跨栏目检索
搜索中文标题、仓库名或关键词，再用分类、来源和日期缩小范围。
Anthropic 在 2025 年 5 月启动 AI for Science 项目，为从事高影响力科研项目的研究人员提供免费的 Claude 使用额度。此前该项目主要面向单个科学家，现在则扩展到与全球 20 个科学基金会、科研机构和研究团队合作，让更多领域的研究者能用上 AI 工具。合作内容还包括：与 HHMI Janelia 共同制定让 AI 智能体安全操作实验仪器的共享规范 MHS（目前处于研究预览阶段），以及支持 Allen Institute 用 AI 智能体分析大规模公开数据。参与机构将把额度分配给各自的研究人员，预计还会产出开放数据集、开源软件和开放标准等公共成果。不过，文章未说明这些机构具体能获得多少额度、项目何时全面开放。
提供的材料未提及具体可用工具。
这篇文章标题是《公司的未来》，副标题提出一个问题：AI 可能以什么方式进入组织架构——在我们之下、在我们身旁，以及在我们之间。由于提供的内容只有这两句标题和副标题，正文和具体论据都没有给出，所以无法说明作者具体提出了哪些观点、引用了哪些案例或数据，也无法判断文章是否给出了可落地的方案，读者目前只能知道它讨论的是 AI 与公司组织结构的关系。
提供的材料未提及具体可用工具。
OpenAI 和 ServiceNow 宣布扩大双方的合作。之前的状况是两家的产品各自独立：OpenAI 的模型和 Agent 只能在自己的产品里使用，ServiceNow 的企业工作流也只能在 ServiceNow 内部运行。这次双方计划把 OpenAI 的模型和 Agent 接入 ServiceNow，同时把 ServiceNow 的工作流接入 ChatGPT 和 Codex，让两边可以互相调用。对使用企业软件的人来说，这意味着以后可能可以直接在 ChatGPT 或 ServiceNow 里跨平台完成任务。不过材料只提到“扩大合作”，具体的可用时间、功能范围和上线状态都没有说明。
PHP 爆出两个严重漏洞（合称 PHP2Shell，评分 9.2），大约七成网站用 PHP 搭建，本该紧急升级。但安全公司 Ox 发现，漏洞公布五天后仍有 93.6% 的服务暴露在外；Censys 统计约 3250 万个服务仍跑不安全版本，还有 6130 万个版本情况不明。原因是大量服务器运行早已停止维护的 PHP 老版本，没有现成补丁，必须先升级系统、处理兼容问题，比普通打补丁麻烦得多。现实后果是攻击已在发生，Cloudflare 称公布后数小时内攻击尝试从数千涨到数百万，美国 CISA 已要求联邦机构限时修复；对普通用户来说，这意味着用 PHP 的网站和游戏短期内更易被攻破。
提供的材料未提及具体可用工具。
Atlassian 发布了《2026 年开发者体验状况》报告。调查发现，每周能用 AI 省下十小时以上的开发者比例从去年的 68% 降到了 26%；只有 28% 的人觉得工作比以前明显更顺畅，也就是说大多数人的卡点并没有明显减少。另一个值得注意的现象是，工程管理者花在管理和修正 AI 产出上的时间，甚至比开发者本人还多。这些数据说明，AI 在开发中的实际省时效果远没有想象中乐观，引入 AI 之后还需要额外的管理成本。
提供的材料未提及具体可用工具。
Anthropic扩大与美国总务管理局（GSA）的合作，让政府机构以四折购买Claude Enterprise、Claude for Government和Claude API，折扣覆盖所有产品形态，并延伸到州、地方、部落和领地政府。此前政府采购AI往往预算紧、流程长、前期投入大，如今机构没有最低消费承诺，按实际用量付费，官方估计可省约10亿美元。目前约500个美国联邦、州和地方政府机构在用Claude，政府版周活跃用户自2月以来增长约8倍；Claude for Government已于9月30日正式可用，具备FedRAMP High授权，Claude Enterprise的FedRAMP Moderate授权仍在申请中。另有一个帮助机构落地的专项计划将在未来几周推出。
安全公司 Check Point 使用 OpenAI 的 Daybreak 来加快新安全防护措施背后的研究。原来的问题是：分析师拿到漏洞情报后，要花不少时间做研究，才能把它变成客户可用的防护。这次的做法是用 Daybreak 加速这一研究环节，让漏洞情报更快转化为对客户的防护。对读者的意义是：安全团队可能因此更快获得针对新漏洞的防护更新。不过材料没有说明 Daybreak 具体是什么形态、用了哪些能力、是否已正式可用，也未给出提速幅度数字。
