Amazon Bedrock AgentCore Gateway 新增多项 MCP 企业级支持
Amazon Bedrock AgentCore Gateway 近日迎来重大更新，新增多项功能以强化企业级 Model Context Protocol（MCP）部署。该网关作为 MCP 服务器与客户端之间的统一入口，集中管理凭证、可观测性和安全连接。新功能包括扩展的 MCP 工具模式支持、将 MCP 提示和资源作为一等公民、运行时动态发现 MCP 服务器、流式会话管理、执行中输入请求获取，以及 OAuth 2.0 委托令牌交换。此前，每个 MCP 服务器需独立处理凭证、策略和日志，导致重复建设。AgentCore Gateway 通过单一入口聚合所有能力，支持资源策略、服务控制策略、AWS PrivateLink 网络隔离，并集成 Lambda 拦截器实现细粒度访问控制。此次更新进一步简化了企业 MCP 基础设施管理，提升安全性和运维效率。 #AWS #AmazonBedrock #MCP #AI #企业级 #云服务 #安全
Amazon Bedrock AgentCore Gateway 近日迎来重大更新，新增多项功能以强化企业级 Model Context Protocol（MCP）部署。该网关作为 MCP 服务器与客户端之间的统一入口，集中管理凭证、可观测性和安全连接。新功能包括扩展的 MCP 工具模式支持、将 MCP 提示和资源作为一等公民、运行时动态发现 MCP 服务器、流式会话管理、执行中输入请求获取，以及 OAuth 2.0 委托令牌交换。此前，每个 MCP 服务器需独立处理凭证、策略和日志，导致重复建设。AgentCore Gateway 通过单一入口聚合所有能力，支持资源策略、服务控制策略、AWS PrivateLink 网络隔离，并集成 Lambda 拦截器实现细粒度访问控制。此次更新进一步简化了企业 MCP 基础设施管理，提升安全性和运维效率。 #AWS #AmazonBedrock #MCP #AI #企业级 #云服务 #安全
完美LLM代码的幻觉
近期一项针对多款大语言模型（LLM）的测试揭示了生成代码的安全隐患。测试者让Opus 4.8、Gemini 3.5 Flash、Sonnet 4.6、Kimi 2.6和DeepSeek V4 Flash等模型实现一个简单的Web应用认证功能。结果显示，所有模型都能出色地遵循结构化指令并生成可运行代码，但在安全审计和自我评估环节出现显著分化。高端模型如Opus和Gemini能有效发现隐藏缺陷，而其他模型则表现不稳定。这催生了“氛围编程”现象——开发者完全信任LLM，仅凭项目整体感觉判断代码质量，只要功能正常就认为完美。然而，这种信任是危险的：外表可用的软件内部可能含有严重漏洞。若开发者不亲自审查代码，整个系统将面临风险。测试者强调，不能仅依赖公开基准评判模型，效率与成本不应以安全为代价。开发者必须保持动手实践，构建代表性测试并双重检查代码安全性。盲目将LLM生成的代码部署到生产环境是不负责任的行为。 #LLM #代码安全 #AI编程 #大模型 #漏洞 #氛围编程 #开发者责任
近期一项针对多款大语言模型（LLM）的测试揭示了生成代码的安全隐患。测试者让Opus 4.8、Gemini 3.5 Flash、Sonnet 4.6、Kimi 2.6和DeepSeek V4 Flash等模型实现一个简单的Web应用认证功能。结果显示，所有模型都能出色地遵循结构化指令并生成可运行代码，但在安全审计和自我评估环节出现显著分化。高端模型如Opus和Gemini能有效发现隐藏缺陷，而其他模型则表现不稳定。这催生了“氛围编程”现象——开发者完全信任LLM，仅凭项目整体感觉判断代码质量，只要功能正常就认为完美。然而，这种信任是危险的：外表可用的软件内部可能含有严重漏洞。若开发者不亲自审查代码，整个系统将面临风险。测试者强调，不能仅依赖公开基准评判模型，效率与成本不应以安全为代价。开发者必须保持动手实践，构建代表性测试并双重检查代码安全性。盲目将LLM生成的代码部署到生产环境是不负责任的行为。 #LLM #代码安全 #AI编程 #大模型 #漏洞 #氛围编程 #开发者责任
