Anthropic 发布了新版 Claude 使用政策，主要不是新增限制，而是把原来分散的旧规则讲得更清楚。比如把散落在选举、欺诈、隐私等条款里的“不能用 AI 造假账号、伪造新闻”合并成“禁止欺骗性宣传”一节；选举部分改为只禁止欺骗选民、破坏选举；武器条款明确也管武器里的软件和武装无人机；监控条款写清哪些监控禁止、哪些（如反欺诈、新闻、法律研究）仍允许。还要求健康和金融等高风险场景必须有人工审核并告知当事人，连接物理硬件的模型要能被操作者随时叫停。新政策 11 月 12 日生效，全文见官方政策页。
展开详情收起详情：2026 年使用政策更新⌄
Anthropic News
原文发布：2026-10-09 01:00收录：2026-10-09
OpenAI 最近阻止了两起利用 AI 进行的影响行动。这些行动假扮成记者和智库，在网上散播与地缘政治有关的宣传内容。OpenAI 发现后采取了措施，让这些虚假账号和操作无法继续。不过，目前不清楚这些行动具体针对哪些地区、使用了哪些 AI 工具，OpenAI 也没有详细说明。对普通读者来说，这意味着 AI 公司正在主动清理利用其技术制造虚假信息的行为，但类似威胁可能仍然存在。
展开详情收起详情：OpenAI 打击利用 AI 的“假幌子”影响行动⌄
OpenAI News
原文发布：2026-10-08 08:00收录：2026-10-09
Pollo AI 是一个帮创作者把创意点子变成图片和视频广告的工具。它接入了 OpenAI 的几款模型，据文中说法是 GPT-5.6、GPT-6 Astra 和 GPT-Image-2.5，用来把想法生成细节丰富的图像和电影感的视频广告。原文只给了这一句介绍，没有说明这些模型是否已经开放使用、具体怎么操作、价格或限制，也没有给出实际效果和上线时间，所以这些信息目前都还不清楚。
文中可用工具
- GPT-5.6用于把创意想法生成图像和视频广告的 OpenAI 模型，原文未说明具体用途细节
- GPT-6 Astra用于把创意想法生成图像和视频广告的 OpenAI 模型，原文未说明具体用途细节
- GPT-Image-2.5用于生成图像的 OpenAI 模型，原文未说明具体用途细节
- Pollo AI帮助创作者把创意想法转化为图像和电影感视频广告的工具
展开详情收起详情：Pollo AI 借助 OpenAI 将创意想法转化为营销活动⌄
OpenAI News
原文发布：2026-10-08 20:00收录：2026-10-09
Oracle 在招聘、工程和运营部门使用 ChatGPT Work 和 Codex 这两款工具，把原本分散在专家脑子里的经验变成大家都能快速重复使用的流程。原来这类工作往往要花好几天，现在可以压缩到几分钟完成。不过原文只给出了一句概述，既没有说明具体是哪类任务，也没有提到节省了多少时间、有多少人使用，或者这些能力是已经上线还是仍在测试，这些信息都还没有披露。
文中可用工具
- ChatGPT Work帮助团队把专家知识变成快速、可重复的工作流程
- Codex在工程等场景中协助处理原本耗时数天的任务
展开详情收起详情：Oracle 如何用 ChatGPT 和 Codex 把数天工作量缩短到几分钟⌄
OpenAI News
原文发布：2026-10-09 00:00收录：2026-10-09
Snyk 首席创新官 Manoj Nair 与 Anthropic 应用 AI 负责人 Alon Krifcher 在一场线上活动中讨论：攻击者已经开始用 AI 智能体自动发起攻击，防御窗口从几个月缩短到几分钟甚至 27 秒。Snyk 提出用「发现 → 修复 → 验证 → 预防」四步并行应对，并称其产品 Evo 和 Snyk Studio 已在实际企业中使用，例如有客户靠它发现了人工渗透测试漏掉的问题。对读者的意义是：可以关注一个简单指标——新发现的问题与已关闭问题的比例，它比开了多少工单更能说明安全状况是否真的在改善。
文中可用工具
- Evo Continuous Offensive Security模拟自主攻击者的方式持续测试应用，发现潜在风险
- Snyk Studio在 AI 智能体写代码时提供安全上下文，帮助它避开有问题的依赖包
