Amazon Research Awards 公布 2025 秋季周期 70 位获奖者，来自 11 个国家 49 所大学，涵盖 AI for Information Security、Agentic AI、Automated Reasoning、AWS Cryptography、Cybersecurity and Anti-Abuse Technologies 和 Sustainability 六个征集方向。获奖者可访问 700 多个 Amazon 公开数据集，并通过 AWS Promotional Credits 使用 AWS AI/ML 服务与工具，同时获得 Amazon 研究联系人提供咨询。
匹配字段摘要、正文
OpenAI 联合创始人兼总裁 Greg Brockman 在周二庭审证词中表示，公司预计到今年年底将在算力上烧掉 500 亿美元，该数字此前由 Bloomberg 报道。文章指出，亚马逊、Nvidia 和软银 2 月宣布的 1100 亿美元投资中至少 800 亿美元附带条件，例如 OpenAI 需租用 2 吉瓦亚马逊 Trainium 加速器并在 AWS 部署 GPT 模型才能拿到 500 亿美元中的 350 亿美元，Nvidia 的 300 亿美元投资则与 5 吉瓦训练和推理算力部署挂钩。
匹配字段摘要、正文
ServiceNow 在 Australia 平台版本中扩展 AI Control Tower，覆盖发现、观测、治理、安全和度量五个领域，新增 30 个企业连接器，可发现运行在 AWS、Google Cloud、Microsoft Azure 以及 SAP、Oracle、Workday 上的 AI 资产、模型、智能体和提示词。演示中系统检测到针对定价智能体的提示词注入攻击，借助 Veza 的访问图谱定位影响范围并自动触发终止开关。ServiceNow 同时发布 Action Fabric，通过正式可用的 MCP 服务器让 Claude、Copilot 等外部智能体触发受治理的企业流程，Anthropic 是首个设计合作伙伴。
匹配字段摘要、正文
MiMo-V2.5 在开源发布首日即完成多个芯片平台的 Day-0 适配。 非常感谢我们的硬件生态合作伙伴，帮助 MiMo-V2.5 在更多环境中更易部署、高效运行：@awscloud、@AMD、T-HEAD、KUNLUNXIN、Enflame、MetaX、Iluvatar CoreX 从云端 AI 芯片到国产加速器，我们正与生态携手，在 day zero 将 MiMo-V2.5 带给更多开发者和企业。
MiMo-V2.5 在开源发布首日即完成多个芯片平台的 Day-0 适配。 非常感谢我们的硬件生态合作伙伴，帮助 MiMo-V2.5 在更多环境中更易部署、高效运行：@awscloud、@AMD、T-HEAD、KUNLUNXIN、Enflame、MetaX、Iluvatar CoreX 从云端 AI 芯片到国产加速器，我们正与生态携手，在 day zero 将 MiMo-V2.5 带给更多开发者和企业。
匹配字段摘要、正文
Browser Use 发布 Browser Use Box（BUX），一台预装 Claude Code 和 Browser Harness 的 24/7 远程 VM，可通过 Telegram、网页或 SSH 控制。VM 基于预烘焙 AMI，启动耗时 30-60 秒，运行在零 AWS 权限的受限 IAM 角色下；Telegram 对接同一个恢复的 Claude Code 会话以保持上下文，浏览器会话每 240 分钟轮换。架构已开源，团队版托管试点为每月 1000 美元。
匹配字段摘要、正文
安全研究者 Johann Rehberger 认为，智能体正变得极擅长发现安全漏洞，他在博文中引用 Anthropic 同日发布的 Mythos Preview 数据：Opus 4.6 在数百次尝试中仅两次成功利用 Firefox JS 引擎漏洞，而 Mythos Preview 成功 181 次。Anthropic 将 Mythos 以受限预览形式开放，并宣布 Project Glasswing，联合 AWS、Cisco、Microsoft、Linux Foundation、CrowdStrike、Palo Alto Networks、NVIDIA 等公司加固关键软件，同时捐赠最高 1 亿美元额度加 400 万美元给开源软件。Rehberger 指出，能力提升主要改变攻击者的吞吐量而非人数，组织快速部署补丁将成为最大挑战，并预计 6-12 个月后开源权重模型将具备接近能力。
匹配字段摘要、正文
Cognition 博客披露，过去八个月多家财富 500 强企业已用 Devin 处理 COBOL 项目，包括为数百万行代码编写文档、将一套海关工作流从 COBOL 迁移到 AWS Lambda，以及重构数百个程序中的税号逻辑。文章指出 COBOL 缺乏类型与共享 schema、LLM 训练数据极少，且主流编码智能体运行在 Linux VM 上无法执行主机 COBOL，导致反馈闭环断裂，68% 的 COBOL 现代化项目失败。批量工作负载因输出确定可复现，适合智能体自主迁移；事务型系统仍无法自主迁移，但可用 Windsurf 辅助开发者阅读和追踪代码。
匹配字段摘要、正文
Cognition 发布 Cognition for Government，将自主软件工程师 Devin 和 FedRAMP High 认证的 AI IDE Windsurf 引入美国国防与民用软件现代化。Devin 可在云端并行执行数百个任务，迁移速度比人类工程师快 5-40 倍，现已上线 AWS GovCloud。该平台已被美国陆军、海军、财政部和 NASA-JPL 等机构使用。
匹配字段摘要、正文
