Stoa Markets 发布 GPU 与 AI 服务器交易市场，解决硬件价格发现与交易对手风险
Stoa Markets 作为 YC S26 孵化的创业公司，正式推出面向 GPU 和 AI 服务器的交易平台，旨在应对市场分散、价格信号不透明和交易对手风险高等问题。平台整合 OEM 分配、云容量、经纪商、运营商及二手卖家等多方供应，通过标准化流程提供明确报价、绑定交易和全程记录。买卖双方可用自然语言描述硬件或上传报价 PDF，AI 辅助起草询价单，并与验证过的交易对手完成交易。结算流程包含付款、发货、验收等时间节点，资金在交付确认前由平台托管。目标用户涵盖 GPU 经纪商、数据中心运营商、AI 实验室、企业、转售商及资本方，目前平台已开放访问申请。 #StoaMarkets #GPU #AI服务器 #YC #创业 #交易平台 #价格发现 #AI硬件
Stoa Markets 作为 YC S26 孵化的创业公司，正式推出面向 GPU 和 AI 服务器的交易平台，旨在应对市场分散、价格信号不透明和交易对手风险高等问题。平台整合 OEM 分配、云容量、经纪商、运营商及二手卖家等多方供应，通过标准化流程提供明确报价、绑定交易和全程记录。买卖双方可用自然语言描述硬件或上传报价 PDF，AI 辅助起草询价单，并与验证过的交易对手完成交易。结算流程包含付款、发货、验收等时间节点，资金在交付确认前由平台托管。目标用户涵盖 GPU 经纪商、数据中心运营商、AI 实验室、企业、转售商及资本方，目前平台已开放访问申请。 #StoaMarkets #GPU #AI服务器 #YC #创业 #交易平台 #价格发现 #AI硬件
欧盟AI法案GPAI条款正式执法，违规最高罚全球营业额3%
欧盟《人工智能法案》中针对通用目的AI（GPAI）模型的执法机制于2026年8月2日正式生效。欧盟AI办公室现可对违规提供者处以最高全球年营业额3%或1500万欧元的罚款，并有权要求提交技术文档、独立开展模型评估、责令整改，乃至要求相关模型退出欧盟市场。这些义务自2025年8月2日已在法律层面存在，但此前缺乏监管执行机构。对于被认定具有系统性风险的模型（训练算力超过10^25 FLOP），还需承担模型评估、对抗性测试、建立安全框架、向AI办公室报告严重事件以及保护模型权重等更严格义务。自愿性行为准则可换取监管“轻触”，但无法豁免责任。2025年8月2日前已上市的模型可宽限至2027年8月2日合规。与此同时，欧盟配套的《产品责任指令》从民事层面引入严格责任，形成监管罚款与司法索赔双重夹击，显著加大AI开发者的合规压力。 #欧盟AI法案 #GPAI #AI监管 #人工智能 #合规 #科技新闻
欧盟《人工智能法案》中针对通用目的AI（GPAI）模型的执法机制于2026年8月2日正式生效。欧盟AI办公室现可对违规提供者处以最高全球年营业额3%或1500万欧元的罚款，并有权要求提交技术文档、独立开展模型评估、责令整改，乃至要求相关模型退出欧盟市场。这些义务自2025年8月2日已在法律层面存在，但此前缺乏监管执行机构。对于被认定具有系统性风险的模型（训练算力超过10^25 FLOP），还需承担模型评估、对抗性测试、建立安全框架、向AI办公室报告严重事件以及保护模型权重等更严格义务。自愿性行为准则可换取监管“轻触”，但无法豁免责任。2025年8月2日前已上市的模型可宽限至2027年8月2日合规。与此同时，欧盟配套的《产品责任指令》从民事层面引入严格责任，形成监管罚款与司法索赔双重夹击，显著加大AI开发者的合规压力。 #欧盟AI法案 #GPAI #AI监管 #人工智能 #合规 #科技新闻
评估AI代理编排平台的五个关键考量