- Claude被用来构建修复智能体和相关技能，帮助清理安全积压问题
- Skills原文未说明具体用途，仅提到与修复智能体配合清理积压
展开详情收起详情：自主攻击已经到来，防御必须跟上它的速度⌄
Snyk Blog
原文发布：2026-10-07 08:00收录：2026-10-08
Anthropic 推出了它最小、最便宜的模型 Claude Haiku 5.5，这是近一年来该系列首次更新。相比上一代 Haiku 4.5，新模型在“知识工作”“电脑操作”“终端编程”等测试上分数明显提高，同时按用量计费的价格大幅下降：小请求每百万输入/输出 token 只要 0.10/0.50 美元，大请求为 0.50/2.50 美元，官方称平均省约 75%。它还首次允许开发者控制模型思考用力程度，可用于客服、浏览器操作等对速度敏感的智能体任务，并已在 Claude 平台和亚马逊、谷歌、微软云上提供。需要留意的是，它加强了网络安全限制，渗透测试仍被禁止，更高权限需申请审核。
文中可用工具
- Claude Haiku 5.5Anthropic 新发布的小型快速模型，用于总结、分类、客服等高频任务，价格更低
- Claude PlatformAnthropic 自家的开发者平台，可调用 claude-haiku-5-5 等模型
- Amazon Web Services云平台，可获取 Haiku 5.5
- Google Cloud云平台，可获取 Haiku 5.5
- Microsoft Azure云平台，可获取 Haiku 5.5
- Python SDKAnthropic 的 Python 开发包，新增电脑操作和浏览器操作的测试版支持
- TypeScript SDKAnthropic 的 TypeScript 开发包，新增电脑操作和浏览器操作的测试版支持
展开详情收起详情：Anthropic 发布 Haiku 5.5，价格大幅下调⌄
The New Stack
原文发布：2026-10-08 02:00收录：2026-10-08
OpenAI 前安全负责人 David Robinson 接受采访时说，过去发布一个新模型要从头训练，往往要花好几个月，所以一年只发几次；现在基础模型只是其中一层，上面还能加推理训练、新工具接入和编程智能体，改起来快得多，不必每次重训。他形容这种节奏让公司“每周二都在发布新能力与新风险”，并说安全报告已经跟不上，理想的替代品是实时更新的安全仪表盘。他提到 OpenAI 内部编程智能体用量激增，研究团队用智能体的算力比年初多了上百倍，Codex 甚至取代了内部求助频道。对读者来说，这解释了模型迭代为何越来越快、安全测试为何越来越难跟上，也让人关注智能体能自主操作文件、调用 API 后，风险会被放得更大。
文中可用工具
- CodexOpenAI 内部的编程智能体，可帮助研究人员处理实验出错等日常问题
- GPT-6.1 Sol文中提到的 OpenAI 模型版本，在 DevDay 发布
- GPT-6 Sol文中提到的 OpenAI 模型版本，发布早于 GPT-6.1 Sol 一周
- GPT-6.1 Astra文中提到的 OpenAI 模型，因内部测试发现问题而在 DevDay 前一天被搁置
- Dots文中提到的 OpenAI 智能体，在更长测试中边界问题加倍
- Claude Opus 5.5文中提到的更便宜的模型，破坏了智能体依赖的四项功能
展开详情收起详情：OpenAI 前安全负责人称公司“每周二都在发布新能力与新风险”⌄
The New Stack
原文发布：2026-10-08 02:18收录：2026-10-08
CNCF 报告说，82% 的容器用户在生产环境里使用 Kubernetes（一种管理大量容器的工具），它已经成了默认选择。但选对了技术不代表团队就省心了：开发人员喜欢自助上线、快速改配置，运维团队却担心稳定性和审批流程，双方常常较劲。现在 AI 推理任务越来越多，应用要跑到混合云和边缘设备上，GPU 调度和扩容又成了新难题；有专家认为，公司过度拆分微服务也带来了“架构臃肿”。好消息是，AI 自动化有望帮团队盯集群、查日志，甚至提前预测故障，把一部分运维活儿接过去。对读者来说，这意味着未来容器混乱有希望缓解，但作者也强调没有单一产品能解决所有问题——HPE 等厂商在推相关工具，但哪些具体限制、何时落地，文中没有说明。
