←搜索结果

按匹配度 · 共 270 条结果 清除搜索

星期二

  1. Replit Blog

    Replit Cloud Agents 向 Pro 和 Enterprise 用户开放…

    Replit 宣布 Cloud Agents 面向所有 Pro 和 Enterprise 客户开放,非工程人员可用自然语言描述改动,由智能体定位代码、在云沙箱中运行应用验证,并向 GitHub 或 GitLab 提交带截图和视频的 PR 或 MR。团队可一次性配置共享环境,审查反馈可转化为需工程师批准的技能更新,该功能处于早期访问阶段。Slack 集成已向所有客户开放,Microsoft Teams 支持即将推出。

    Anyone can now bring their ideas into the company codebase — cover image

    而随着越来越多的人参与构建,这一瓶颈只会愈发严重。 最清楚产品该改什么的人,往往不在工程团队。一位设计师发现某处间距已经不对好几个月了。一位支持团队负责人知道哪个设置每周都让客户困惑。这些修改往往只是被写进工单,然后等待一个永远不会到来的迭代。 但当他们试着自己动手修改时,就行不通了。他们无法向工程团队证明改动确实有效。工程师根本没有时间教他们——以及公司里其他所有人——团队是如何写代码的。而让应用在正确的环境中跑起来,本身就是一个独立的项目。 今天, 你团队中的任何人都可以使用 Replit Cloud Agents,直接、安全地向你的核心代码库贡献代码. Cloud Agents 会在运行中的应用里测试每一项改动,将审查反馈一路传递下去,并在整个团队中共享同一套环境配置。工程师始终掌握控制权,而其他人的贡献门槛则被降低了。 我们将这部分称为 自动驾驶公司,现在所有 Pro 和 Enterprise 客户均可使用。 预留席位 ,在11月5日的网络研讨会上直接聆听我们产品团队的分享 借助 Cloud Agents,将想法转化为经过审查的代码变更 领域专家不再需要了解代码所在位置,也不必

    匹配字段正文

  2. Claude Blog精选

    Anthropic 推出 Claude for Financial Advisors 连接器与技能套件

    Anthropic 发布 Claude for Financial Advisors,把托管机构、资产管理与财富科技平台的数据接入 Claude,并提供面向财务顾问日常工作的技能。该套件包含 Addepar、BlackRock、Charles Schwab、Envestnet、FactSet、Orion、Wealthbox 等连接器,以及会前准备、组合再平衡审查、会后纪要与跟进、合规与 AI 政策检查等技能,投资建议与客户沟通等受监管环节仍需人工审核。顾问插件即日可用,官方建议注册投资顾问使用含审计日志的 Enterprise 计划。

    Vanguard 将其模型投资组合和顾问投资解决方案的信息引入 Claude,使顾问在为客做决策时能够借助 Vanguard 值得信赖的研究、投资组合构建和资产配置专业能力。 Zocks 是面向财务顾问的 AI 会议助手,它将从每次对话中捕捉到的客户情报提供给 Claude,包括客户画像、目标、生活事件和承诺事项。 这些连接器加入了 Claude 中已有的其他连接器,包括 Microsoft 365、Salesforce、DocuSign、Box、S&P Global、Morningstar 等。 Claude for Financial Advisors 插件将顾问技能和连接器打包为一次安装,可与 BlackRock、Charles Schwab、Addepar、Envestnet、iCapital、Orion、Wealthbox、Wealth.com 和 Zocks 配合使用,顾问可在引导式设置过程中选择要连接哪些。部分合作伙伴还提供自己的插件:BlackRock 正在为 Advisor Center 推出一款插件,加入 S&P Global 和 LSEG 已有的插件行列。 围绕

    匹配字段正文

  3. Together AI Blog

    Together AI 详解 GPU 集群自动修复:从 GPU 故障到健康节点

    Together AI 介绍其 GPU 集群自动修复系统,已正式提供被动健康检查、修复建议、自动修复策略(含按故障和按节点授权)、等待空闲控制、升级阶梯、安全护栏以及 API 与控制台修复,基于节点标签的自定义检测接入仍为预览。系统分检测、决策、修复、复验四阶段,前三个阶段在用户集群内运行,复验在 Together 侧对腾出的物理机执行。平台按信号映射最轻修复动作,用户可决定是否自动执行及等待时长,同一故障同一动作重复两次后自动升一级。

    Auto repair pipeline: signals from inside the VM and from the host feed Detect, Decide and Repair inside your cluster; migrated hosts go to Re-validate on Together infrastructure.

