企业部署AI代理面临安全风险，专家提出七大管理原则
2026年，AI代理（AI Agents）已从演示工具转变为企业实用解决方案。与传统“问答式”AI助手不同，AI代理能自主执行复杂任务，例如自动规划路径、处理实时交通状况。斯坦福HAI研究所数据显示，其基准测试准确率一年内从12%跃升至66%，其中Nous Research开源的Hermes Agent增长迅猛，已在GitHub获得超10万星标，并强调本地运行与零已知漏洞的安全优势。 然而，AI代理的强大自主性伴随显著风险。此前PocketOS代理曾于9秒内误删生产数据库，凸显了权限管理失控的严重后果。为此，行业专家提出七项核心管理原则：遵循最小权限原则、关键操作需人工审批、使用Docker等沙箱环境、避免向代理暴露敏感信息、审核第三方技能来源、全程日志审计，以及严格区分个人与企业代理使用场景。 业界认为，妥善管理AI代理风险的企业将获得竞争优势，而忽视安全则可能付出高昂代价。开源工具如Hermes Agent在提供强大功能的同时，也要求使用者对潜在错误负责。 #AI代理 #网络安全 #企业管理 #风险管理 #开源AI #HermesAgent #人工智能
2026年，AI代理（AI Agents）已从演示工具转变为企业实用解决方案。与传统“问答式”AI助手不同，AI代理能自主执行复杂任务，例如自动规划路径、处理实时交通状况。斯坦福HAI研究所数据显示，其基准测试准确率一年内从12%跃升至66%，其中Nous Research开源的Hermes Agent增长迅猛，已在GitHub获得超10万星标，并强调本地运行与零已知漏洞的安全优势。 然而，AI代理的强大自主性伴随显著风险。此前PocketOS代理曾于9秒内误删生产数据库，凸显了权限管理失控的严重后果。为此，行业专家提出七项核心管理原则：遵循最小权限原则、关键操作需人工审批、使用Docker等沙箱环境、避免向代理暴露敏感信息、审核第三方技能来源、全程日志审计，以及严格区分个人与企业代理使用场景。 业界认为，妥善管理AI代理风险的企业将获得竞争优势，而忽视安全则可能付出高昂代价。开源工具如Hermes Agent在提供强大功能的同时，也要求使用者对潜在错误负责。 #AI代理 #网络安全 #企业管理 #风险管理 #开源AI #HermesAgent #人工智能
IBM与红帽宣布50亿美元开源安全计划，应对AI时代漏洞挑战
IBM与红帽联合宣布启动“光井计划”，承诺投资50亿美元，利用前沿AI能力和超过2万名工程师的全球团队，帮助企业保障开源软件安全。该计划旨在建立全新的企业级开源使用模式，覆盖从上游开发到生产环境的整个生命周期。 计划核心是建立一个可信的企业级漏洞协调中心，结合全球工程师力量，大规模识别和修复漏洞。该中心将作为安全协调层，利用AI技术对海量开源代码进行测试和验证。这些能力将通过商业订阅提供，让企业能将经验证的安全补丁直接集成到现有供应链中。 目前，开源软件支撑着现代企业基础设施，超过90%的财富500强公司依赖开源软件。与此同时，AI技术的快速发展也加速了漏洞的发现与利用。IBM和红帽已与美国银行、花旗、高盛等十多家大型金融机构合作开展早期试点，共同塑造漏洞修复的新模式。 #IBM #红帽 #开源安全 #AI #光井计划 #企业级软件 #网络安全 #漏洞修复 #金融科技
IBM与红帽联合宣布启动“光井计划”，承诺投资50亿美元，利用前沿AI能力和超过2万名工程师的全球团队，帮助企业保障开源软件安全。该计划旨在建立全新的企业级开源使用模式，覆盖从上游开发到生产环境的整个生命周期。 计划核心是建立一个可信的企业级漏洞协调中心，结合全球工程师力量，大规模识别和修复漏洞。该中心将作为安全协调层，利用AI技术对海量开源代码进行测试和验证。这些能力将通过商业订阅提供，让企业能将经验证的安全补丁直接集成到现有供应链中。 目前，开源软件支撑着现代企业基础设施，超过90%的财富500强公司依赖开源软件。与此同时，AI技术的快速发展也加速了漏洞的发现与利用。IBM和红帽已与美国银行、花旗、高盛等十多家大型金融机构合作开展早期试点，共同塑造漏洞修复的新模式。 #IBM #红帽 #开源安全 #AI #光井计划 #企业级软件 #网络安全 #漏洞修复 #金融科技