文中可用工具
- Kubernetes管理大量容器应用的开源系统，用于自动部署、扩容和运行服务
- HPE OpsRampHPE 推出的软件，用于管理多云和本地混合计算环境
展开详情收起详情：Kubernetes 赢得了编排之战，其团队仍在鏖战⌄
The New Stack
原文发布：2026-10-08 03:57收录：2026-10-08
Anthropic 本周扩大了它的“网络验证计划”（CVP），把使用权限分成三档，按用途区分，并把原来的 Project Glasswing 并入限制最少的一档，名义上是让更多网络安全防御者用上更强的模型能力。但问题在于：大多数做防御工作的小团队和个人研究者，只能落入限制最严的“防御访问”档。Anthropic 自己的测试显示，在最严档下调用 Claude Opus 5.5 做 50 次攻击性安全基准任务，有 46 次被直接拦下；而最宽松的“专业访问”档只对少数经 Anthropic 和美国政府联合审查的组织开放。对读者来说，这意味着如果你的安全团队想用 Claude 做高级防御或渗透测试，大概率仍会被限制，而且必须接受数据留存要求；想自控数据存储，要等今年秋天将推出的 EFS，或已持有 Claude Fable 5.1 / Mythos 5.1 且零数据留存的组织才可豁免。目前这些分档已经宣布，但防御场景下的实际影响仍缺乏专门的评测基准，尚不清楚限制会误伤多少正常防御工作。
文中可用工具
- Claude Opus 5.5Anthropic 的高能力模型，用于测试各档安全限制对模型完成任务的影响
- Claude Sonnet 5.5Anthropic 的模型之一，CVP 各档组织均可使用
- Claude Mythos 5.1Anthropic 的模型之一，CVP 各档组织均可使用；持有并启用零数据留存的组织可豁免数据留存要求
- Claude Fable 5.1Anthropic 的模型之一，持有并启用零数据留存的组织可豁免数据留存要求
- Project GlasswingAnthropic 的网络安全项目，已并入限制最少的“专业访问”档
- Cyber Verification Program (CVP)Anthropic 的网络验证计划，按用途分为三档管理模型访问权限
- CyScenario BenchAnthropic 用来评估规划和执行多阶段网络操作能力的基准测试
- Enterprise Frontier Safeguards (EFS)Anthropic 计划今年秋季推出的功能，让合格组织把数据存在自己控制的云设施中
展开详情收起详情：Claude 网络安全防护措施变得更灵活——但并非对所有人都如此⌄
The New Stack
原文发布：2026-10-08 05:25收录：2026-10-08
OpenSSH 10.6 在本周二发布，维护者明知会让一些用户出现问题，还是主动改掉了两个功能。第一，他们关闭了压缩中的 LZ77 字典编码，因为研究者发现，多条通道共用同一份压缩记录时，可能把另一条通道里的机密内容泄露出去；压缩默认本来就没开，只有手动开启的人会受影响。第二，命令行用户名里不再允许出现 $ 和 \ 两个符号，防止内部工具或 CI 拼接用户名时被 shell 当成命令执行；写在配置文件里的同类用户名不受限制。对普通用户来说，交互式登录基本无感；但大量传输可压缩数据的自动化任务可能变慢，需要把压缩挪到应用层完成。
文中可用工具
- OpenSSH远程登录和加密通信的基础软件，本次发布的是 10.6 版
- sshOpenSSH 的客户端命令，本次关闭了其中的 LZ77 压缩
- sshdOpenSSH 的服务端程序，本次同样关闭了 LZ77 压缩
- Claude Code研究者用它实现了三种攻击场景的概念验证
- Claude与 Anthropic Research 一起被用于发现另外两个已修复的漏洞