    作为外部请求者记录,因此始终可归因,且绝不能冒充用户。检测器名称加请求 ID 是跨集群的幂等键,已完成的修复也包括在内,因此每次扫描都重复断言同一故障的检测器无法让节点重启两次。授权使用你集群自身的 RBAC,无需 API 密钥,也无需入职工单。 注解请求可以要求重启、快速重新置备或迁移。移除仍仅限人工操作。与控制台点击一样,这些请求会跳过审批队列,但仍会像其他所有请求一样通过相同的证据门禁、容量检查和预算限制。每集群上限意味着有缺陷的检测器只会造成有限损害,而不是灾难。 4. 修复操作与升级阶梯 每次修复都遵循相同的生命周期:封锁、等待(按你的策略)、排空、执行、重新加入。控制台会显示节点依次经历 “封锁 → 排空 → 修复/迁移 → 加入 → 运行”. 这些操作从最轻到最重依次为: 重启。 就地重启 VM。本地 /scratch 和 /tmp 数据会保留。 快速重新置备。 在健康主机上从干净镜像重建 VM。本地数据会丢失。 迁移到新主机。 在不同硬件上重建 VM,并将旧主机送去重新验证。 移除。 将节点拉出以进行 RMA。始终由人工发起。 同一修复不会循环。 如果同一台机器上同一故

    匹配字段正文

  4. Cognition 模型 / Devin 博客精选

    Cognition 升级 Devin Security,新增前沿模型深度扫描与大规模修复

    Cognition 宣布升级 Devin Security,新增由 Claude Mythos 等前沿模型驱动的深度扫描,用于发现大型代码库中的复杂链式漏洞。该产品会与团队共建持续更新的威胁模型,按可利用性和潜在损害重新排序漏洞,并可在独立虚拟机中并行复现、修复和测试,提交带证据的 PR。Cognition 同时承诺投入数亿美元的 Devin credits,为现有和未来企业客户提供免费扫描与修复额度。

    今天,我们推出两项举措,帮助软件团队提升其安全态势。 第一:我们推出 Devin Security 的重大升级,这是我们的产品,用于端到端地发现、优先级排序和修复漏洞。Devin Security 现在提供由 Claude Mythos 和其他前沿网络模型驱动的深度扫描。企业安全团队可以通过 Devin 使用这些能力,而无需单独访问这些模型。 Devin Security 基于我们与您的团队共同构建的定制威胁模型,评估您环境中的可利用性和潜在损害,从而将紧急风险与嘈杂的发现区分开来。由于 Devin 是云原生的,它随后可以在运行真实服务的真实虚拟机上并行地编写、验证和端到端测试大规模修复。 第二:我们承诺投入数亿美元的 Devin credits,通过使用前沿网络模型的免费扫描和修复 credits,帮助企业发现并修复其最关键的漏洞。 AI 正在使复杂攻击更容易实施,并让防御者可用于响应的时间更少。安全团队面临越来越多的发现和有限的工程能力。遗漏一个危险缺陷或将工程能力花在错误的修复上,可能会使客户数据和关键系统暴露。 推出 Devin Security 安全团队已经拥有的发现数量超出

    匹配字段正文

星期三

  1. Google Blog

    Google 推出 Connected Apps Platform,开发者可统一接入 Search 与 Gemini

    Google 发布 Connected Apps Platform 预览版,开发者可在同一平台构建并管理面向 Search 和 Gemini 应用的 Connected Apps。开发者通过云托管 MCP server 或 Android MCP 配合 AppFunctions APIs 完成集成,再用 Google Connected Console 注册、测试和提交,并选择上线到 Search、Gemini 或两者;上线后可查看流量、延迟和错误率。Google 表示 Search 与 Gemini 已有超过 50 个 Connected Apps,Adobe、Experian、Localiza、Peloton 的集成已在 Gemini 上线,未来数周将进入 Search,Calm 的集成也将在两端推出。

    A split-screen graphic showing a Google search interface connecting to Gemini to confirm a dinner reservation.

    线后,你可以跟踪流量、延迟和错误率,并保持对品牌标识的控制,包括经过验证的徽标和已认证账号。 我们正在分阶段开放访问权限,并将在未来几个月内增加更多开发者、市场和 Google 产品。注册预览版并查阅文档: developers.google.com/connected-apps. 连接你喜爱的工具 我们已在搜索和 Gemini 中推出 50 多个互联应用,涵盖从生产力、活动票务到健康健身等领域。与 Adobe、Experian、Localiza 和 Peloton 等合作伙伴的集成已在 Gemini 中面向用户上线,未来几周内,我们还将把这些互联应用引入搜索。除其他应用外,我们还将在搜索和 Gemini 两端推出与 Calm 的新集成。 要查看你可以访问的所有互联应用,请访问我们的帮助中心页面: 搜索 和 Gemini. 在您的收件箱中获取 Google 的最新资讯 订阅我们的新闻通讯,获取产品更新、活动信息、特别优惠等更多内容。 完成。只差一步了。 请查看您的收件箱以确认订阅。 您也可以使用 . 进行订阅。 您的信息将按照 Google 的隐私政策使用。 您可以随时退出。 发布于:

    匹配字段正文

  2. Google Blog精选

    Google 与 XREAL 发布首款 Android XR 有线眼镜 XREAL AURA

    Google 与 XREAL 发布 XREAL AURA,这是首款搭载 Android XR 的有线 XR 眼镜,今日起在美国、加拿大和韩国开放订购,11 月 2 日在日本开售,起售价 1099 美元。眼镜重不到 95 克,采用透明镜片和 70 度视场,把应用投射到视野中,重计算由连接线缆的便携计算 puck 承担,该 puck 搭载首次亮相的 Qualcomm Snapdragon Reality Elite 平台。用户可同时打开多个应用并搭配蓝牙键鼠,或通过 USB-C 有线镜像把笔记本屏幕作为窗口接入,Gemini 可针对视野中的内容和屏幕给出帮助。

    XREAL AURA

    am Izadi 介绍了 XREAL AURA,这是一副轻巧的眼镜,可将你的应用投射到现实世界中。由于镜片是透明的,你在办公、看电影或玩虚拟屏幕游戏时都能看到周围环境。你可以将这些眼镜连接到便携设备,以管理多个窗口、使用 Gemini 获取帮助,并随时随地以 3D 形式查看你的数字内容。 摘要由 Google AI 生成。生成式 AI 仍处于实验阶段。 探索其他样式: 今天,我们与 XREAL 共同正式发布了 XREAL AURA,这是首款搭载 Android XR 的有线 XR 眼镜。 1 AURA 是一种使用 Android XR 的全新方式。AURA 的 XR 眼镜镜片是透明的,因此你可以用自己的双眼看到真实世界,同时将空间内容投射到你的视野中。这让它在家中、办公室或飞机上使用都很自然。此外,70 度的视场为你提供了充足的空间,可同时查看更多空间应用和 2D 应用。Android XR 上的 Gemini 能理解你在现实世界和屏幕上所看到和所做的一切,因此你可以进行自然对话,跨应用获取帮助。 AURA 的眼镜重量也低于 95 克,因为繁重的处理工作由通过线缆连接的便携式计算 pu

    匹配字段正文

  3. OpenRouter:Announcements精选

    OpenRouter 重建供应商路由算法,TTFT 降低 16.9%

    OpenRouter 宣布重建供应商路由算法,从主要按输入 token 价格分配流量,改为综合实际价格、首 token 延迟、吞吐、错误率和输出质量的实时路由成本。官方称新算法使 TTFT 降低 16.9%、吞吐提升 16.3%、429 错误减少 46%,每请求成本上升 6.0%。用户无需改代码,显式设置 provider.sort 或 provider.order 仍可绕过新逻辑。

    How we rebuilt provider routing for better, faster inference

    成功率:可靠性与质量 一次失败的尝试仍然要付出其价格和等待时间,因此路由成本会计算必须重试直到成功一次的预期成本。如果每 5 次尝试中有 1 次失败,那么每个好答案你要为 1.25 次尝试付费。 可靠性 可靠性错误是指因供应商原因而失败的请求。你会损失这次尝试并不得不重试,因此每次错误都会在路由成本中带来沉重的惩罚。 如果某个供应商的错误率远高于同一模型的其他供应商,路由器就会停止向其发送请求,直到它恢复为止。 质量 质量衡量的是供应商的响应是否可用。目前主要的检查是工具调用是否格式正确返回,我们还在增加更多检查。每个糟糕的响应都会提高该供应商的路由成本,因为一个廉价的错误答案代价高昂。 被标记为工具调用异常、或基准准确率远低于该模型应有水平的供应商会大幅落后,并且只会获得少量测试流量,直到该标记被清除。 接近者得近:流量如何分配 将每个请求都发送给单一最佳供应商会使其过载,因此流量是共享的。更快的供应商可以承担更高的路由成本并保持竞争力。在 竞争优势 分得大部分流量,而稍稍落后于最佳供应商只会付出很小的代价。一旦超出竞争优势范围,流量份额就会迅速下降。 顶层设有三道防护栏: 下限:

    匹配字段正文

  4. Claude Blog

    Anthropic 为 Claude for Legal 推出法律工作 artifacts 库

    Anthropic 为 Claude for Legal 推出可直接使用的法律 artifacts,团队可用自己的数据和连接器调整并跨部门共享。法律图库覆盖合同审查、法规变动追踪、业务法律请求等任务,每个 artifact 附带示例,输出结果均带来源链接。自 5 月上线以来已新增 60 多个法律连接器,包括 Bloomberg Law、Filevine、Ivo、Legora 和 Patlytics。