OpenAI 和 Oracle 宣布扩大合作，目标是把 Oracle 的业务应用和 AI 智能体接入 ChatGPT，同时用 OpenAI 的技术为 Oracle 的新产品提供支持。按目前的说法，这只是合作方向的公布，具体哪些应用会接入、什么时候上线、用户如何使用，材料都没有说明，所以还不能当作已经可用的功能。
提供的材料未提及具体可用工具。
Retell 是一家做语音智能体（能自动接打电话的 AI 系统）的公司，现在每月要处理约 1 亿次通话。根据材料，GPT-6 Astra 在 Retell 内部的语音智能体评测中排名第一，Codex 则帮助公司把人均年化收入做到了 160 万美元。原文没有说明这些模型具体如何接入业务、评测包含哪些项目，也没有给出收入的计算口径。对读者来说，这条信息显示语音智能体已经被大规模实际使用，并且模型选择和编程工具会直接影响这类公司的效率与营收。
一项平台工程调查发现，强制要求团队使用内部平台的平台团队，有 62.2% 表示平台实现了大部分或全部目标；而采用“自愿使用”的平台团队这一比例只有 27.5%。但同一年的数据里，强制平台占比从 63.0% 降到 45.9%，可选平台反而成了多数，这与业界主流建议（靠自助服务赢得采用、而非强制）相矛盾。研究者认为，强制往往和领导支持、预算保障绑在一起，所以真正起作用的可能不只是“强制”本身；数据是横截面的，无法判断因果。对读者的实际意义是：在预算不确定时，强制平台表现更稳；预算一旦有保障，强制带来的优势就变小。另外，当编码智能体开始提 PR、甚至触发部署时，智能体只会走系统配置好的路径，平台强制统一标准反而更有价值。
提供的材料未提及具体可用工具。
Anthropic 在周一提交了在纳斯达克上市的申请文件（S-1），把 Claude Code 放在了企业增长故事的中心位置。文件显示，2026 年第三季度，没有使用 Claude Code 的 Claude Enterprise 用户平均每月花费不到 75 美元，而使用 Claude Code 的企业用户中花费最高的 5% 大约是这个数字的 20 倍。Anthropic 称这种模式是工程师先自己用上 Claude Code，再在公司内部推广，销售团队随后跟进时“Claude 往往已经在用了”。文件还披露，截至 2026 年 9 月 30 日的过去 12 个月里，年付费 10 万美元以上的客户超过 11,900 家，一年前只有 950 多家；2026 年上半年收入 163 亿美元，其中 token 使用贡献了 50%。Anthropic 自家工程师 9 月提交的代码中，超过 90% 由 Claude 生成，公司称第三季度工程师人均每日产出代码量是 2024 年的 45 倍以上，但文件没有定义“贡献”具体指什么，也没有说明这些代码经过多少人工审查。文件把 Google 和 OpenAI 列为前沿模型的主要竞争对手，未提及 Cursor、Replit 和 Cognition。Anthropic 还提醒，Claude 承担越来越多工程和研究工作后，公司“可能在某些流程上失去可见性，变得难以被任何个人或人类团队理解和控制”。目前文件没有给出发行价区间，股票代码为 ANT。
提供的材料未提及具体可用工具。
Anthropic 在周一提交了 S-1 文件，准备以 ANT 为代码在纳斯达克上市。文件显示，截至 9 月 30 日的半年内发布的模型，贡献了第三季度超过 80% 的收入，公司称客户花费与模型发布节奏和能力提升紧密相关。但文件没说每个模型具体赚了多少，也没说有多少客户真的切换到了新模型，少数重度用户（比如 Claude Code 企业客户的花费约为其他企业用户的 20 倍）就可能撑起大部分收入。对开发者来说，这提醒我们：别默认选最强最贵的模型，先看看更小更便宜的模型能不能完成任务。Reuters 援引投资者会议消息称其第三季度收入为 168 亿美元，但 S-1 本身未说明每个模型收入、客户迁移比例，也未说明商业需求是否影响了其前沿 AI 发展节奏的安排。
提供的材料未提及具体可用工具。
The New Stack 与 HPE 合作发布了一本新电子书，讲的是 Kubernetes 团队在 AI 时代需要面对的新问题。以前运维主要看 Pod 有没有跑起来、模型第一个字多久出来；现在还要考虑推理流量突增而 GPU 不够用、给 AI 代理开放集群权限、审批和审计怎么管、AI 输出质量怎么评估。书里还给了一份检查清单，覆盖跨集群策略、升级前的 API 变更检查、恢复演练、证书续期和成本归属等容易掉在地上的事，适合平台、应用、安全和业务团队一起对照讨论。目前只能下载电子书，具体章节内容原文没有展开。