BrandOS 发布自主营销AI大脑，重塑品牌知识管理
BrandOS 推出面向自主营销的AI操作系统，将品牌知识、营销历史与情报整合为“公司大脑”。该系统可7×24小时监控竞品广告、内容发布和定价变动，每日生成简报，并自动起草符合品牌调性的营销活动。BrandOS 解决了营销团队普遍面临的知识碎片化、组织记忆缺失和AI输出同质化问题：品牌指南、法律规则、历史活动等分散信息被统一管理，避免人员流动导致的知识流失；同时，AI基于品牌专属规则生成内容，确保合规且个性化。该工具旨在减少团队在重复执行上的时间消耗，让营销从手动操作转向自动化，从而在竞品加速迭代的市场中保持领先。 #AI营销 #品牌管理 #自动化 #知识管理 #营销科技 #BrandOS #企业AI
BrandOS 推出面向自主营销的AI操作系统，将品牌知识、营销历史与情报整合为“公司大脑”。该系统可7×24小时监控竞品广告、内容发布和定价变动，每日生成简报，并自动起草符合品牌调性的营销活动。BrandOS 解决了营销团队普遍面临的知识碎片化、组织记忆缺失和AI输出同质化问题：品牌指南、法律规则、历史活动等分散信息被统一管理，避免人员流动导致的知识流失；同时，AI基于品牌专属规则生成内容，确保合规且个性化。该工具旨在减少团队在重复执行上的时间消耗，让营销从手动操作转向自动化，从而在竞品加速迭代的市场中保持领先。 #AI营销 #品牌管理 #自动化 #知识管理 #营销科技 #BrandOS #企业AI
RAG 不是机器学习，ML 工具集解决的是错误问题
一个开发团队花费六个月微调 RAG 流水线，生产准确率毫无改善，用户抱怨同样的错误答案。最终发现 bug 出在解析器上。团队不是卡住，而是走错了方向。RAG 并非机器学习，ML 工具集解决的恰恰是错误的问题——这是当前企业级 RAG 中最昂贵的误解。它导致数月精心工作的浪费、错误的人做错误的任务，以及系统信任的悄然流失。RAG 看起来像机器学习，于是 ML 直觉（超参数优化、评估数据集、可解释性框架）被直接导入，但这些方法适用于训练模型，而非组装搜索系统。系统构建的核心不是模型，而是工程组件：解析、问题解析、检索、生成。当问题“合同生效日期是什么？”时，答案要么存在于文档第一页，要么不存在，无需预测。性能在每个问题上都是二元的（找到或没找到），而 ML 的聚合指标掩盖了真正的失败模式。三个常见的 ML 导入——超参数优化、训练/测试分割评估、特征归因可解释性——在 RAG 中均会误事。修复需要结构性手段，而非模型调优。 #RAG #机器学习 #企业AI #文档智能 #搜索系统 #工程实践 #AI误解
一个开发团队花费六个月微调 RAG 流水线，生产准确率毫无改善，用户抱怨同样的错误答案。最终发现 bug 出在解析器上。团队不是卡住，而是走错了方向。RAG 并非机器学习，ML 工具集解决的恰恰是错误的问题——这是当前企业级 RAG 中最昂贵的误解。它导致数月精心工作的浪费、错误的人做错误的任务，以及系统信任的悄然流失。RAG 看起来像机器学习，于是 ML 直觉（超参数优化、评估数据集、可解释性框架）被直接导入，但这些方法适用于训练模型，而非组装搜索系统。系统构建的核心不是模型，而是工程组件：解析、问题解析、检索、生成。当问题“合同生效日期是什么？”时，答案要么存在于文档第一页，要么不存在，无需预测。性能在每个问题上都是二元的（找到或没找到），而 ML 的聚合指标掩盖了真正的失败模式。三个常见的 ML 导入——超参数优化、训练/测试分割评估、特征归因可解释性——在 RAG 中均会误事。修复需要结构性手段，而非模型调优。 #RAG #机器学习 #企业AI #文档智能 #搜索系统 #工程实践 #AI误解
FingerprintJS推出AI助手检测工具，可识别ChatGPT、Gemini、Claude访问流量