    作方式。我们对有机会重新构想法律工作流程、并为我们的法律专业人士开辟支持业务的新途径感到兴奋。” “Anthropic 在法律工作领域投入了大量资源,打造最优秀的模型。我们在 Claude 上构建智能体,因为它在我们的内部基准测试中表现最佳,我们也很高兴继续与 Anthropic 一起推动法律领域的前沿。” “法律处于每一份协议的核心,但这项工作往往与业务的其他部分脱节。通过与 Anthropic 合作,我们将 Docusign 平台的能力直接引入 Claude,使法律团队和跨职能利益相关者能够创建、审阅并推进协议。” 诉诸司法与法律大使计划 图库包含九个诉诸司法相关 artifact,其中五个由我们通过 Claude 额度支持的非营利和公共利益组织构建: 由 Zealous 构建的 Criminal Charge Reality Check(在新标签页中打开)接收一项刑事指控,向辩护团队展示量刑范围、关于此类案件通常如何结案的公开数据,以及标准的释放操作手册。仅限纽约。 由 Mobile Pathways 构建的 Immigration Papers Reader(在新标签页中打开)

    匹配字段正文

星期一

  1. Replit Blog精选

    Replit 推出 Replit for Business,提出自驱动公司蓝图

    Replit 发布 Replit for Business,面向企业提供让智能体在受控边界内使用公司知识与系统的底座,目标是帮企业转型为自驱动公司。Replit 称 2026 年上半年其工程师代码产出接近三倍,评审时间、回滚和产品事故持平。客户 SMFL 表示原本需 6 人做 6 个月的开发流程由 1 人 1 周完成,全生命周期成本从约 30 亿日元降至 10 亿日元以下。

    The Rise of the Self-Driving Company — cover image

    能体投入工作,而不必成为工程师。如果只有技术团队能够参与,公司就不可能成为自驱动公司。 如今,大多数智能体都生活在某种混乱之中。它们运行在聊天窗口、个人账户和一次性脚本里,持有别人交给它们的任何凭据和数据。没有人决定过它们能接触什么,也没有人能看到它们做了什么。 随着智能体承担更多工作,它们需要一个 智能体栖息地: 一个让它们能够使用公司的知识和系统、与人和其他智能体协调,并在公司控制的边界内行动的环境。 这个栖息地必须控制访问权限,规定何时需要人工批准,并限制错误的影响。随着 AI 让 发现和利用漏洞变得更加容易,公司还需要智能体来发现弱点并加强防御。 安全必须与自主性同步扩展。 对栖息地的治理也将帮助公司变得更聪明。 当有人纠正智能体时,这一纠正应当被审查,并可用于改进未来的工作。当一个团队开发出有用的工作流程时,其他团队应当能够在其基础上继续构建。栖息地成为一个共享的知识体系,由在其中工作的人塑造,帮助智能体以更多公司的专业能力、品味和判断力行事。 自驱动公司还必须保持更换模型的自由,同时保留对自身知识、系统和决策的控制。正如萨提亚·纳德拉 所说, ,“我们需要将智能的供给与对智

    匹配字段正文

  2. Tech.eu

    瑞典 AI 浏览器 Strawberry 结束测试,以浏览器内智能体对标 ChatGPT 与 Claude

    瑞典初创公司 Strawberry 结束测试,正式推出内置 AI 助手的浏览器,定位为企业版 ChatGPT 和 Claude 的替代方案。用户可在浏览器内为销售、招聘、客服和营销等任务搭建名为 companion 的智能体,产品不绑定特定模型,智能体运行在用户设备上。订阅价格为每月 20 美元、85 美元和 250 美元三档,另有免费版;公司此前完成 600 万美元融资,投资方包括 General Catalyst 和 EQT Ventures。

    价值的工作。 Strawberry 成立于 2023 年,将 AI 直接嵌入浏览过程,使没有编程知识的员工也能为销售、招聘、客户支持和营销等特定业务任务构建智能体,Strawberry 将其称为“companion”(伙伴)。 Strawberry 不绑定特定 AI 模型,还为企业提供现成的智能体,用户可以要求这些智能体执行业务任务。这些虚拟智能体会学习企业其他部分的运作方式,智能体的工作成果会在整个企业内共享,因此正如 Strawberry 所说,它们会变得像同事一样。 Strawberry 表示:“Strawberry 的独特之处在于,它是一个浏览器,团队的上下文、工作流程和登录信息本就存在于其中。companion 会记住你的团队如何工作,并且随着你们合作越多而变得更好,因为它与所有这些上下文相连。” 这家初创公司有三名联合创始人:首席执行官 Charles Maddock,他二十多岁,此前创立的一家气候科技初创公司被出售,让他拥有了一次退出经历;首席运营官 Sebastian Thunman;以及首席技术官 Arian Hanifi。 Maddock 解释了将 Strawber

    匹配字段正文

星期日

  1. 凤凰科技

    特斯拉确认正自研 AI 地图,将随 FSD v15 逐步推送

    特斯拉副总裁阿肖克·埃卢斯瓦米在财报电话会议上确认,特斯拉正在自研一套基于 AI 的地图导航系统,将随 FSD v15 上线,融合车队采集数据、个性化路线规划并支持 FSD 语音控制。他称这是全新架构而非另一版地图,车队会自动采集街道信息并标注通行速度、停车标识、红绿灯、停车场等数据,用于解决限速识别、泊车和路线规划问题。新地图预计先在 FSD v15 的行程出发和到达阶段使用,之后数月内逐步覆盖泊车和语音控制等剩余导航能力。