破解本地 AI 代理效能瓶颈
要在本地让大语言模型代理真正发挥效用，远不止简单运行模型那么简单。本文以构建用于自动化单细胞RNA测序分析的代理为例，指出本地代理面临的核心挑战：冗长的指令和工具定义导致推理缓慢，且长会话容易因上下文溢出而崩溃。作者认为，对于需要高度可复现性和过程追踪的科学工作流，必须自主构建底层基础设施。 为了解决这些问题，作者通过一系列优化措施改进了开源推理引擎 vLLM，显著提升了推理速度。同时，他们设计了更好的上下文管理和结构化的“世界状态”来保存关键分析信息，确保长会话的稳定性。实验表明，在A100和H100 GPU上，这些优化有效提升了代理的性能和实用性，使基于本地开放权重模型（如Qwen3.6–27B、Gemma 4–31B）构建可靠的科学代理成为可能。 #本地AI #大语言模型 #科学计算 #AI基础设施 #vLLM #单细胞分析 #人工智能 #科技新闻
要在本地让大语言模型代理真正发挥效用，远不止简单运行模型那么简单。本文以构建用于自动化单细胞RNA测序分析的代理为例，指出本地代理面临的核心挑战：冗长的指令和工具定义导致推理缓慢，且长会话容易因上下文溢出而崩溃。作者认为，对于需要高度可复现性和过程追踪的科学工作流，必须自主构建底层基础设施。 为了解决这些问题，作者通过一系列优化措施改进了开源推理引擎 vLLM，显著提升了推理速度。同时，他们设计了更好的上下文管理和结构化的“世界状态”来保存关键分析信息，确保长会话的稳定性。实验表明，在A100和H100 GPU上，这些优化有效提升了代理的性能和实用性，使基于本地开放权重模型（如Qwen3.6–27B、Gemma 4–31B）构建可靠的科学代理成为可能。 #本地AI #大语言模型 #科学计算 #AI基础设施 #vLLM #单细胞分析 #人工智能 #科技新闻
AI揭示软件工程积弊
资深开发者发现，AI在应用过程中并非创造新问题，而是迫使团队直面长期被回避的系统缺陷。过去，开发者依靠个人经验绕过代码库中的历史包袱——如未记录的回调函数、过时的测试用例、隐含的服务限制知识。这些"机构记忆"随人员流动逐渐消失，却从未被固化为可靠的流程或文档。 当AI作为缺乏上下文记忆的"新手"介入开发时，会径直踏入人类早已学会规避的陷阱：触发已知漏洞、编写无人维护的代码模式、突破未经压力测试的服务边界。这迫使团队必须建立严格的测试规范、清晰的代码所有权和确定性验证机制——这些本应是软件工程的基础实践，却在快速迭代中被长期搁置。AI意外地成为了检验系统健康度的"混沌猴子"，暴露出组织在知识传承和流程固化上的巨大漏洞。 #AI应用 #软件工程 #技术债 #系统可靠性 #开发实践 #知识管理 #混沌工程 #数字化转型
资深开发者发现，AI在应用过程中并非创造新问题，而是迫使团队直面长期被回避的系统缺陷。过去，开发者依靠个人经验绕过代码库中的历史包袱——如未记录的回调函数、过时的测试用例、隐含的服务限制知识。这些"机构记忆"随人员流动逐渐消失，却从未被固化为可靠的流程或文档。 当AI作为缺乏上下文记忆的"新手"介入开发时，会径直踏入人类早已学会规避的陷阱：触发已知漏洞、编写无人维护的代码模式、突破未经压力测试的服务边界。这迫使团队必须建立严格的测试规范、清晰的代码所有权和确定性验证机制——这些本应是软件工程的基础实践，却在快速迭代中被长期搁置。AI意外地成为了检验系统健康度的"混沌猴子"，暴露出组织在知识传承和流程固化上的巨大漏洞。 #AI应用 #软件工程 #技术债 #系统可靠性 #开发实践 #知识管理 #混沌工程 #数字化转型
AI预测者最新更新
