架探测并加固其 WAF⌄
InfoQ Architecture & Design
原文发布：2026-10-07 15:21收录：2026-10-08
有人写了一篇文章，介绍如何在 Apache Kafka 之上自己动手做一套“会话级有序”的消息管道。Kafka 本身只保证同一分区内的顺序，但很多场景需要把几千个独立渠道各自的消息严格按顺序处理，这个需求它默认做不到。文章的做法是在应用层做路由，用一致性哈希把同一会话的消息分到同一处理路径，再加上重试和“连续水位提交”来保证顺序。对做消息队列的工程师来说，这提供了一个在 Kafka 上实现跨分区严格顺序的参考方案。
文中可用工具
- Apache Kafka分布式消息队列，用来传递消息
- Go编程语言，用来实现这套管道
展开详情收起详情：用 Go 构建会话有序的 Kafka 管道⌄
InfoQ Architecture & Design
原文发布：2026-10-07 17:00收录：2026-10-08
Grab 把用量很大的 Counter Service 从一种宽列数据库换成了 Aerospike 存储。他们先做了一层存储抽象，用影子流量对比新旧数据，确认一致后再逐步切换流量。重新设计的数据模型把按时间分桶的记录合并成基于 map 的记录。结果读延迟 P99 下降约 50%，磁盘占用从 3 TB 降到 1 TB，单节点成本降低 45% 到 50%。
文中可用工具
- Aerospike作为新的存储数据库，替代原宽列数据库承载 Counter Service 数据
展开详情收起详情：Grab 重新设计 Counter Service 存储，P99 延迟降低 50%⌄
InfoQ Architecture & Design
原文发布：2026-10-07 22:30收录：2026-10-08
Radisson 酒店集团与 Accenture 合作，用 OpenAI 的技术做了一个 ChatGPT 插件。以前旅客想找酒店，得自己开网页或在搜索框里翻来翻去，比较起来很麻烦。现在这个插件能让人在 ChatGPT 里直接发现、比较和预订酒店，等于把酒店搜索搬进了聊天窗口。对旅客来说，规划行程时不用来回切换应用，在聊天里就能完成看店和订房。不过材料没说这个插件目前是否已经上线、在哪些地区能用，也没提具体怎么用。
文中可用工具
- ChatGPT旅客在这个聊天工具里通过插件发现、比较和预订酒店
- ChatGPT pluginRadisson 与 Accenture 用 OpenAI 技术做的插件，用来在聊天中找和订酒店
展开详情收起详情：Radisson 酒店集团将酒店发现功能引入 ChatGPT⌄
OpenAI News
原文发布：2026-10-07 15:00收录：2026-10-08
量化交易公司 Jump Trading 在用 OpenAI 的 ChatGPT 来扩大自己的量化研究工作。以前量化研究往往依赖分析师手动从多个数据源收集和整理信息，效率有限。现在他们把多种数据来源接进 AI 工作流，让 AI 跑更长时间的任务，同时保留人工审核环节，确保结果可靠。对读者的意义是，这展示了金融机构如何把大模型用在专业研究流程里，而不是只当作聊天工具，但文章没有说明具体用了哪些模型版本、数据源或效果数据。
文中可用工具
- ChatGPT用于扩展量化研究工作的 AI 助手
- OpenAI提供 ChatGPT 的 AI 公司
展开详情收起详情：Jump Trading 如何用 ChatGPT 扩展量化研究⌄
OpenAI News
原文发布：2026-10-06 20:00收录：2026-10-07
SAP 在 Sapphire 大会提出“自主企业”构想后，本周在拉斯维加斯 Connect 大会上展示了把 AI 智能体真正交给业务用户使用的进展。它面向财务、采购、HR、客户体验和供应链发布多款 Joule 助手，并宣布计划收购技能映射公司 TechWolf，预计第四季度完成交易。这些助手多数将通过早期采用者计划或正式版本在 2027 年第一季度前逐步开放；已可用的 SAP Pay 在美国和英国支持用稳定币跨境付款。对企业的意义是，原本由人操心的对账、合规、供应链排产等后台工作，有望交给接受企业原有规则和权限控制的智能体处理。
文中可用工具
- Joule Assistants面向财务、支出管理、HR、客户体验和供应链等业务场景的 AI 助手