    与导航系统”,也就是说,特斯拉庞大的车队会自动采集街道信息,标注通行速度、停车标识、红绿灯、停车场等数据。 新地图架构会解锁大量新能力。特斯拉可以往地图里叠加丰富信息,不光解决路线、限速这类 FSD 痛点,还能让行驶更平顺安全:标记坑洼路面、视野遮挡的出入口、危险路口等等。 其大概率也会用来优化自动泊车,支持用户自定义停车场里的泊车偏好:优先选最近空位、远离其他车辆、无障碍车位等,车队会持续采集对应的环境数据。 埃卢斯瓦米还提到,依托这套地图,用户可以用语音自定义路线,和计划今年秋季落地、用来操控 FSD 的 Grok 能力相呼应。 特斯拉在 2026 夏季更新里已经推出“偏好路线”功能,规划路线时优先选择用户之前开过的路线。同一版更新中,自动导航新增能力,除家、公司和日历行程外,还能自动导航到其他常去地点。 而偏好路线是在 2022 年上线的备选路线功能基础上迭代而来,旧功能最多提供三条路线备选。 埃卢斯瓦米预计,这套新地图会最先在 FSD v15 里用于行程的出发和到达阶段,之后数月内逐步覆盖剩余导航能力,包括泊车和语音控制。 “特别声明:以上作品内容(包括在内的视频、图片或音频)

    匹配字段正文

  2. MarkTechPost

    Cognition 开源 Devin 漏洞修复插件,覆盖 PHP、Node.js 与 GitLab 三类高危漏洞

    Cognition 发布开源免费的 Devin Vulnerability Fixes 插件,包含 fix-php-vuln、fix-node-vuln、fix-gitlab-vuln 三个 Agent 技能,采用 MIT 许可,针对 PHP2Shell、Node.js 10 月安全版本和 CVSS 10.0 的自管理 GitLab 漏洞 CVE-2026-110264。技能按只读盘点、审批、校验目标版本、前后测试、每仓库一个 PR 五步执行,可在 Devin、Claude Code、Codex、Cursor、GitHub Copilot 等读取 SKILL.md 的智能体中运行,需 git、shell、Docker 和镜像仓库访问权限,npx 安装要求 Node.js 22.20 以上。原文未公布修复率基准,托管运行时、一体机和 Electron 应用只被标记而不打补丁。

    如何安装和运行? 在 Devin 中,打开 Customize,然后 Plugins,然后 Browse Marketplace,搜索 Vulnerability Fixes。Devin CLI 使用 devin plugins install CognitionAI/devin-marketplace plugins/devin-vuln-fixes。对于其他智能体,运行 npx skills add CognitionAI/devin-vuln-fixes。Claude Code 用户可以添加市场并运行 /plugin install vuln-fixes@cognition-skills。 然后用自然语言提问,例如“请修复我的 PHP 漏洞。”斜杠命令也可用:/fix-php-vuln、/fix-node-vuln 和 /fix-gitlab-vuln。 它与 Dependabot、Copilot Autofix 和 Snyk Agent Fix 相比如何? 修复内容针对 3 个安全公告的 PHP、Node.js 和自管理 GitLab 版本存在可用补丁的易受攻击依赖项,以及 G

    匹配字段正文

星期六

  1. The New Stack

    AWS 安全智能体 Continuum 正式可用,称在 CyberGym-E2E 上修复 89% 漏洞

    AWS 于周四将代码漏洞安全智能体 Continuum 正式开放使用,该服务可在代码仓库中查找并验证漏洞、对照 AWS 环境检查,并提交包含修复建议的 pull request。AWS 在 10 月 5 日公布的基准测试中称,Continuum 在 CyberGym-E2E 上完成 920 项任务中的 819 项,端到端成功率为 89.0%,此前公开最高成绩为 65.9%;但补丁同时修复基准所指定历史漏洞的比例仅为 37.8%,此前公开最高为 26.2%。该基准只覆盖 139 个开源项目中的 C/C++ 内存安全漏洞,且测试由 AWS 自行执行。