AI代理编排平台用于协调基于角色和任务的AI代理及其依赖的工具、数据和人员，形成多步骤工作流。随着企业将AI代理从少量扩展至数千个，这类平台的重要性日益凸显。MCP（模型上下文协议）和A2A（代理间协议）是两个关键开放标准，分别赋予代理受控访问工具与数据的能力，以及发现并委托其他代理的能力。编排层则在其上提供路由、共享状态、护栏、治理、安全和可观测性。目前市面上已有超过60个商业及开源平台。专家指出，评估平台时应重点考察：管理员能否对自主决策实施有效控制与护栏，并明确人工介入的时机；平台是否从架构之初就内置治理与可观测性，管理好上下文访问；以及代理与企业资源交互时能否保持可信和合规。这些考量直接关系到AI代理规模化部署的风险与价值平衡。 #AI #代理编排 #MCP #A2A #企业技术 #可观测性 #AI治理 #科技新闻
AI代理编排平台用于协调基于角色和任务的AI代理及其依赖的工具、数据和人员，形成多步骤工作流。随着企业将AI代理从少量扩展至数千个，这类平台的重要性日益凸显。MCP（模型上下文协议）和A2A（代理间协议）是两个关键开放标准，分别赋予代理受控访问工具与数据的能力，以及发现并委托其他代理的能力。编排层则在其上提供路由、共享状态、护栏、治理、安全和可观测性。目前市面上已有超过60个商业及开源平台。专家指出，评估平台时应重点考察：管理员能否对自主决策实施有效控制与护栏，并明确人工介入的时机；平台是否从架构之初就内置治理与可观测性，管理好上下文访问；以及代理与企业资源交互时能否保持可信和合规。这些考量直接关系到AI代理规模化部署的风险与价值平衡。 #AI #代理编排 #MCP #A2A #企业技术 #可观测性 #AI治理 #科技新闻
超半数 AI 生成的补丁存在缺陷
据 CyberScoop 报道，1Password 研究人员测试了 OpenAI ChatGPT 5.5 和 Anthropic Claude Opus 4.8 两款商业模型的漏洞修复能力，结果显示其生成的补丁成功率不足一半。研究人员要求模型修复六个“高影响、高复杂度”的 CVE 漏洞，包括可让攻击者获得 Linux 云环境 root 权限的内核缺陷“Copy Fail”，最终完全修复且未引入新问题的成功率仅为 47%。测试发现，模型常只修复部分漏洞路径，添加的防护代码虽能通过测试却未解决根本问题，有时还会改变应用行为。另一份来自 Veracode 的报告也指出，AI 生成代码的安全通过率平均仅约 56%，在 44% 的测试中模型引入了新的 OWASP Top 10 漏洞。研究人员认为，完全自主的漏洞发现与修复在当下尚不可靠，仍需人类专家介入把关。 #AI安全 #漏洞修复 #大模型 #网络安全 #技术新闻
据 CyberScoop 报道，1Password 研究人员测试了 OpenAI ChatGPT 5.5 和 Anthropic Claude Opus 4.8 两款商业模型的漏洞修复能力，结果显示其生成的补丁成功率不足一半。研究人员要求模型修复六个“高影响、高复杂度”的 CVE 漏洞，包括可让攻击者获得 Linux 云环境 root 权限的内核缺陷“Copy Fail”，最终完全修复且未引入新问题的成功率仅为 47%。测试发现，模型常只修复部分漏洞路径，添加的防护代码虽能通过测试却未解决根本问题，有时还会改变应用行为。另一份来自 Veracode 的报告也指出，AI 生成代码的安全通过率平均仅约 56%，在 44% 的测试中模型引入了新的 OWASP Top 10 漏洞。研究人员认为，完全自主的漏洞发现与修复在当下尚不可靠，仍需人类专家介入把关。 #AI安全 #漏洞修复 #大模型 #网络安全 #技术新闻
AI 工作流构建器之死
曾被视为AI代理未来方向的可视化无代码编辑器，在不到一年内便被编码代理所取代。2025年10月，OpenAI推出Agent Builder，当时业界普遍预测团队将通过拖拽节点、工具和护栏来构建代理，而非编写编排代码。同期，微软在Copilot Studio中推出可视化代理流程，谷歌也发布了Vertex Agent Designer。然而如今这些工具均已弃用或关闭。多家初创公司的AI工作流构建器也相继停运或被收购。根本原因在于模型能力快速提升：Claude Opus 4.5发布后，Claude Code和Codex等编码代理迅速崛起，模型在规划、工具调用和长指令遵循方面表现更好，能自行创建和维护确定性工作流代码，比在界面中配置复杂图更简便。Flowise在停运公告中直言“开发者已转向编码代理”。未来方向可能是确定性工作流脚本，配合稳健的代理封装，在脚本失败时自动介入修复。Kadoa已用此方法构建自愈式网页数据管道，但大规模运行与维护仍面临挑战，确保可验证输出依然困难。 #AI #工作流 #编码代理 #无代码 #技术趋势 #OpenAI #Claude