展开详情收起详情：OpenSSH 10.6 为安全起见故意破坏两项功能⌄
The New Stack
原文发布：2026-10-08 05:27收录：2026-10-08
谷歌的分布式数据库 Spanner 以前只能跑在自家数据中心里，因为它依赖两种特殊硬件：原子钟（用来给全球服务器对时间）和 Colossus 文件系统（用来存数据）。现在谷歌推出了 Spanner Omni 并正式可用，把这两样硬件换成了纯软件方案，于是用户可以在自己的机房、其他云服务上，甚至一台笔记本上运行 Spanner。代价是官方没有提供可用性承诺（SLA），实际使用中可能遇到延迟变高和运维更费劲的问题。
文中可用工具
- Spanner Omni谷歌分布式数据库 Spanner 的可本地/跨云/笔记本运行版本
- Colossus谷歌的分布式文件系统，原被 Spanner 依赖，Omni 中用类似抽象层替代
- TrueTime谷歌基于原子钟的全局时间同步技术，Omni 中改为软件时间同步
展开详情收起详情：Spanner Omni 正式发布：用软件替代谷歌原子钟与文件系统⌄
InfoQ Architecture & Design
原文发布：2026-10-07 12:43收录：2026-10-08
Cloudflare 把前沿 AI 模型放进一套受控的测试框架里，用来试探自家的 Web 应用防火墙（WAF，用来拦截网站攻击的安全系统）。原来的做法是：碰到被拦下的攻击就结束了；这次他们把那些被拦截的攻击当作起点，让 AI 模型在此基础上生成并不断改进新的变种，再去测试 WAF 能不能挡住。对读者来说，这意味着以后网站防线可能更耐打，也让 AI 从“被防的对象”变成帮忙找漏洞的测试员。目前原文只提到这是一次受控测试，没说具体用了哪些模型、测试规模多大，也没说结果是否已公开或投入生产。
展开详情收起详情：Cloudflare 利用 AI 测试框架探测并加固其 WAF⌄
InfoQ Architecture & Design
原文发布：2026-10-07 15:21收录：2026-10-08
有人写了一篇文章，介绍如何在 Apache Kafka 之上自己动手做一套“会话级有序”的消息管道。Kafka 本身只保证同一分区内的顺序，但很多场景需要把几千个独立渠道各自的消息严格按顺序处理，这个需求它默认做不到。文章的做法是在应用层做路由，用一致性哈希把同一会话的消息分到同一处理路径，再加上重试和“连续水位提交”来保证顺序。对做消息队列的工程师来说，这提供了一个在 Kafka 上实现跨分区严格顺序的参考方案。
文中可用工具
- Apache Kafka分布式消息队列，用来传递消息
- Go编程语言，用来实现这套管道
展开详情收起详情：用 Go 构建会话有序的 Kafka 管道⌄
InfoQ Architecture & Design
原文发布：2026-10-07 17:00收录：2026-10-08
Grab 把用量很大的 Counter Service 从一种宽列数据库换成了 Aerospike 存储。他们先做了一层存储抽象，用影子流量对比新旧数据，确认一致后再逐步切换流量。重新设计的数据模型把按时间分桶的记录合并成基于 map 的记录。结果读延迟 P99 下降约 50%，磁盘占用从 3 TB 降到 1 TB，单节点成本降低 45% 到 50%。
文中可用工具
- Aerospike作为新的存储数据库，替代原宽列数据库承载 Counter Service 数据
展开详情收起详情：Grab 重新设计 Counter Service 存储，P99 延迟降低 50%⌄
InfoQ Architecture & Design
原文发布：2026-10-07 22:30收录：2026-10-08
Radisson 酒店集团与 Accenture 合作，用 OpenAI 的技术做了一个 ChatGPT 插件。以前旅客想找酒店，得自己开网页或在搜索框里翻来翻去，比较起来很麻烦。现在这个插件能让人在 ChatGPT 里直接发现、比较和预订酒店，等于把酒店搜索搬进了聊天窗口。对旅客来说，规划行程时不用来回切换应用，在聊天里就能完成看店和订房。不过材料没说这个插件目前是否已经上线、在哪些地区能用，也没提具体怎么用。