    试声明 该公司于10月5日发布其头条基准测试结果,比正式发布早了两个多星期。在那次运行中,Continuum在CyberGym-E2E上通过了920项任务中的819项,端到端成功率为89.0%,而此前公开最高成绩为65.9%。AWS首席执行官Matt Garman在X上写道,AI“对防御者而言具有真正的变革性”,并且Continuum在该测试中的得分高于任何其他AI智能体。 Duckbill首席云经济学家兼联合创始人Corey Quinn回复了该帖子,想知道鉴于互联网当前的状况,这次发布是否原本是re:Invent的公告、后来被提前推出。Quinn没有提供任何证据表明AWS提前了发布时间。 最近的PHP2Shell案例表明,AI让发现漏洞变得更容易,但修复漏洞则是另一回事。 CyberGym-E2E如何运作 CyberGym-E2E给智能体90分钟时间,在139个开源项目之一中查找并修复一个漏洞,且不提供缺陷描述、概念验证、崩溃日志或现有补丁作为参考。智能体必须识别该缺陷、触发它,并生成一个既能阻止崩溃又不破坏现有测试的修复。所有任务都涉及C或C++中的内存安全缺陷,正如AWS所承认的

    匹配字段正文

  2. MarkTechPost

    Anthropic 开源 sandbox-runtime:为 AI 智能体提供无容器 OS 级沙箱

    Anthropic 开源 sandbox-runtime(srt),以 OS 级隔离限制进程可访问的文件和网络主机,无需启动容器,npm 包 @anthropic-ai/sandbox-runtime v0.0.81 采用 Apache-2.0 许可,要求 Node.js 22.12+。macOS 使用 Seatbelt,Linux 依赖 bubblewrap、socat 和 ripgrep,Windows 支持处于 alpha 阶段。Anthropic 称内部 Claude Code 使用中权限提示减少 84%,该数字为自报数据;网络默认拒绝,流量经主机侧代理按域名白名单放行。

    遵循这一逻辑。除非被拒绝,否则允许在任何位置读取。除非被允许,否则拒绝在任何位置写入。除非域名被加入允许列表,否则拒绝网络访问。 如何为 MCP 服务器或你自己的智能体启用沙箱? 对于 MCP 服务器,将 .mcp.json 中的命令从 npx 改为 srt。将原命令作为参数传入。规则随后存放在 /.srt-settings.json 中:复制代码已复制使用其他浏览器 { "network": { "allowedDomains": ["api.github.com", " .npmjs.org"], "deniedDomains": [] }, "filesystem": { "denyRead": [" /.ssh"], "allowWrite": ["."], "denyWrite": [".env"] } } 对于你自己的智能体,该库提供 SandboxManager。调用 initialize(config) 启动代理。然后 wrapWithSandbox() 返回一个可启动的包装后命令字符串。 84% 这个数字意味着什么? Anthropic 报告称,在内部 Claude

    匹配字段正文

  3. 雷锋网

    百度健康升级文心健康管家,发布好医矩阵与健康相机

    百度健康宣布升级文心健康管家,发布好医矩阵和健康相机,其AI服务月活跃用户已达5000万+。好医矩阵包含好医答、好医加号、好医说、好医榜、好医评,好医答入驻15万+全三甲真人医生提供7*24小时在线服务,好医加号已覆盖80%以上公立三甲医院、每天提供超12万个加号源。健康相机支持打字、方言语音、拍照和视频上传边拍边说,基于300万多模态影像素材训练,可识别动态体征与多发症状位置关系。

    识别能力精准解读,帮助患者排查。报告单解读的功能,在过去一年中,有2700万+人次使用,解读准确率达到98%+。 15万全三甲真人医生7 24小时在线,AI回答从此有专业人士把关 AI可以提高信息整理和响应效率,但医疗健康问题的决策与诊断具有较高的专业门槛。AI可能给出的是单点结论,但同一种症状可能对应不同原因,同一项异常指标也需要结合年龄、病史、用药情况和其他检查结果综合判断。 好医答咨询室里入驻了15万+全三甲真人医生,为患者提供7 24小时的在线服务,最快1分钟就能响应。百度App搜索“百度健康”或相关健康问题,就可以直达好医答入口。在AI对用户的症状、检查结果、持续时间和既往病史等信息进行梳理,再为用户精准匹配对口的真人医生接入,围绕关键问题追问、判断,最后由真人医生给出专业诊断和解决方案,为AI回答提供可追溯的医学依据,提升AI健康服务的专业性与可信度。 文心健康管家产品负责人李想表示,好医答的核心不是让AI替代医生,而是发挥AI在信息理解、归纳和交互效率方面的优势,同时引入真人医生的专业能力,使健康回答更加权威可信、有据可依。不仅是让用户得到回答,而是让每个问题,都得到负责

    匹配字段正文

  4. IT之家·人工智能

    腾讯 WorkBuddy 接入 Kimi-K3.1-Pro,支持 100 万上下文

    腾讯 WorkBuddy 宣布接入 Kimi-K3.1-Pro,并同步接入输出速度约 2-3 倍的 Kimi K3.1 Pro Highspeed,现阶段仅对企业旗舰版和个人订阅用户优先开放。Kimi K3.1 Pro 是 K3.1 系列首个模型,为 3 万亿级参数、支持 100 万上下文,在代码、3D 创作、金融研究和长程 Agent 能力上提升明显。Terminal-Bench 4.0 得分 65.7%,超过 GPT-6 Astra 的 58.2%,与 Claude Opus 5.5 的 66.4% 接近;OfficeQA Pro v2 和 SpreadsheetBench v2 分别得 64.4 和 36.3。