曾被视为AI代理未来方向的可视化无代码编辑器，在不到一年内便被编码代理所取代。2025年10月，OpenAI推出Agent Builder，当时业界普遍预测团队将通过拖拽节点、工具和护栏来构建代理，而非编写编排代码。同期，微软在Copilot Studio中推出可视化代理流程，谷歌也发布了Vertex Agent Designer。然而如今这些工具均已弃用或关闭。多家初创公司的AI工作流构建器也相继停运或被收购。根本原因在于模型能力快速提升：Claude Opus 4.5发布后，Claude Code和Codex等编码代理迅速崛起，模型在规划、工具调用和长指令遵循方面表现更好，能自行创建和维护确定性工作流代码，比在界面中配置复杂图更简便。Flowise在停运公告中直言“开发者已转向编码代理”。未来方向可能是确定性工作流脚本，配合稳健的代理封装，在脚本失败时自动介入修复。Kadoa已用此方法构建自愈式网页数据管道，但大规模运行与维护仍面临挑战，确保可验证输出依然困难。 #AI #工作流 #编码代理 #无代码 #技术趋势 #OpenAI #Claude
我并非反AI，但显然对大模型炒作持有疑虑
作者坦言对当前大语言模型的炒作持强烈批评态度，却不愿自称“反AI”，因为“AI”与“反AI”两个概念均存在定义模糊。他坚决反对炒作背后的核心假设：将词共现频率的统计模型当作通用问答、文本或代码生成工具的基础。即便模型使用创作者明确授权的文本训练、完全依靠可再生能源运行，他依然认为这不是好主意。商业大模型无视授权与版权、消耗惊人资源，只是让原本就根本性的问题雪上加霜。为此，他提议一套替代性命名来准确表达立场。文章还回顾了“人工智能”一词源自1956年达特茅斯会议，最初泛指用计算机模拟人类思维效果的各种尝试，早期多为规则系统，随后才发展出机器学习等路径。 #AI #大模型 #LLM #人工智能 #技术批判 #机器学习
作者坦言对当前大语言模型的炒作持强烈批评态度，却不愿自称“反AI”，因为“AI”与“反AI”两个概念均存在定义模糊。他坚决反对炒作背后的核心假设：将词共现频率的统计模型当作通用问答、文本或代码生成工具的基础。即便模型使用创作者明确授权的文本训练、完全依靠可再生能源运行，他依然认为这不是好主意。商业大模型无视授权与版权、消耗惊人资源，只是让原本就根本性的问题雪上加霜。为此，他提议一套替代性命名来准确表达立场。文章还回顾了“人工智能”一词源自1956年达特茅斯会议，最初泛指用计算机模拟人类思维效果的各种尝试，早期多为规则系统，随后才发展出机器学习等路径。 #AI #大模型 #LLM #人工智能 #技术批判 #机器学习
AI能否追随爱因斯坦的脚步？arXiv新论文探讨AI科学创造力
预印本平台arXiv近日收录了一篇题为“Can AI Follow In Einstein's Footsteps?”的研究论文，作者为Michael Shalyt、Nathan Regev、Marin Soljačić和Ido Kaminer。该论文以爱因斯坦的科学思维为参照，探讨人工智能在基础科学发现中可能扮演的角色。论文页面显示，其内容涉及物理学与计算机科学的交叉领域，并提供PDF和HTML等阅读格式。目前论文的具体摘要尚未在抓取信息中呈现，但标题所示的问题指向AI与人类创造力之间的对比，也反映了学术界对AI能否独立提出重大科学理论的持续关注。 #AI #爱因斯坦 #arXiv #物理学 #人工智能 #科学发现 #科技论文 #大模型
