搜索“AWS”

用并发扫描在 Amazon SageMaker AI 上为生

AWS Machine Learning 讲解 用并发扫描在 Amazon SageMaker AI 上为生成式 AI 端点合理配置规模

查看事件：用并发扫描在 Amazon SageMaker AI 上为生

NVIDIA分享跨联邦Kubernetes与AI平台的中央身份网关架构

2026年9月3日,NVIDIA分享其跨联邦Kubernetes与AI平台的中央身份网关架构实践。该架构采用中心身份网关模式,让区域网关通过共享会话存储校验用户身份,而非各自维护独立OIDC流程,在横跨AWS和OCI的Kubernetes内部开发者平台上将重复登录事件减少55%。架构基于标准OpenID Connect、极简/gateway/userinfo校验端点、无状态区域网关和带显式TTL的Redis共享会话存储,实现统一平台外壳与具备委派用户身份的AI助手。安全措施包括网关间双向TLS或工作负载身份、剥离入站身份头后再注入可信头,以及为会话存储不可用定义明确失败行为。目前尚无后续发展事实。

Cursor推出自托管机器功能

2026年9月2日,Cursor发布Self-Hosted Machines功能,允许团队在自己的网络内运行云智能体,执行环境由用户管理,而智能体循环、推理和规划仍在Cursor云端。团队可通过Cursor CLI启动worker连接基础设施,支持My Machines和Pools两种配置,Pools能按需扩缩容并服务任意仓库。该功能与AWS Lambda、Cloudflare、Coder、Daytona、E2B、Modal、Namespace和Vercel等沙箱提供商合作,Linux和Mac均支持浏览器控制。

Anthropic开放MHS研究预览

2026年8月28日,Anthropic开放Model Hardware Standard(MHS)研究预览,让AI智能体通过自然语言生成的参考文件学习并操作显微镜、机械臂等设备。据Anthropic介绍,MHS可将设备接入时间从数周缩短至数小时或数分钟,并计划日后开源;Tecan、QIAGEN、AWS、Hugging Face和Raspberry Pi将参与合作或设备适配。目前尚无后续有证据的发展。

Cohere推出企业文档解析模型

2026年8月27日,Cohere发布视觉语言模型Parse,用于将多模态企业文档转换为结构化数据。该模型可识别表格和嵌入图片、输出Markdown,并支持九种主要语言;其在ParseBench三个评测维度中的得分为79.2。Parse现已通过Cohere API、Model Vault、Microsoft Foundry和AWS SageMaker提供。Cohere API定价为每1000页1.50美元,使用8个H100 GPU节点时处理速度为每秒36页。

Lilian Weng发布缩放定律长文

2026年6月,Lilian Weng发布了一篇关于缩放定律(scaling laws)的长文。文章围绕算力昂贵背景下如何在大规模训练前推理数据与模型规模之间的最优算力分配展开,涵盖缩放定律预测了什么、算力最优分配如何运作、Kaplan et al. 与 Chinchilla 结论为何不一致,以及数据限制与拟合细节如何让外推变得棘手。文章还系统梳理了缩放定律的发展脉络,涉及 Kaplan et al. (2020) 与 Chinchilla 缩放定律,并介绍拟合缩放定律的三种方法:固定模型规模变化 token 预算、IsoFLOP 曲线和参数化拟合,同时讨论数据无限与数据受限两种情形下的缩放规律及现实中拟合的难点。目前该文已发布,暂无后续发展事实。

Amazon公布34个Build on Trainium研究奖获选者

2026年8月5日,Amazon公布Build on Trainium计划的34位研究奖获得者。据Amazon Science同日发布的信息,该计划为30所大学的AI研究提供1.1亿美元算力额度。本轮对应2025年秋季Responsible AI提案征集,聚焦AI安全与对齐、多语言模型、表征工程、可持续性与小语言模型、合成数据生成五个方向。获奖者可访问700多个Amazon公开数据集,并获得AWS Trainium资源支持。目前尚无后续发展事实,事件状态停留在公布获选者这一节点。

Amazon长期资助Lean FRO推进形式化证明

2026年7月26日,Amazon宣布向Lean Focused Research Organization(FRO)提供长期资金支持,用于推进可对软件正确性做数学证明的Lean编程语言。据Amazon Science报道,这是该组织历史上最大的一笔捐赠。亚马逊表示,其已在多个产品中使用基于Lean的验证,包括Bedrock AgentCore中用于约束AI智能体的Policy、差分隐私系统SampCert以及AI芯片编译的AWS Neuron;有科学家用LLM结合Lean证明了Amazon Aurora分段修复协议的正确性。亚马逊称,选择在独立的Lean FRO而非内部开发,是为了让客户、审计方和监管机构能独立验证安全关键AI所用的证明工具。目前尚无后续发展事实。