- Revenue Recognition Assistant帮助财务团队配置、计算并记录收入，按 IFRS 15 和美国 GAAP 标准分类交易
- Disclosure Assistant自动完成对外财务报告的最后步骤：收集和标记数据、起草叙述并发布前检查
- Overhead Accounting Assistant让财务控制人员更新成本分摊规则、批量修改成本和利润中心，加快期末结账
- International Trade Assistant为跨境发货企业分类产品、准备合规文件并进行制裁筛查
- SAP Pay在 SAP Cloud ERP 内完成付款并与发票或采购订单匹配，支持稳定币跨境结算
- Governance Assistant对接企业现有 GRC 工具，跨系统标记风险和控制问题，帮助合规团队持续监控
- Access Governance and Security Assistant让 AI 智能体与人类用户遵循相同的身份治理和访问控制
- Joule Agents新增到供应链助手中，可读取产品设计与配方、发现车间异常并触发维护请求
- Logistics Assistant在物流运营出错时协助处理
- Supply Chain Planning Assistant追查计划问题的原因并提出修复建议
展开详情收起详情：“不容有失”：SAP 将 AI 智能体引入后台办公⌄
The New Stack
原文发布：2026-10-07 00:38收录：2026-10-07
SAP 宣布收购比利时 AI 公司 TechWolf，后者能通过员工实际工作内容推断其技能，形成“工作上下文图谱”。SAP 希望用这份图谱为 SuccessFactors 中的人力资源智能体提供上下文，让智能体在技能招聘、岗位设计等任务上更准确，同时因减少重复输入而降低 token 消耗。交易金额未披露，预计第四季度完成，仍需监管批准；收购后 TechWolf 将保持独立运营，其 CEO 留任。对读者来说，这意味着未来使用 SAP HR 工具时，AI 助手可能更懂员工的真实技能，招聘和团队规划更省成本。
文中可用工具
- TechWolf通过分析员工实际工作推断技能，形成“工作上下文图谱”，供 HR 智能体查询使用。
- SAP SuccessFactorsSAP 的人力资源管理软件，将集成 TechWolf 的数据来优化人才管理等功能。
- JouleSAP 的 AI 助手，借助 TechWolf 图谱提升技能招聘、角色设计等任务的表现。
- JobBERTTechWolf 在 Hugging Face 上发布的开源模型，可将职位名称和描述映射到共享向量空间以进行匹配，支持中英西德四种语言。
- Talent Intelligence HubSuccessFactors 的一个模块，TechWolf 可将推断出的技能写入其中。
- RecruitingSuccessFactors 的招聘模块，TechWolf 的技能数据会写入该模块。
- LearningSuccessFactors 的学习模块，TechWolf 的技能数据会写入该模块。
- Workforce Planning AssistantSAP 在 Connect 大会上推出的新工具，用于劳动力规划，本季度面向早期用户开放。
- ReltioSAP 今年早些时候收购的公司，为 Joule 智能体提供客户、供应商和产品的一致视图。
展开详情收起详情：SAP 收购 TechWolf，为其 HR 智能体注入更多上下文⌄
The New Stack
原文发布：2026-10-07 00:52收录：2026-10-07
安全运营中心多年来一直被海量告警淹没，人根本看不过来。现在安全团队开始尝试让 AI 智能体自己去调查可疑活动、汇总不同系统的信号，并向人类给出建议。但问题来了：让 AI 调查一个可疑登录和让它直接封禁账号是两码事，后者可能立刻影响业务。所以关键变成——组织到底愿意把多少控制权交给 AI，以及怎么在提速的同时不失去监督。The New Stack 将于 10 月 8 日举办一场线上活动专门讨论这个问题，并做现场演示。目前具体有哪些工具可用、效果如何，材料中没有说明。
展开详情收起详情：AI 应该拥有多大控制权？深入探讨 SOC 自主性问题⌄
The New Stack
原文发布：2026-10-07 01:38收录：2026-10-07