Browser Use 分享了其 Agent 沙箱架构的演进：从最初在 AWS Lambda 上运行浏览器智能体，到把整个智能体放进沙箱、通过控制平面持有全部凭证的 Pattern 2。生产环境每个智能体运行在独立的 Unikraft micro-VM 中，启动不到一秒，仅接收 SESSION_TOKEN、CONTROL_PLANE_URL 和 SESSION_ID 三个环境变量，本地开发和评测则用同一镜像跑 Docker 容器。控制平面作为无状态 FastAPI 代理，统一处理 LLM 调用、S3 文件同步和计费，代价是每次操作多一次网络跳转。
Browser Use 分享了其 Agent 沙箱架构的演进：从最初在 AWS Lambda 上运行浏览器智能体，到把整个智能体放进沙箱、通过控制平面持有全部凭证的 Pattern 2。生产环境每个智能体运行在独立的 Unikraft micro-VM 中，启动不到一秒，仅接收 SESSION TOKEN、CONTROL PLANE URL 和 SESSION ID 三个环境变量，本地开发和评测则用同一镜像跑 Docker 容器。控制平面作为无状态 FastAPI 代理，统一处理 LLM 调用、S3 文件同步和计费，代价是每次操作多一次网络跳转。
匹配字段摘要、正文
Atlassian 旗下 DX 的数据显示，AI 对开发者生产力的影响因公司而异，部分企业变更信心提升 20% 以上，另一些则明显下滑。DX 副 CEO Justin Reock 在 AWS re:Invent 上指出，用好 AI 的关键仍是 SDLC 与代码卫生等 AI 出现前就适用的因素；仅用 AI 代码补全每周可省约 3.8 小时，Go 开发者可省 4 小时，COBOL 仅 2 小时。
匹配字段摘要、正文
安全研究者 Johann Rehberger 发布 AgentHopper 概念验证，用一个通用提示注入载荷在多个编码智能体间自我传播。载荷先感染开发者智能体，再扫描 Git 仓库注入指令并推送回 GitHub，其他开发者拉取被感染代码后触发注入，形成循环传播。攻击路径涉及 GitHub Copilot、Amp Code、Amazon Q Developer 和 AWS Kiro，相关漏洞均已由厂商修复。作者建议为 SSH 和签名密钥设置口令、启用分支保护并遵循最小权限原则。
匹配字段摘要、正文
安全研究者 Johann Rehberger 披露 Amazon Q Developer VS Code 扩展存在不可见 Prompt 注入漏洞，攻击者可将人类不可见的 Unicode Tag 字符嵌入普通文本，Claude 模型会将其当作指令执行，进而调用工具甚至通过 find -exec 实现任意代码执行。该漏洞于 2025 年 7 月 5 日报告给 AWS，AWS 称已于 8 月 8 日修复，但不会发布公开公告或 CVE，建议用户升级到最新版本。作者建议在输入处理前清除或中和 Unicode Tag 字符，并加入针对可疑 Unicode 用法的自动检测。
匹配字段摘要、正文
安全研究者 Johann Rehberger 披露 Amazon Q Developer VS Code 扩展存在间接提示注入漏洞，攻击者可通过源码注释等不可信数据劫持 AI，在开发者未确认的情况下执行任意命令。漏洞根因是 executeBash 工具把 find 归入 readonly 类别从而绕过人工确认，而 find 的 -exec 参数可执行任意系统命令；作者还演示了绕过 Claude 4 拒绝机制、从远程服务器下载并执行命令乃至 Sliver 恶意软件加入 C2 的完整链路。该漏洞于 2025 年 7 月 4 日报告给 AWS，7 月 17 日在 v1.85 版本中静默修复，AWS 最终以该报告需先有系统入侵为由拒绝分配 CVE。
匹配字段摘要、正文
安全研究者 Johann Rehberger 披露 Amazon Q Developer VS Code 扩展存在高危漏洞，可被间接提示注入劫持，通过 ping 等命令把开发者机器上的 .env 文件、API key 等敏感信息经 DNS 请求外泄，且无需开发者确认。该扩展下载量超过 100 万，作者于 2025 年 7 月 5 日向 AWS 报告，AWS 确认并静默修复，但未发布安全公告或 CVE，作者建议用户运行最新版本或开启自动更新。作者还发现 Amazon Q 会拒绝 oast.me、Burp Collaborator 等已知安全测试域名，换成普通域名即可绕过，与 Claude Code 的 CVE-2025-55284 行为类似。
匹配字段摘要、正文
Mistral AI 推出 AI for Citizens 合作计划，帮助政府和公共机构按本地语言、法律及文化需求建设 AI 解决方案。该计划提供模型、聊天与编程助手，并支持自主托管、本地合作数据中心、SaaS 和 serverless API，以及模型联合训练与垂直化，旨在保障数据主权并减少供应商锁定。
求建设 AI 解决方案。该计划提供模型、聊天与编程助手，并支持自主托管、本地合作数据中心、SaaS 和 serverless API，以及模型联合训练与垂直化，旨在保障数据主权并减少供应商锁定。 · Mistral AI has introduced AI for Citizens, a collaborative initiative helping governments and public institutions build AI solutions tailored to local languages, laws, and cultural needs. It offers models, chat and coding assistants, plus self-hosting, locally partnered datacenters, SaaS, serverless APIs, co-training, and model verticalization to support data sovereignty and reduce vendor lock-in.