文中可用工具
- ChatGPT旅客在这个聊天工具里通过插件发现、比较和预订酒店
- ChatGPT pluginRadisson 与 Accenture 用 OpenAI 技术做的插件，用来在聊天中找和订酒店
展开详情收起详情：Radisson 酒店集团将酒店发现功能引入 ChatGPT⌄
OpenAI News
原文发布：2026-10-07 15:00收录：2026-10-08
量化交易公司 Jump Trading 在用 OpenAI 的 ChatGPT 来扩大自己的量化研究工作。以前量化研究往往依赖分析师手动从多个数据源收集和整理信息，效率有限。现在他们把多种数据来源接进 AI 工作流，让 AI 跑更长时间的任务，同时保留人工审核环节，确保结果可靠。对读者的意义是，这展示了金融机构如何把大模型用在专业研究流程里，而不是只当作聊天工具，但文章没有说明具体用了哪些模型版本、数据源或效果数据。
文中可用工具
- ChatGPT用于扩展量化研究工作的 AI 助手
- OpenAI提供 ChatGPT 的 AI 公司
展开详情收起详情：Jump Trading 如何用 ChatGPT 扩展量化研究⌄
OpenAI News
原文发布：2026-10-06 20:00收录：2026-10-07
SAP 在 Sapphire 大会提出“自主企业”构想后，本周在拉斯维加斯 Connect 大会上展示了把 AI 智能体真正交给业务用户使用的进展。它面向财务、采购、HR、客户体验和供应链发布多款 Joule 助手，并宣布计划收购技能映射公司 TechWolf，预计第四季度完成交易。这些助手多数将通过早期采用者计划或正式版本在 2027 年第一季度前逐步开放；已可用的 SAP Pay 在美国和英国支持用稳定币跨境付款。对企业的意义是，原本由人操心的对账、合规、供应链排产等后台工作，有望交给接受企业原有规则和权限控制的智能体处理。
文中可用工具
- Joule Assistants面向财务、支出管理、HR、客户体验和供应链等业务场景的 AI 助手
- Revenue Recognition Assistant帮助财务团队配置、计算并记录收入，按 IFRS 15 和美国 GAAP 标准分类交易
- Disclosure Assistant自动完成对外财务报告的最后步骤：收集和标记数据、起草叙述并发布前检查
- Overhead Accounting Assistant让财务控制人员更新成本分摊规则、批量修改成本和利润中心，加快期末结账
- International Trade Assistant为跨境发货企业分类产品、准备合规文件并进行制裁筛查
- SAP Pay在 SAP Cloud ERP 内完成付款并与发票或采购订单匹配，支持稳定币跨境结算
- Governance Assistant对接企业现有 GRC 工具，跨系统标记风险和控制问题，帮助合规团队持续监控
- Access Governance and Security Assistant让 AI 智能体与人类用户遵循相同的身份治理和访问控制
- Joule Agents新增到供应链助手中，可读取产品设计与配方、发现车间异常并触发维护请求
- Logistics Assistant在物流运营出错时协助处理
- Supply Chain Planning Assistant追查计划问题的原因并提出修复建议
展开详情收起详情：“不容有失”：SAP 将 AI 智能体引入后台办公⌄
The New Stack
原文发布：2026-10-07 00:38收录：2026-10-07
SAP 宣布收购比利时 AI 公司 TechWolf，后者能通过员工实际工作内容推断其技能，形成“工作上下文图谱”。SAP 希望用这份图谱为 SuccessFactors 中的人力资源智能体提供上下文，让智能体在技能招聘、岗位设计等任务上更准确，同时因减少重复输入而降低 token 消耗。交易金额未披露，预计第四季度完成，仍需监管批准；收购后 TechWolf 将保持独立运营，其 CEO 留任。对读者来说，这意味着未来使用 SAP HR 工具时，AI 助手可能更懂员工的真实技能，招聘和团队规划更省成本。