多位AI研究人员和预测平台近期对人工通用智能（AGI）的实现时间进行了追踪与更新。根据对Daniel Kokotajlo、Eli Lifland等专家的预测分析，从2023年至2025年，大多数预测者认为AGI将更早到来，但部分人士如Tamay Besilogru持保守态度。然而，2025年至2026年间，受xAI、Meta和Gemini等公司技术进展影响，预测者如Kokotajlo、Lifland及Metaculus社区成员Dario Amodei等将时间表推迟。进入2026年1月至4月，随着Anthropic技术的快速突破，所有更新预测的专家均将时间表调早，显示AGI实现可能加速。这一动态趋势表明，AI预测紧密依赖技术里程碑，从ChatGPT时代的乐观，到其他公司时代的谨慎，再到Anthropic时代的再次乐观，凸显了预测的易变性和对行业进展的高度敏感。 #AI #AGI #认知劳动自动化 #科技预测 #人工智能 #大模型 #预测更新 #技术进展
多位AI研究人员和预测平台近期对人工通用智能（AGI）的实现时间进行了追踪与更新。根据对Daniel Kokotajlo、Eli Lifland等专家的预测分析，从2023年至2025年，大多数预测者认为AGI将更早到来，但部分人士如Tamay Besilogru持保守态度。然而，2025年至2026年间，受xAI、Meta和Gemini等公司技术进展影响，预测者如Kokotajlo、Lifland及Metaculus社区成员Dario Amodei等将时间表推迟。进入2026年1月至4月，随着Anthropic技术的快速突破，所有更新预测的专家均将时间表调早，显示AGI实现可能加速。这一动态趋势表明，AI预测紧密依赖技术里程碑，从ChatGPT时代的乐观，到其他公司时代的谨慎，再到Anthropic时代的再次乐观，凸显了预测的易变性和对行业进展的高度敏感。 #AI #AGI #认知劳动自动化 #科技预测 #人工智能 #大模型 #预测更新 #技术进展
Wix裁员20%应对AI转型与货币升值压力
Wix公司宣布裁员约1000人，占员工总数的20%，创下公司历史最大规模裁员纪录。首席执行官阿维沙伊·亚伯拉罕指出，此次重组主要受两大因素驱动：以色列谢克尔对美元持续升值导致成本结构性上升，以及软件行业在AI时代需要根本性转变运营模式。Wix超过六成员工位于以色列，货币不匹配使其以美元计价的营收难以抵消以谢克尔支付的人力成本。公司股价在2026年已下跌逾50%。裁员后，员工规模将缩减至约4200人，受影响员工将获得个性化补偿方案。Wix正转向更扁平的组织结构，并引入“xEngineer”等AI原生岗位，以适应自动化工作流程。此次裁员反映了以色列科技行业普遍面临的货币挑战，类似重组也出现在ClickUp等其他科技公司中。 #Wix #裁员 #AI转型 #以色列科技 #货币升值 #科技新闻 #公司重组 #人力资源
Wix公司宣布裁员约1000人，占员工总数的20%，创下公司历史最大规模裁员纪录。首席执行官阿维沙伊·亚伯拉罕指出，此次重组主要受两大因素驱动：以色列谢克尔对美元持续升值导致成本结构性上升，以及软件行业在AI时代需要根本性转变运营模式。Wix超过六成员工位于以色列，货币不匹配使其以美元计价的营收难以抵消以谢克尔支付的人力成本。公司股价在2026年已下跌逾50%。裁员后，员工规模将缩减至约4200人，受影响员工将获得个性化补偿方案。Wix正转向更扁平的组织结构，并引入“xEngineer”等AI原生岗位，以适应自动化工作流程。此次裁员反映了以色列科技行业普遍面临的货币挑战，类似重组也出现在ClickUp等其他科技公司中。 #Wix #裁员 #AI转型 #以色列科技 #货币升值 #科技新闻 #公司重组 #人力资源
Kirkland & Ellis律所斥资五亿美元打造专属AI平台