匹配字段摘要、正文
Amazon Lex 适合已使用 AWS、需要与 Lambda、DynamoDB 等 Amazon 服务深度集成的场景，Dialogflow 则以超过 30 种语言支持和更低的学习门槛见长。两者均用机器学习做自然语言理解，但 Lex 每个意图需要更多示例短语，Dialogflow 可用更少示例识别意图。定价上 Lex 按用量付费，首年免费额度为每月 10,000 次文本请求和 5,000 次语音请求。
匹配字段摘要、正文
Mistral AI 推出由 Mistral Medium 3 驱动的 Le Chat Enterprise，为企业提供智能体构建器、自定义数据与工具连接器及知识库等统一 AI 功能，相关功能将在未来两周陆续上线。该产品支持自托管、公有云、私有云或 Mistral 云部署，现已登陆 Google Cloud Marketplace，并将很快上线 Azure AI 和 AWS Marketplace。
al AI 推出由 Mistral Medium 3 驱动的 Le Chat Enterprise，为企业提供智能体构建器、自定义数据与工具连接器及知识库等统一 AI 功能，相关功能将在未来两周陆续上线。该产品支持自托管、公有云、私有云或 Mistral 云部署，现已登陆 Google Cloud Marketplace，并将很快上线 Azure AI 和 AWS Marketplace。 · Mistral AI introduced Le Chat Enterprise, powered by Mistral Medium 3, as a unified enterprise AI platform with agent builders, custom data and tool connectors, and knowledge bases, with the features rolling out over the next two weeks. It supports self-hosted, public-cloud, private-cloud, and Mistra
匹配字段摘要、正文
Cognition 在云端 Windows 机器上模拟 CrowdStrike 故障，让 Devin 按 8 步 playbook 自主完成恢复，删除 Windows/System32/drivers/CrowdStrike/C-00000291-* 等文件并确认机器可启动。过程中 Devin 自行调试了卷卸载失败问题，还自动加载了 Knowledge 库中的 AWS CLI 最佳实践。Cognition 表示单台机器手动修复更快，但同类任务需反复执行时 playbook 配合 Devin 更有价值。
Cognition 在云端 Windows 机器上模拟 CrowdStrike 故障，让 Devin 按 8 步 playbook 自主完成恢复，删除 Windows/System32/drivers/CrowdStrike/C-00000291- 等文件并确认机器可启动。过程中 Devin 自行调试了卷卸载失败问题，还自动加载了 Knowledge 库中的 AWS CLI 最佳实践。Cognition 表示单台机器手动修复更快，但同类任务需反复执行时 playbook 配合 Devin 更有价值。
匹配字段摘要、正文
Mitchell Hashimoto 将当前 LLM 的崛起类比 17 年前 AWS 开启的云平台迁移：AI 已具备即时价值，如情感分析、Copilot 代码生成和易用的 HTTP API，但可靠性和与外部知识集成仍处早期。他认为 AI 的不实用之处是可解决的工程问题，而非根本性不可能，正如当年云计算的私有网络、持久存储等短板逐步补齐。
匹配字段摘要、正文
HCLTech推出基于AWS的nano GCC(全球能力中心)服务模式,面向希望以小型产品化团队建立AI运营的企业,该方案属于其GCC 360套件。AWS提供云基础设施、智能体AI服务及Amazon Bedrock、Kiro、AWS Transform等,HCLTech负责运营模式设计与实施,初期在亚太地区落地。方案面向已有GCC的企业和希望进入印度市场的中型企业,未披露定价与客户部署情况。
匹配字段标题