预印本平台arXiv近日收录了一篇题为“Can AI Follow In Einstein's Footsteps?”的研究论文，作者为Michael Shalyt、Nathan Regev、Marin Soljačić和Ido Kaminer。该论文以爱因斯坦的科学思维为参照，探讨人工智能在基础科学发现中可能扮演的角色。论文页面显示，其内容涉及物理学与计算机科学的交叉领域，并提供PDF和HTML等阅读格式。目前论文的具体摘要尚未在抓取信息中呈现，但标题所示的问题指向AI与人类创造力之间的对比，也反映了学术界对AI能否独立提出重大科学理论的持续关注。 #AI #爱因斯坦 #arXiv #物理学 #人工智能 #科学发现 #科技论文 #大模型
AI学术研究遭遇新现实
近日，Schmidt Sciences AI2050项目在美国加州山景城举行会议，汇聚众多顶尖AI研究者。与会学者指出，过去四年AI研究已转向大语言模型，前沿阵地从大学转移至私营企业。大学无力承担训练前沿模型所需的GPU成本，且Anthropic和OpenAI等公司不公开模型内部细节。加州大学伯克利分校教授Nika Haghtalab比喻说，这就像生物学家面临CRISPR基因编辑工具被公司独家控制。项目虽提供资金供学者购买GPU，但美国联邦科研经费削减使资金问题依然严峻。为此，许多学者刻意避开科技公司可能关注的问题，转向无利可图却重要的议题。例如，约翰霍普金斯大学教授Anjalie Field发现，语言模型对女性常用措辞的回应更简单粗糙，此类研究难以想象会出自商业公司。也有学者继续构建不依赖大模型的专业AI模型，用于数据分析或模拟物理系统。这场会议凸显了学术AI研究者在新格局下的困境与重新定位。 #AI #大模型 #学术研究 #科技新闻 #OpenAI #Anthropic #SchmidtSciences
近日，Schmidt Sciences AI2050项目在美国加州山景城举行会议，汇聚众多顶尖AI研究者。与会学者指出，过去四年AI研究已转向大语言模型，前沿阵地从大学转移至私营企业。大学无力承担训练前沿模型所需的GPU成本，且Anthropic和OpenAI等公司不公开模型内部细节。加州大学伯克利分校教授Nika Haghtalab比喻说，这就像生物学家面临CRISPR基因编辑工具被公司独家控制。项目虽提供资金供学者购买GPU，但美国联邦科研经费削减使资金问题依然严峻。为此，许多学者刻意避开科技公司可能关注的问题，转向无利可图却重要的议题。例如，约翰霍普金斯大学教授Anjalie Field发现，语言模型对女性常用措辞的回应更简单粗糙，此类研究难以想象会出自商业公司。也有学者继续构建不依赖大模型的专业AI模型，用于数据分析或模拟物理系统。这场会议凸显了学术AI研究者在新格局下的困境与重新定位。 #AI #大模型 #学术研究 #科技新闻 #OpenAI #Anthropic #SchmidtSciences
Revise 推出 AI 原生文档编辑器，支持 MCP 协议实现人机协同编辑
传统 AI 聊天应用处理文档时，上传、重写、复制下载的流程繁琐低效。为此，Revise 团队开发了一款面向 AI 时代的全新文字处理器，支持用户与 AI 代理实时协作编辑同一文档，并兼容 DOCX 格式的修订与批注功能。自上线以来，已有数万人使用其 Revise Agent 创建或修改文档。Revise 还率先提供一流的 MCP（模型上下文协议）支持，号称全球首款可与任何 MCP 兼容系统协作的 DOCX 编辑器，允许 Claude、ChatGPT 等外部代理接入，共享上下文与插件生态。多智能体甚至可通过评论线程互相通信。该工具免费且无使用限制，已列入 Claude 目录，其他平台也可直接连接使用。 #AI #文档编辑 #MCP #Revise #人机协同 #科技 #效率工具
传统 AI 聊天应用处理文档时，上传、重写、复制下载的流程繁琐低效。为此，Revise 团队开发了一款面向 AI 时代的全新文字处理器，支持用户与 AI 代理实时协作编辑同一文档，并兼容 DOCX 格式的修订与批注功能。自上线以来，已有数万人使用其 Revise Agent 创建或修改文档。Revise 还率先提供一流的 MCP（模型上下文协议）支持，号称全球首款可与任何 MCP 兼容系统协作的 DOCX 编辑器，允许 Claude、ChatGPT 等外部代理接入，共享上下文与插件生态。多智能体甚至可通过评论线程互相通信。该工具免费且无使用限制，已列入 Claude 目录，其他平台也可直接连接使用。 #AI #文档编辑 #MCP #Revise #人机协同 #科技 #效率工具