谷歌周二发布了 EmbeddingGemma 2，一个 7.4 亿参数的开源嵌入模型，能把文字、代码、图像、视频和音频放进同一个向量空间做检索。过去要在手机上搜图片或音频，得先给图片写描述、给音频转文字，现在不需要了。它采用模块化设计，只用文字和代码时只加载 2.7 亿参数、约 191MB 内存；把索引压缩到 256 维后，一百万条向量从约 1.5GB 降到约 500MB，精度仍保留约 95%。权重以 Apache 2.0 发布，可通过 LiteRT 和 MediaPipe Tasks 部署在设备上，Android ML Kit 集成和 NPU 加速将在未来几周推出。
文中可用工具
- EmbeddingGemma 2谷歌发布的开源嵌入模型，把文字、代码、图像、视频和音频映射到同一向量空间用于本地检索
- Gemma 4EmbeddingGemma 2 所基于的模型，提供文字分词器和音频编码器架构
- LiteRT用于在设备上部署该模型的运行框架，现已可用
- MediaPipe Tasks用于在设备上部署该模型的工具，现已可用
- MediaPipe Decision通过比较嵌入与候选描述来做分类，无需生成回答
- Android ML Kit计划未来几周推出的安卓集成，支持部分设备的 NPU 加速
- Hugging Face Transformers被用作演示中嵌入检索的代码仓库
- Pi运行 Gemma 4 26B A4B 驱动智能体的工具
- SQLite在手机上存储照片和视频的嵌入向量
展开详情收起详情：你手机里的向量索引可能比运行它的 AI 模型还大⌄
The New Stack
原文发布：2026-10-07 02:53收录：2026-10-07
CNCF 执行董事 Jonathan Bryce 说，过去 18 个月里该基金会审批项目毕业的速度比以往任何时候都快，部分原因是他们创建了 AI 智能体来帮忙做不同阶段的尽职调查。他用 2018 年 OpenAI 早期借助 Kubernetes 调度算力的例子说明，开源工具让 AI 公司能在自有数据中心和多家云厂商之间灵活调配资源，不用被单一供应商锁死。现在这些 AI 公司把改进回馈给开源社区，金融和制造业也能跟着受益。不过，智能体具体怎样做尽调、准确率如何，文中并未说明。
文中可用工具
- Kubernetes开源容器编排工具，用来在自有数据中心和多个云平台之间灵活分配算力
展开详情收起详情：CNCF 项目毕业速度空前，AI 智能体正协助尽职调查⌄
The New Stack
原文发布：2026-10-07 04:02收录：2026-10-07
InfoQ 上的一篇文章预告了 QCon London 2027 的会议安排。这次大会一共设了 15 个专题方向，内容从 AI 智能体的评估与防护，到 AI 时代的软件架构、分布式系统调试、现代数据平台、高性能工程，以及 Staff+ 级别的技术领导力。文章由 Artenisa Chatziou 撰写。不过目前只是预告，具体有哪些演讲、嘉宾是谁、议程时间等细节都还没公布，门票和举办日期等信息也未提及。
展开详情收起详情：QCon London 2027 公布15个专题方向，涵盖生产级AI、架构与大规模工程⌄
InfoQ Architecture & Design
原文发布：2026-10-06 18:00收录：2026-10-07
Anthropic 把原来的两个安全准入项目——Project Glasswing 和 CVP——合并成一个升级版的网络验证计划（CVP），让经过审核的安全团队能用到防护限制更少的高级模型。过去的问题是，公开模型为了防坏人滥用，把大部分网络安全相关操作都挡住了，连正规防御工作也常被误拦。现在新计划分成防御、红队、专业三个层级，按工作范围给予不同程度的开放，其中红队和专业层级对渗透测试、关键基础设施测试等开放，但仍实时拦截勒索软件、物理破坏等危险操作。普通用户能继续用公开模型做代码审查、打补丁等基础安全工作；申请者需要接受数据留存与验证，企业级隐私方案 EFS 预计今年秋季推出。
文中可用工具
- Claude Opus 5.5Anthropic 的前沿模型，在 CVP 各层级中可使用
- Claude Sonnet 5.5Anthropic 的前沿模型，在 CVP 各层级中可使用
- Claude Mythos 5.1面向受信任安全组织的模型，原 Project Glasswing 使用