Amazon公布2025秋季研究奖70名获奖者

2026年5月28日,Amazon公布2025秋季Amazon Research Awards的70名获奖者。据Amazon Science发布的信息,获奖者来自11个国家的49所大学,覆盖AI for Information Security、Agentic AI、Automated Reasoning、AWS Cryptography、Cybersecurity and Anti-Abuse Technologies和Sustainability六个征集方向。获奖者可访问700多个Amazon公开数据集,并通过AWS Promotional Credits使用AWS AI/ML服务与工具,同时获得Amazon研究联系人提供咨询。目前尚无后续发展事实。

Browser Use 发布极简 Agent harness 并开源

2026年4月19日,Browser Use 发布并开源了约600行的极简 agent harness(browser-harness)。据其联合创始人兼 CTO 介绍,该方案直接给模型原始 CDP 访问权限,harness 由 run.py(13行)、helpers.py(192行)、daemon.py(220行)和 SKILL.md 组成;工具缺失时智能体自行 grep helpers.py 补写函数并重跑,文中举例称智能体曾自行写出 upload_file()、改用分块上传绕过 CDP websocket 约10MB 的载荷上限,仓库地址为 github.com/browser-use/browser-harness。2026年4月25日,Browser Use 又发布 Browser Use Box(BUX),一台预装 Claude Code 和 Browser Harness 的 24/7 远程 VM,可通过 Telegram、网页或 SSH 控制,基于预烘焙 AMI 启动耗时30-60秒,运行在零 AWS 权限的受限 IAM 角色下,浏览器会话每240分钟轮换,架构已开源,

Cognition 推出面向美国政府的 AI 软件工程平台

2026年2月25日,Cognition 发布面向美国政府的 AI 软件工程平台 Cognition for Government,将自主软件工程师 Devin 和通过 FedRAMP High 认证的 AI IDE Windsurf 引入美国国防与民用软件现代化领域。据该平台介绍,Devin 可在云端并行执行数百个任务,迁移速度比人类工程师快 5-40 倍,现已上线 AWS GovCloud。该平台已被美国陆军、海军、财政部和 NASA-JPL 等机构使用。目前尚无后续发展事实,事件状态停留在发布阶段。

Cognition 展示 Devin 修复 CrowdStrike 故障机器

2024年7月20日,Cognition 展示其 AI 软件工程师 Devin 按 playbook 恢复受 CrowdStrike 故障影响的 Windows 机器。据 Cognition 官方博客,该公司在云端 Windows 机器上模拟 CrowdStrike 故障,让 Devin 按 8 步 playbook 自主完成恢复,删除 Windows/System32/drivers/CrowdStrike/C-00000291-* 等文件并确认机器可启动。过程中 Devin 自行调试了卷卸载失败问题,还自动加载了 Knowledge 库中的 AWS CLI 最佳实践。Cognition 表示,单台机器手动修复更快,但同类任务需反复执行时,playbook 配合 Devin 更有价值。目前该事件没有后续发展事实。

Sarvam AI 宣布 Sarvam Circle 合作伙伴计划

2026年8月5日,Sarvam AI 宣布推出 Sarvam Circle 合作伙伴计划,联合云厂商、OEM、系统集成商、咨询公司、ISV 和投资机构,把印度自研前沿 AI 推向全国机构。据 Sarvam AI Blog 同日发布的信息,AWS、HCLTech、Thoughtworks、IBM、HP、MoEngage 等已加入该计划。同一来源还称,其全栈模型目前每天支撑超 200 万次语音对话、3500 万页文档数字化和约 1 千万次 API 调用。目前尚无该计划宣布后的进一步有证据发展。

Anthropic 发布 Mythos Preview 模型

2026年4月8日,Anthropic 发布 Mythos Preview 模型,并以受限预览形式开放。安全研究者 Johann Rehberger 同日博文引用该模型数据:在利用 Firefox JS 引擎漏洞的测试中,Opus 4.6 在数百次尝试中仅两次成功,而 Mythos Preview 成功 181 次。Anthropic 同时宣布 Project Glasswing,联合 AWS、Cisco、Microsoft、Linux Foundation、CrowdStrike、Palo Alto Networks、NVIDIA 等公司加固关键软件,并捐赠最高 1 亿美元额度加 400 万美元给开源软件。Rehberger 认为能力提升主要改变攻击者的吞吐量而非人数,组织快速部署补丁将成为最大挑战,并预计 6-12 个月后开源权重模型将具备接近能力。目前该模型仍处于受限预览阶段。