亚美尼亚启用地区最大AI工厂，美方出口许可成关键
美国AI云公司Firebird在亚美尼亚拉兹丹启用英伟达所称独联体地区最大AI工厂DC-1，亚美尼亚总理帕希尼扬、哈萨克斯坦副总理及美国临时代办出席。该项目获美国政府出口许可，2025年11月批准先进英伟达硬件进入亚美尼亚，总投资从5亿美元逐步扩至40亿美元，规划约5万块GPU及4.1万块GB300。DC-1配置6144块B200 GPU，功率15兆瓦，目标到2027年底扩至超7万块Rubin和Blackwell GPU、300兆瓦容量。设施采用英伟达DSX平台，六个月内建成投产。Firebird称英伟达计划入股，首批客户为Perplexity。分析认为该项目体现美国在高加索地区扩大数字基建影响力的意图。 #AI #英伟达 #亚美尼亚 #数据中心 #科技新闻 #地缘政治
美国AI云公司Firebird在亚美尼亚拉兹丹启用英伟达所称独联体地区最大AI工厂DC-1，亚美尼亚总理帕希尼扬、哈萨克斯坦副总理及美国临时代办出席。该项目获美国政府出口许可，2025年11月批准先进英伟达硬件进入亚美尼亚，总投资从5亿美元逐步扩至40亿美元，规划约5万块GPU及4.1万块GB300。DC-1配置6144块B200 GPU，功率15兆瓦，目标到2027年底扩至超7万块Rubin和Blackwell GPU、300兆瓦容量。设施采用英伟达DSX平台，六个月内建成投产。Firebird称英伟达计划入股，首批客户为Perplexity。分析认为该项目体现美国在高加索地区扩大数字基建影响力的意图。 #AI #英伟达 #亚美尼亚 #数据中心 #科技新闻 #地缘政治
安全研究员揭示 Zoom AI 助手 ZoomMate 可被攻击者利用，窃取用户数据
据安全研究披露，Zoom 的旗舰 AI 功能 ZoomMate 存在严重安全风险。该智能助手可访问用户 Zoom 账户及 OneDrive、Google 等连接服务的数据，且运行环境具备不受限制的 HTTPS 网络访问权限，用户和管理员均无法进行锁定。攻击者可通过恶意 Skill 或提示注入，操纵 ZoomMate 连接至攻击者服务器，进而执行任意命令并窃取租户数据。更危险的是，即使受害者点击“停止”或关闭 Zoom，攻击连接仍可在 Zoom 服务器端持续运行，且最终输出给用户的聊天内容看起来完全正常。Zoom 在用户上传 Skill 时虽显示非官方渠道警告，但并未充分告知风险。攻击者还可通过间接提示注入（如隐藏指令的邮件）实施攻击。研究人员表示该功能看似为有意设计，并非程序漏洞，但提醒用户在缺乏严格网络沙箱隔离的情况下使用此类智能助手存在巨大风险。 #Zoom #AI安全 #ZoomMate #网络安全 #提示注入 #数据泄露
据安全研究披露，Zoom 的旗舰 AI 功能 ZoomMate 存在严重安全风险。该智能助手可访问用户 Zoom 账户及 OneDrive、Google 等连接服务的数据，且运行环境具备不受限制的 HTTPS 网络访问权限，用户和管理员均无法进行锁定。攻击者可通过恶意 Skill 或提示注入，操纵 ZoomMate 连接至攻击者服务器，进而执行任意命令并窃取租户数据。更危险的是，即使受害者点击“停止”或关闭 Zoom，攻击连接仍可在 Zoom 服务器端持续运行，且最终输出给用户的聊天内容看起来完全正常。Zoom 在用户上传 Skill 时虽显示非官方渠道警告，但并未充分告知风险。攻击者还可通过间接提示注入（如隐藏指令的邮件）实施攻击。研究人员表示该功能看似为有意设计，并非程序漏洞，但提醒用户在缺乏严格网络沙箱隔离的情况下使用此类智能助手存在巨大风险。 #Zoom #AI安全 #ZoomMate #网络安全 #提示注入 #数据泄露