    入高速版模型 Kimi K3.1 Pro Highspeed,同等智能,输出速度约 2-3 倍。目前资源紧张,现阶段仅对“企业旗舰版”及“个人订阅用户”优先开放。 据介绍,Kimi K3.1 Pro 是全新 K3.1 系列的第一个模型,也是 Kimi 迄今能力最强的 3 万亿级参数模型,支持 100 万上下文。K3.1 Pro 在代码、3D 创作、金融研究和其他长程 Agent 能力上的提升尤为显著。 IT之家注意到,在 Kimi K3.1 Pro 的研发中,大幅增加了强化学习(RL)环节的算力投入。在代码、Agent 和知识类基准上,K3.1 Pro 达到或接近最强闭源模型的水平。Terminal-Bench 4.0 通过真实环境中资源受限的终端任务考察编程智能体的能力,每项任务均设有严格的专项测试。K3.1 Pro 在此项评估中得分 65.7%,超过 GPT-6 Astra(58.2%),与 Claude Opus 5.5(66.4%)仅有微弱差距。 Kimi K3.1 Pro 模型擅长 3D 创作与空间推理。在 BenchCAD 基准测试中,K3.1 Pro 借助工具得分 92.

    匹配字段正文

  5. Google Research

    Google Research 用 MedGemma 等开放模型推动结核病筛查落地

    Google Research 与 Google for Health 在 IDWeek 2026 上介绍了将健康 AI 研究推向临床的进展,包括开源胸部X光嵌入向量与 MedSigLIP、以及 4B 和 27B 两种参数规模的开放权重多模态模型 MedGemma,后者可离线本地运行,累计下载量已超 1000 万次。合作方 Nexus AI 基于这些算法开发的工具已获欧盟 CE MDR class IIb 认证和 ISO 13485 认证,在南非、塞拉利昂、科特迪瓦等六国的约 40 家医疗机构部署,超过 90 名临床医生已评估逾 2.5 万张胸片,将周转时间从数周缩短到 45 秒以内。印尼卫生部正用本国胸片微调 MedGemma 和 MedSigLIP,以在本地基础设施上支撑每年 5000 万人的筛查目标。

    A Nexus AI software interface displaying a chest X-ray with three circled lung areas marked as "TB Suggestive" and "FIR".

    th 上评估了 自动化计算机辅助检测(CAD)软件在多样化患者队列中的表现,将我们的模型列为 表现最佳的结核病筛查算法 在全球范围内。那一年,WHO还 推荐使用CAD 进行结核病筛查和分诊。2024年9月,在 NEJM AI上,我们详细介绍了 一项前瞻性、多站点验证 ,证明AI辅助筛查在不同患者群体中均保持高灵敏度(最大限度减少漏诊病例),同时还能可靠地检出其他偶发的肺部和心脏异常。 跨越转化鸿沟 在医疗AI领域,发表论文只是开始。在算法模型与可信赖的床旁工具之间,横亘着一道“转化鸿沟”:让软件在各种不同的X光机和离线环境中保持可靠,将其整合进临床工作流程,并满足医疗器械法规要求。 有鉴于此,我们与 Nexus AI合作,这是一家总部位于比勒陀利亚的医疗技术公司,他们将我们的胸部X光算法转化为一款获得认证的临床诊断工具。应对监管环境需要大量审计: CE MDR class IIb认证: 根据欧盟医疗器械法规(EU MDR 2017/745),Nexus AI获得了Class IIb认证——这是一项严格的认定,基于前瞻性临床评估验证该工具在真实患者诊疗中的安全性。 质量标准: Nexus

    匹配字段正文

  6. Figma AI / Agent / Make

    Figma 代码层进入公开测试,六个团队分享使用方式

    Figma 宣布代码层(code layers)进入公开测试,团队可以在画布上探索和构建由代码支撑的原型。文章列举 Superside、Dell、Cox Automotive、Rocket Money、Merkle、Checkout.com 六个团队的使用方式,包括用 Figma agent 把静态设计转成代码层、并排对比多个版本、以及用精确数值和参考截图分阶段迭代。Merkle 称迭代和功能开发速度提升 30%,文档创建时间最多减少 50%;Cox Automotive 的产品经理称 19 个版本只花约一小时手动操作时间。代码层将消耗 AI credits,付费计划在 2026 年 11 月 4 日前创建和编辑免费。

    Pickup App preview showing a wall clock listing beside its App.tsx code.