- Claude Fable 5.1公开模型，可配合零数据留存使用 CVP
- CyScenarioBench评估模型能否在现实约束下规划和执行多阶段网络操作的基准
展开详情收起详情：扩展网络验证计划⌄
Anthropic News
原文发布：2026-10-07 03:00收录：2026-10-07
Atlassian 和 OpenAI 宣布扩大双方的合作伙伴关系。原来的情况是，企业里积累的知识和前沿 AI 模型之间没有打通，团队想用 AI 帮自己干活并不方便。这次合作的目标是把 OpenAI 的前沿模型接到企业知识上，让团队在规划、构建和交付工作时能直接借助 AI 把知识用起来。对读者来说，如果所在公司用 Atlassian 的产品，未来可能更容易在原本的工作流程里用上 AI；不过目前只是宣布扩大合作，具体会推出哪些功能、什么时候能用，材料里都没有说明。
展开详情收起详情：Atlassian 与 OpenAI 扩大合作，将企业知识转化为行动⌄
OpenAI News
原文发布：2026-10-07 00:00收录：2026-10-07
OpenAI 推出了一套叫 textGrain 的文本水印技术，用来给 AI 生成的文字打上不易察觉的标记。原理是让模型在几个同样合适的词里偏向选某一个，长时间积累后形成一种可被检测器识别的模式。以前给文本加水印比较难，改几个词就可能让标记失效，OpenAI 说在新方法下，200 个 token 的段落能检测出约 80%，400 个 token 能到 95%。API 客户从今天起可以自己选择是否开启，默认是关的；未来几周 OpenAI 会在欧盟自动给 ChatGPT 和 Codex 的部分输出加水印，以配合欧盟 AI 法案的透明度要求。
文中可用工具
- textGrainOpenAI 开发的文本水印技术，通过在近义词间做细微偏好选择来嵌入统计信号
- SynthIDGoogle 开发的水印技术，OpenAI 已用于图片和音频，并与 textGrain 做过检测性能对比
- Content Credentials基于 C2PA 开放标准的内容来源记录技术，OpenAI 从 2024 年起用于生成图片
- Content Provenance APIOpenAI 提供的接口，用于检查受支持的图片和音频中的来源信号
- TextSealMeta 开发的文本水印方法，原文仅提及名称，未说明具体用途
展开详情收起详情：OpenAI 将文本水印引入 API——与 Anthropic 不同，它默认关闭⌄
The New Stack
原文发布：2026-10-06 03:29收录：2026-10-06
OpenAI 负责 Codex 的工程主管 Thibault Sottiaux 立了个赌约：28 天内每天都要给 Codex 和 ChatGPT Work 用户送上一项“明显改进”，否则就给所有订阅用户免费用量重置。第 1 天他交出的成绩是让 GPT-6 Astra 和 GPT-6.1 Sol 默认速度大约提升 50%（从约 30 token/秒到约 50 token/秒）。但有些开发者并不急着叫好：他们宁愿 OpenAI 偶尔没做到，这样就能白拿一次用量重置，所以有人开玩笑说这已经变成了一种赌博。需要注意的是，这个挑战只是 Sottiaux 个人发的帖，哪些套餐能重置、重置具体恢复什么，都没有官方说明，而且 10 月 30 日起 Pro 套餐的用量还会从 Plus 的 20 倍降到 10 倍。
文中可用工具
- CodexOpenAI 的编程助手，可用 ChatGPT 账号登录使用
- ChatGPT Work面向工作场景的 ChatGPT 订阅版本，用量与 Codex 共享额度
- GPT-6 AstraOpenAI 的模型，本次默认生成速度约提升 50%
- GPT-6.1 SolOpenAI 的模型，本次默认生成速度约提升 50%
- OpenCode支持用 ChatGPT 账号登录的第三方编程工具，可享受本次提速
- Pi支持用 ChatGPT 账号登录的工具，可享受本次提速
- Amp支持用 ChatGPT 账号登录的工具，可享受本次提速
- Devin支持用 ChatGPT 账号登录的编程智能体，可享受本次提速
展开详情收起详情：开发者们私下希望 OpenAI 这个月交不了货⌄
The New Stack
原文发布：2026-10-06 05:49收录：2026-10-06