文中可用工具
- TechWolf通过分析员工实际工作推断技能，形成“工作上下文图谱”，供 HR 智能体查询使用。
- SAP SuccessFactorsSAP 的人力资源管理软件，将集成 TechWolf 的数据来优化人才管理等功能。
- JouleSAP 的 AI 助手，借助 TechWolf 图谱提升技能招聘、角色设计等任务的表现。
- JobBERTTechWolf 在 Hugging Face 上发布的开源模型，可将职位名称和描述映射到共享向量空间以进行匹配，支持中英西德四种语言。
- Talent Intelligence HubSuccessFactors 的一个模块，TechWolf 可将推断出的技能写入其中。
- RecruitingSuccessFactors 的招聘模块，TechWolf 的技能数据会写入该模块。
- LearningSuccessFactors 的学习模块，TechWolf 的技能数据会写入该模块。
- Workforce Planning AssistantSAP 在 Connect 大会上推出的新工具，用于劳动力规划，本季度面向早期用户开放。
- ReltioSAP 今年早些时候收购的公司，为 Joule 智能体提供客户、供应商和产品的一致视图。
展开详情收起详情：SAP 收购 TechWolf，为其 HR 智能体注入更多上下文⌄
The New Stack
原文发布：2026-10-07 00:52收录：2026-10-07
安全运营中心多年来一直被海量告警淹没，人根本看不过来。现在安全团队开始尝试让 AI 智能体自己去调查可疑活动、汇总不同系统的信号，并向人类给出建议。但问题来了：让 AI 调查一个可疑登录和让它直接封禁账号是两码事，后者可能立刻影响业务。所以关键变成——组织到底愿意把多少控制权交给 AI，以及怎么在提速的同时不失去监督。The New Stack 将于 10 月 8 日举办一场线上活动专门讨论这个问题，并做现场演示。目前具体有哪些工具可用、效果如何，材料中没有说明。
展开详情收起详情：AI 应该拥有多大控制权？深入探讨 SOC 自主性问题⌄
The New Stack
原文发布：2026-10-07 01:38收录：2026-10-07
谷歌周二发布了 EmbeddingGemma 2，一个 7.4 亿参数的开源嵌入模型，能把文字、代码、图像、视频和音频放进同一个向量空间做检索。过去要在手机上搜图片或音频，得先给图片写描述、给音频转文字，现在不需要了。它采用模块化设计，只用文字和代码时只加载 2.7 亿参数、约 191MB 内存；把索引压缩到 256 维后，一百万条向量从约 1.5GB 降到约 500MB，精度仍保留约 95%。权重以 Apache 2.0 发布，可通过 LiteRT 和 MediaPipe Tasks 部署在设备上，Android ML Kit 集成和 NPU 加速将在未来几周推出。
文中可用工具
- EmbeddingGemma 2谷歌发布的开源嵌入模型，把文字、代码、图像、视频和音频映射到同一向量空间用于本地检索
- Gemma 4EmbeddingGemma 2 所基于的模型，提供文字分词器和音频编码器架构
- LiteRT用于在设备上部署该模型的运行框架，现已可用
- MediaPipe Tasks用于在设备上部署该模型的工具，现已可用
- MediaPipe Decision通过比较嵌入与候选描述来做分类，无需生成回答
- Android ML Kit计划未来几周推出的安卓集成，支持部分设备的 NPU 加速
- Hugging Face Transformers被用作演示中嵌入检索的代码仓库
- Pi运行 Gemma 4 26B A4B 驱动智能体的工具
- SQLite在手机上存储照片和视频的嵌入向量
展开详情收起详情：你手机里的向量索引可能比运行它的 AI 模型还大⌄
The New Stack
原文发布：2026-10-07 02:53收录：2026-10-07