全球收入最高的律师事务所Kirkland & Ellis宣布，将拨出5亿美元用于创建自有的人工智能平台。该举措旨在通过先进技术优化法律服务流程，例如提升合同审查、法律研究和案例分析的效率与准确性。作为法律行业的领军者，此举不仅可能强化律所的市场竞争优势，还有望推动整个行业向数字化和智能化转型。投资AI技术也面临数据安全、伦理规范等挑战，律所需确保技术应用符合法律和行业标准。这一战略投资反映了顶级律所对AI赋能的高度关注，未来或引发行业跟进潮流。 #法律科技 #AI平台 #律师事务所 #人工智能 #投资 #数字化转型 #KirklandEllis #法律行业
全球收入最高的律师事务所Kirkland & Ellis宣布，将拨出5亿美元用于创建自有的人工智能平台。该举措旨在通过先进技术优化法律服务流程，例如提升合同审查、法律研究和案例分析的效率与准确性。作为法律行业的领军者，此举不仅可能强化律所的市场竞争优势，还有望推动整个行业向数字化和智能化转型。投资AI技术也面临数据安全、伦理规范等挑战，律所需确保技术应用符合法律和行业标准。这一战略投资反映了顶级律所对AI赋能的高度关注，未来或引发行业跟进潮流。 #法律科技 #AI平台 #律师事务所 #人工智能 #投资 #数字化转型 #KirklandEllis #法律行业
生成式AI数据流水线侵犯隐私，遭国际特赦组织指控
国际特赦组织在今日发布的一份简报中指出，众多企业正通过非法网络抓取手段，大规模获取在线数据以构建其生成式人工智能产品，此举导致系统性的隐私侵犯，使得这些AI系统从设计层面即构成违法。该组织调查了包括OpenAI的GPT-3、谷歌Gemini、Meta的Llama、DeepSeek以及Midjourney和Stable Diffusion等工具所依赖的模型，发现其训练数据往往未经相关个人明确同意，便从海量的公开网络帖子和图像中提取。这种做法不仅直接侵犯隐私权，随着数据集规模的扩大，其输出内容中仇恨、歧视性内容以及基于种族、性别的刻板印象与偏见也被相应放大，对历史上被边缘化的社区造成伤害，并可能通过预测性建议影响用户的思考与信念。国际特赦组织算法问责实验室负责人指出，这种依赖未经同意大规模提取数据（包括个人数据）的做法并非不可避免，并呼吁当局紧急采取行动，纠正科技公司的人权漠视行径，探索一条不同的技术发展路径。 #AI #隐私侵犯 #国际特赦组织 #数据伦理 #生成式AI #科技新闻 #人权
国际特赦组织在今日发布的一份简报中指出，众多企业正通过非法网络抓取手段，大规模获取在线数据以构建其生成式人工智能产品，此举导致系统性的隐私侵犯，使得这些AI系统从设计层面即构成违法。该组织调查了包括OpenAI的GPT-3、谷歌Gemini、Meta的Llama、DeepSeek以及Midjourney和Stable Diffusion等工具所依赖的模型，发现其训练数据往往未经相关个人明确同意，便从海量的公开网络帖子和图像中提取。这种做法不仅直接侵犯隐私权，随着数据集规模的扩大，其输出内容中仇恨、歧视性内容以及基于种族、性别的刻板印象与偏见也被相应放大，对历史上被边缘化的社区造成伤害，并可能通过预测性建议影响用户的思考与信念。国际特赦组织算法问责实验室负责人指出，这种依赖未经同意大规模提取数据（包括个人数据）的做法并非不可避免，并呼吁当局紧急采取行动，纠正科技公司的人权漠视行径，探索一条不同的技术发展路径。 #AI #隐私侵犯 #国际特赦组织 #数据伦理 #生成式AI #科技新闻 #人权
AI 技能助力将 PostgreSQL 扩展移植至 MySQL
近日，一项新的 AI 技能工具被推出，专注于将 PostgreSQL 数据库的扩展移植到 MySQL 平台。该工具以代理技能的形式实现，能够在 Claude Code、Gemini CLI、agy、Codex、Cursor、Amp 和 Kiro 等多种开发环境中运行。通过自动化处理移植过程，它旨在简化数据库迁移任务，帮助开发者更高效地将 PostgreSQL 的功能扩展应用到 MySQL 环境中。尽管该技能的具体实施效果和适用范围尚需实际应用验证，但它的出现为跨数据库平台的技术整合提供了创新思路，有望提升数据库管理的灵活性和开发效率，适应当前多数据库并存的开发趋势。 #AI #数据库 #PostgreSQL #MySQL #编程 #技术新闻 #代理技能 #开发工具