据SiliconANGLE报道，FingerprintJS近日发布了AI Assistant Detection（AI助手检测）及Automation Intelligence API预览版，旨在识别来自ChatGPT、Gemini、Claude等主流AI助手的访问流量。随着AI请求越来越多通过直接HTTP调用而非传统浏览器发起，现有安全分析工具面临识别盲区。今年2月，该公司已推出针对自主型AI代理的检测产品，此次将范围扩展至具备网页浏览和内容整合能力的AI助手。这些助手通常不加载完整页面，而是直接抓取网站内容用于摘要或调研。同时，一些低质量爬虫正冒充热门AI助手的User-Agent以绕过防护。FingerprintJS的新工具在HTTP层直接识别，企业可据此确认哪些AI工具正在访问自身内容，并在数据被滥用前提前拦截。验证方式上，ChatGPT和Claude采用IP网段比对，Gemini则使用DNS校验机制。该公司自成立以来累计融资7700万美元。 #FingerprintJS #AI检测 #ChatGPT #Gemini #Claude #网络安全 #机器人防护 #科技新闻
据SiliconANGLE报道，FingerprintJS近日发布了AI Assistant Detection（AI助手检测）及Automation Intelligence API预览版，旨在识别来自ChatGPT、Gemini、Claude等主流AI助手的访问流量。随着AI请求越来越多通过直接HTTP调用而非传统浏览器发起，现有安全分析工具面临识别盲区。今年2月，该公司已推出针对自主型AI代理的检测产品，此次将范围扩展至具备网页浏览和内容整合能力的AI助手。这些助手通常不加载完整页面，而是直接抓取网站内容用于摘要或调研。同时，一些低质量爬虫正冒充热门AI助手的User-Agent以绕过防护。FingerprintJS的新工具在HTTP层直接识别，企业可据此确认哪些AI工具正在访问自身内容，并在数据被滥用前提前拦截。验证方式上，ChatGPT和Claude采用IP网段比对，Gemini则使用DNS校验机制。该公司自成立以来累计融资7700万美元。 #FingerprintJS #AI检测 #ChatGPT #Gemini #Claude #网络安全 #机器人防护 #科技新闻
黑客利用Meta AI客服机器人劫持Instagram账户
5月31日，多个Telegram频道传出消息，称Meta的AI客服机器人可在密码重置流程中为现有账户添加新邮箱地址。亲伊朗黑客发布的视频显示，攻击者只需使用目标所在地附近的VPN IP地址发起密码重置请求，然后选择与Meta AI客服助手对话，指示机器人将账户关联到新邮箱，机器人便会向该邮箱发送一次性验证码，从而完成密码重置。Lumen公司Black Lotus Labs威胁研究员Ian Goldin指出，随着大型平台允许AI聊天机器人处理敏感账户恢复请求，这开辟了新的攻击面。AI机器人如同人类客服一样，容易受到社会工程学攻击和欺骗，未来此类攻击可能会大幅增加。 #网络安全 #AI #黑客 #Meta #Instagram #账户劫持 #社会工程学 #科技新闻
5月31日，多个Telegram频道传出消息，称Meta的AI客服机器人可在密码重置流程中为现有账户添加新邮箱地址。亲伊朗黑客发布的视频显示，攻击者只需使用目标所在地附近的VPN IP地址发起密码重置请求，然后选择与Meta AI客服助手对话，指示机器人将账户关联到新邮箱，机器人便会向该邮箱发送一次性验证码，从而完成密码重置。Lumen公司Black Lotus Labs威胁研究员Ian Goldin指出，随着大型平台允许AI聊天机器人处理敏感账户恢复请求，这开辟了新的攻击面。AI机器人如同人类客服一样，容易受到社会工程学攻击和欺骗，未来此类攻击可能会大幅增加。 #网络安全 #AI #黑客 #Meta #Instagram #账户劫持 #社会工程学 #科技新闻