    的方法。 已在Figma中提供其编码的React组件,Miguel的代码层便基于开发者使用的相同组件构建。这让团队成员能更真实地了解提议的设计在已发布产品中的外观和行为。Miguel使用代码层将会话式AI体验带到画布上:利益相关者可以提问,原型会用正确的屏幕作出回应。“利益相关者真的可以在文本框中输入内容,这开启了我们以前没有的下一级原型体验,”他说。 一旦其他设计师批准了某个流程,Miguel就会在代码层中将其构建出来,以获得跨职能合作伙伴的签字确认,因为他们发现可运行的原型比一系列静态屏幕更容易理解。在编辑时,他会复制代码层以并排保留版本,这比切换版本历史更容易在备选方案之间做选择。“就像你看着一面墙,看看A,再看看B,”Miguel说。可运行的原型在评审周期中也令人印象深刻:“当我向产品经理和业务利益相关者展示时,我们获得了那种惊艳效果。它功能非常完整。” 借助代码层,我可以在画布上设计的同时处理代码。设计与代码之间能有更多来回互动,这真的很强大。“借助代码层,我可以在画布上设计的同时处理代码。设计与代码之间能有更多来回互动,这真的很强大。” Miguel Wermuth,Del

    匹配字段正文

星期五

  1. Numerama

    1Password 推出 1Password for Agents,让 AI 智能体登录账户而不接触密码

    1Password 发布 1Password for Agents,让 AI 智能体在用户批准后登录账户,但全程看不到密码。智能体先用专属数字密钥向 1Password 表明身份,用户在自己的授权设备上确认请求的账户和用途,随后由 1Password 代填登录表单,登录成功后立即撤回凭据。首批接入的是 Meta 的 Muse 和 SpaceXSI 的 Grok Bot,未来数日内部署;Anthropic 的 Claude Duet、OpenAI 的 ChatGPT Work 和 dots、Perplexity 等合作方尚未给出时间。该服务包含在个人和家庭订阅中不额外收费,目前仅支持托管在 1Password.com 的账户,1Password.eu 和 1Password.ca 账户暂不支持。

    月 22 日在一篇博客文章中首次亮相。该公司还在 X 上公布了这一消息,并列出了一长串合作伙伴:Muse(Meta)、Grok Bot(SpaceXSI)、Claude Duet(Anthropic)、ChatGPT Work 和 dots(OpenAI),以及 Perplexity。初期只有 Muse 和 Grok Bot 可以使用,预计未来几天内部署。其他集成则宣布将在稍后推出,但未给出日期。 1Password 解释道:“许多客户告诉我们,他们希望使用这些新的个人 AI 助手来提高工作效率,同时也希望对助手能够访问的数据拥有更好的控制,并享有同等水平的信任和同样便捷的使用体验。” 让你的数字生活更安心 Bitdefender Premium Security 是一款欧洲网络安全解决方案,可自动保护你免受黑客和一切网络威胁的侵害。让你安心享受在线活动 赞助内容 网络安全产品正在促销 延伸阅读 1Password:最受欢迎的密码管理器究竟值不值得用? 密码被填入,随即又被撤回 显而易见,关键在于稍微打开存放密码的数字保险箱,让 AI 智能体只能取用自己所需的那一项,而不会危及所有其

    匹配字段正文

  2. Claude Blog精选

    Anthropic 发布 Claude Duet 研究预览版并公布其安全、隐私与安全设计

    Anthropic 发布研究预览版 Claude Duet,这是一个在云端计算机上持续运行、可读取收件箱、起草回复、预订事项并在你离开后执行例程的主动型智能体。它在发送敏感消息、付款或删除内容前会展示操作、目标与内容并等待批准,证券交易、账户间转账等操作即使批准也不允许。新增的安全分类器把信息分为绝不分享和需同意分享两级,密码、浏览器 cookie 和登录 token 不经过模型,浏览器运行在独立虚拟机中。

    de Duet,我们每天都用它来工作。 我们基于三项原则构建了 Claude Duet,以指导该智能体的行为: 你的信息,以及他人在你连接的应用中分享的内容,都会得到谨慎处理,使用一个新的分类器在 Claude Duet 起草的消息发出前进行检查。 你始终掌控它代表你所做的事情。 Claude Duet 永远不会看到你的密码、浏览器 cookie、登录令牌或其他凭据。 Claude Duet 是全新的,但其背后的思考并非如此。2025 年,我们发布了安全可信智能体框架(在新标签页中打开),该框架将人置于控制地位,并将隐私和安全交互视为基本要求。此后,我们撰文阐述了为何单一防御措施不够(在新标签页中打开),以及为何模型内部的保护无法独立存在(在新标签页中打开)。我们还通过 Claude Managed Agents(在新标签页中打开)构建并运营企业用于在生产环境中运行智能体的基础设施,而 Claude Duet 同样将凭据与智能体分离。它建立在这项工作之上,增加了代表你行事的智能体所需的保护措施。本文将介绍我们新增的内容以及仍在努力的方向。 重要操作由你批准 在你离开时行事的智能体必须知

    匹配字段正文