近日，一项新的 AI 技能工具被推出，专注于将 PostgreSQL 数据库的扩展移植到 MySQL 平台。该工具以代理技能的形式实现，能够在 Claude Code、Gemini CLI、agy、Codex、Cursor、Amp 和 Kiro 等多种开发环境中运行。通过自动化处理移植过程，它旨在简化数据库迁移任务，帮助开发者更高效地将 PostgreSQL 的功能扩展应用到 MySQL 环境中。尽管该技能的具体实施效果和适用范围尚需实际应用验证，但它的出现为跨数据库平台的技术整合提供了创新思路，有望提升数据库管理的灵活性和开发效率，适应当前多数据库并存的开发趋势。 #AI #数据库 #PostgreSQL #MySQL #编程 #技术新闻 #代理技能 #开发工具
《使命召唤：现代战争4》官宣10月发售，首次登陆Switch 2
动视暴雪正式宣布，《使命召唤：现代战争4》将于2026年10月23日全球发售。这款由Infinity Ward工作室开发的游戏将登陆PS5、Xbox Series X/S、PC以及Nintendo Switch 2平台。此次发布是《使命召唤》系列首次在任天堂Switch 2主机上推出，源于微软在完成动视暴雪收购过程中与任天堂达成的一项长达10年的合作协议。这一举措不仅扩大了游戏的可及性，也展示了行业巨头间的跨界合作，预计将吸引更多玩家并推动游戏市场的多元化发展。 #使命召唤 #现代战争4 #Switch2 #游戏 #新闻 #微软 #任天堂 #动视暴雪 #跨平台
动视暴雪正式宣布，《使命召唤：现代战争4》将于2026年10月23日全球发售。这款由Infinity Ward工作室开发的游戏将登陆PS5、Xbox Series X/S、PC以及Nintendo Switch 2平台。此次发布是《使命召唤》系列首次在任天堂Switch 2主机上推出，源于微软在完成动视暴雪收购过程中与任天堂达成的一项长达10年的合作协议。这一举措不仅扩大了游戏的可及性，也展示了行业巨头间的跨界合作，预计将吸引更多玩家并推动游戏市场的多元化发展。 #使命召唤 #现代战争4 #Switch2 #游戏 #新闻 #微软 #任天堂 #动视暴雪 #跨平台
企业AI成本度量新视角：$/token已过时，$/workflow成关键
在企业AI应用中，成本常以$/token为度量，但分析认为这已不适用，正确单位应为工作流程（workflow），即端到端的业务流程。文章指出，企业AI优化分三个层次：首先，从聚合成本转向测量每个工作流程的$/workflow，精准识别成本来源，改善工程与业务的决策对话。其次，通过优化GPU基础设施的调度问题，如资源闲置和缓存失效，减少隐藏浪费，提升效率。最后，进入治理阶段，根据不同工作流程的目标（如低延迟或高准确性）和用户角色，定制成本、延迟与准确性的平衡策略。这一转变有助于企业更精确地管理AI投资，减少浪费，增强业务成果。 #企业AI #成本优化 #工作流程 #AI治理 #技术分析 #人工智能 #效率提升 #基础设施 #数据管理
在企业AI应用中，成本常以$/token为度量，但分析认为这已不适用，正确单位应为工作流程（workflow），即端到端的业务流程。文章指出，企业AI优化分三个层次：首先，从聚合成本转向测量每个工作流程的$/workflow，精准识别成本来源，改善工程与业务的决策对话。其次，通过优化GPU基础设施的调度问题，如资源闲置和缓存失效，减少隐藏浪费，提升效率。最后，进入治理阶段，根据不同工作流程的目标（如低延迟或高准确性）和用户角色，定制成本、延迟与准确性的平衡策略。这一转变有助于企业更精确地管理AI投资，减少浪费，增强业务成果。 #企业AI #成本优化 #工作流程 #AI治理 #技术分析 #人工智能 #效率提升 #基础设施 #数据管理