Java 社区本周（2026 年 10 月 19 日）的这轮汇总，由 Michael Redlich 整理，讲了几个更新。一是 JDK 28 的拟议发布时间表；二是 Oracle 发布 2026 年 10 月关键补丁更新，涉及安全修复；三是 eMudhra 的中间 CA 证书出现泄露事件，需要关注证书信任影响。另外，WildFly 42 和 Apache POI 6.0 正式发布，Open Liberty 26.0.0.11 进入测试阶段，Micronaut 和 JobRunr 也发布维护版本。对使用 Java 的开发者来说，可以据此了解哪些版本可以升级、哪些只是计划或测试阶段。
InfoQ 将在十一月推出三个在线认证课程批次，主题分别是生产环境中的 AI 系统、检索与智能体设计，以及工程团队的流程、AI 角色与效果衡量。课程由 Adi Polak、Lan Chu 和 Olimpiu Pop 三位讲师带领。原文只是课程预告，没有说明具体开课时间、价格、报名方式或课程是否已开放，这些信息都缺失。对读者来说，这只能帮你了解有哪些主题的培训即将推出，并不能据此判断课程质量或是否值得参加。
提供的材料未提及具体可用工具。
开发 Claude 模型的 Anthropic 公司今天向美国证券交易委员会（SEC）提交了一份 S-1 注册文件，这是公司上市前要走的第一步正式手续。它计划在纳斯达克全球精选市场上市，股票代码为“ANT”。但目前发行多少股、每股定价多少都还没确定，注册文件也尚未生效，所以股票还不能出售，也不能接受购买要约。对普通读者来说，这意味着 Anthropic 迈出了成为上市公司的第一步，但离真正挂牌交易还有一段路要走，具体时间和价格目前都没有公布。
提供的材料未提及具体可用工具。
OpenAI 发布了一份名为 OpenAI Signals 的数据，覆盖近 100 个国家、165 种工作活动，用来观察人们如何在工作里使用 ChatGPT、以及用法随时间怎么变。简单说，这是把不同国家、不同岗位的实际使用情况汇总起来看趋势，而不是只看某一次调查。原文没有说明数据怎么采集、样本多大、具体统计口径，也没有给出可下载入口或具体结论。对读者来说，这提供了一个了解 ChatGPT 职场用途的观察角度，但具体怎么用、有哪些变化，原文没有展开。
提供的材料未提及具体可用工具。
数据库公司 PingCAP 确认其内部系统被未经授权访问，源代码和客户相关数据被盗。一个名为 FulcrumSec 的勒索团伙声称窃取了 10.6 TB 数据，包括 TiDB Cloud 的控制面记录、客户 SQL 语句、API 密钥、连接日志、账单信息、内部文档以及 413 个私有源代码仓库。这次事件意味着使用 TiDB Cloud 的客户可能面临密钥和业务数据外泄的风险。目前材料未说明泄露范围核实情况、修复措施和受影响客户数量。
PHP 发布了 8.5.12、8.4.27、8.3.36 和 8.2.35 四个版本，修复两个严重的远程代码执行漏洞（远程代码执行指攻击者无需登录就能在服务器上运行自己的代码）。亚马逊在这批补丁发布前四天就记录到了一次利用尝试，说明漏洞在修复前已被攻击。运维人员当天忙着确认自己是否运行 PHP、从哪里获取升级包，以及如何验证补丁已经生效。对读者的用处是：如果你或你的团队在用 PHP，应尽快升级到对应版本，并检查是否已被利用。文章未说明漏洞具体细节、受影响范围细节，也未说明各版本的发布时间差异。
提供的材料未提及具体可用工具。
开发者在家里爱用 Linux，但公司 IT 常因难以管理和证明合规而拒绝。Swif.ai 这家管理员工设备的公司扩展了 Linux 支持，新增 Omarchy 和 Linux Mint，并把 SOC 2、ISO 27001、HIPAA 等合规标准的设备配置时间缩短到 10 分钟内；它兼容 Debian、Ubuntu、Fedora 等多个发行版，还能把设备证据每小时同步给 Vanta 和 Drata。对想用 Linux 的 AI 开发者来说，这意味着 IT 有办法放行 Linux 机器了；但 Linux Mint 尚未列入官方支持列表，Drata 对 Linux 的支持说明前后不一致，Wayland 支持仍在开发中，部分功能仍是 beta 或路线图阶段。