Cognition 称财富500强企业已用 Devin 处理 COBOL 项目

Cognition 于 2026 年 4 月 8 日发布博客称,过去八个月已有多个财富 500 强企业使用其编码智能体 Devin 处理 COBOL 项目。据该博客披露,这些工作包括为数百万行代码编写文档、将一套海关工作流从 COBOL 迁移到 AWS Lambda,以及重构数百个程序中的税号逻辑。博客同时指出 COBOL 现代化面临的结构性障碍:COBOL 缺乏类型与共享 schema,LLM 训练数据极少,且主流编码智能体运行在 Linux VM 上无法执行主机 COBOL,导致反馈闭环断裂,68% 的 COBOL 现代化项目失败。Cognition 认为批量工作负载因输出确定可复现,适合智能体自主迁移;事务型系统仍无法自主迁移,但可用 Windsurf 辅助开发者阅读和追踪代码。目前该说法仅来自 Cognition 一方,尚无其他来源交叉印证。

Johann Rehberger 宣布 Month of AI Bugs 结束

2025年8月31日,Johann Rehberger 在 Embrace The Red 发布收官说明,宣布其 The Month of AI Bugs 系列完结,并附上全部文章总览作为参考;此后他的发文频率将恢复到较低节奏。此前在8月30日,他发布了 AgentHopper 概念验证,演示一种可跨编码智能体自我传播的 AI 病毒:通用提示注入载荷先感染开发者智能体,再扫描 Git 仓库注入指令并推送回 GitHub,其他开发者拉取被感染代码后触发注入,形成循环传播。该攻击路径涉及 GitHub Copilot、Amp Code、Amazon Q Developer 和 AWS Kiro,相关漏洞均已由厂商修复。作者建议为 SSH 和签名密钥设置口令、启用分支保护并遵循最小权限原则。

研究者披露 Amazon Q Developer 经 DNS 泄露密钥漏洞

2025年7月5日,安全研究者 Johann Rehberger 披露 Amazon Q Developer VS Code 扩展存在高危漏洞。该扩展可被间接提示注入劫持,通过 ping 等命令把开发者机器上的 .env 文件、API key 等敏感信息经 DNS 请求外泄,且无需开发者确认。该扩展下载量超过 100 万。作者于 2025 年 7 月 5 日向 AWS 报告,AWS 确认并静默修复,但未发布安全公告或 CVE,作者建议用户运行最新版本或开启自动更新。作者还发现 Amazon Q 会拒绝 oast.me、Burp Collaborator 等已知安全测试域名,换成普通域名即可绕过,与 Claude Code 的 CVE-2025-55284 行为类似。

Hugging Face直连SageMaker

Hugging Face与AWS 推出 一键进入SageMaker Studio定制或部署模型的功能

查看事件：Hugging Face直连SageMaker

ServiceNow扩展AI Control Tower

2026年5月6日,ServiceNow宣布扩展AI Control Tower。据The Register报道,此次扩展在Australia平台版本中落地,覆盖发现、观测、治理、安全和度量五个领域,并新增30个企业连接器,可发现运行在AWS、Google Cloud、Microsoft Azure以及SAP、Oracle、Workday上的AI资产、模型、智能体和提示词。报道称,演示中系统检测到针对定价智能体的提示词注入攻击,借助Veza的访问图谱定位影响范围并自动触发终止开关。ServiceNow同时发布Action Fabric,通过正式可用的MCP服务器让Claude、Copilot等外部智能体触发受治理的企业流程,Anthropic是首个设计合作伙伴。目前尚无后续发展事实。

DX高管称AI对开发者生产力的平均数据掩盖巨大差异

2025年12月11日,Atlassian旗下DX副CEO Justin Reock在AWS re:Invent上提出判断,称AI对开发者生产力的平均数据掩盖了巨大差异。据DevClass报道,DX数据显示,AI对开发者生产力的影响因公司而异,部分企业变更信心提升20%以上,另一些则明显下滑。Reock指出,用好AI的关键仍是SDLC与代码卫生等AI出现前就适用的因素。报道还提到,仅用AI代码补全每周可省约3.8小时,Go开发者可省4小时,COBOL仅2小时。目前该判断尚无后续发展事实。