Grok exfiltrates user data when malicious instructions are encrypted - Ars Technica
Grok exfiltrates user data when malicious instructions are encrypted Ars Technica
独立 AI 资讯库
从自动抓取数据库实时读取,适合快速浏览、检索和后续扩展成完整资讯站。
Grok exfiltrates user data when malicious instructions are encrypted Ars Technica
Grok chat duped into swallowing injected instructions The Register
Memphis weighs data center moratorium in city Musk’s xAI calls ‘home’ E&E News by POLITICO
Kriminal breaks out of Grok, Claude guardrails at $12.99 csoonline.com
We Asked Grok if Bitcoin Can Still Reach $100,000 Without the CLARITY Act Yahoo Finance
GitHub Copilot 在现有 CLI 使用报告中新增了 Agentic 活动指标,覆盖技能、自定义 Agent、Model Context Protocol(MCP)服务器、斜杠命令和插件。新字段已纳入企业和组织的按用户及聚合 1 天报告、按用户 28 天报告,以及聚合 28 天报告中的 `day_totals` 条目。管理员可据此识别最常使用的 CLI 自定义项、衡量不同自定义项的采用广度,并发现开发者赋能缺口。为保护隐私,客户自定义项名称不会在报告中展示,而是按 `other` 或 `custom` 分类汇总。
GitHub Actions 的 Ubuntu 26.04 runner 镜像已结束公开预览,并在 x64 和 arm64 平台上获得生产工作流的全面支持。开发者可通过 `ubuntu-26.04` 或 `ubuntu-26.04-arm` 运行工作流。`ubuntu-latest` 将在 2026 年 10 月 19 日至 11 月 19 日期间,从 Ubuntu 24.04 分阶段迁移至 Ubuntu 26.04。由于新版镜像更新或移除了部分工具、软件包及版本,依赖特定预装软件的构建可能会中断,开发者应提前测试或暂时固定至 `ubuntu-24.04`。
为 Amazon Bedrock Knowledge Bases 构建 RAG 应用时,向量存储的选择会直接影响检索性能与成本。本文聚焦客户自管模式,对比 Amazon OpenSearch Service、Amazon Aurora PostgreSQL with pgvector 和 Amazon S3 Vectors 三种受支持的后端,并以不同 RAG 用例说明适配场景。针对电商商品目录搜索,文章认为 Amazon OpenSearch Serverless 凭借混合搜索、低毫秒级延迟、复杂过滤与聚合能力更为适合。文中还使用包含 121.6 万余件商品和 9.7 万余条标注查询的 ESCI 数据集,评估不同嵌入维度、数据类型及磁盘优化配置对 NDCG、延迟和索引大小的影响。
GitHub Actions 的工作流执行保护功能已从公开预览阶段转为正式可用,适用于 GitHub Enterprise、组织和仓库。该功能可通过执行者规则和事件规则控制谁能触发工作流及哪些事件可以启动工作流,并新增按工作流文件配置策略、洞察分析和 REST API 管理能力。GitHub 还将为部分公共仓库默认限制高风险的 `pull_request_target` 事件,并计划于 2026 年 11 月 2 日自动强制执行相关规则。开发者可先通过评估模式和 Insights 查看潜在影响,再决定阻止该触发器或为必要工作流显式放行。
Wood Mackenzie 构建了名为 APEX(Agentic Platform for Energy eXperience)的共享式智能体 AI 平台,旨在让各产品团队无需重复建设运行时、身份认证、可观测性和安全护栏等基础设施,即可部署生产级 Agent。该平台基于 Amazon Bedrock AgentCore,可兼容多种智能体框架和模型,并支持自动扩缩容、身份与权限控制、工具网关、记忆、评估和可观测性能力。Wood Mackenzie 表示,其内部有 88% 的 AI 概念验证项目未能进入大规模部署,而评估、可观测性、治理和重复基础设施是主要障碍。APEX Studio 则作为统一控制平面,帮助团队从创建、部署到监控智能体,实现标准化的生产运营。
德国商业及工业保险经纪商 MRH Trowe 结合 Strands Agents、Amazon Bedrock AgentCore 和 LibreChat,在正式投产首月为约 400 名员工提供了安全、自助式的 AI Agent 访问能力。该方案将 Agent 运行、内部数据访问和用户身份控制置于集中治理环境中,并通过 AWS 欧洲(法兰克福)区域满足德国金融业的数据驻留与合规要求。其首月基础设施及 Token 成本约为每席位每月 14 美元,团队预计可通过资源规格优化和定时扩缩容将基础设施成本进一步降低约 40%。这一案例表明,受监管金融机构能够在不牺牲安全性、审计能力和成本透明度的前提下,推动员工自主构建和使用 AI Agent。
本文介绍如何在 Amazon Quick 的 MCP 工具调用中实施多层纵深防御授权,将 Microsoft Entra ID 的 OIDC JWT 声明接入 Amazon Bedrock AgentCore Gateway 的 AWS Lambda 拦截器。该方案按顺序验证 MFA、国家/地区限制、组到角色映射以及工具级权限,以实现基于角色和属性的细粒度访问控制。任何未通过授权关卡的请求都会返回 403,且不会触达工具或底层数据;通过的变更操作会写入不可变审计记录。对于处理敏感数据的开发者和受监管行业而言,该模式可在 SSO 身份验证之外补足工具级和参数级授权能力,并提升合规审计能力。
GitHub 团队使用 GitHub Copilot app 和 Copilot CLI,将 Copilot agent runtime 从 TypeScript/Node.js 重写为超过 80 万行生产级 Rust 代码。该项目通过 128 个逐步合并的 pull request 在主分支原地完成,主要由一名开发者在数月内推进,而 AI Agent 编写了大部分代码。迁移后,运行时可通过 C ABI 被各语言 SDK 进程内嵌入,避免为每个客户端额外启动 Node.js、V8 和 CLI 子进程,并在启动速度、内存、吞吐量、可扩展性和可靠性上获得数量级提升。文章也说明了为何选择原地逐组件替换,而非一次性重写或长期维护 TypeScript 与 Rust 两套实现。
本文介绍 Amazon Bedrock 托管知识库(Managed Knowledge Base)的三大核心支柱:简化设置、更智能的检索和生产就绪。该服务通过原生企业连接器、多模态解析和服务管理的存储,将搭建知识检索管道的时间从数天缩短至几分钟,并内置实时 ACL 访问控制。开发者可使用 Retrieve 和 Agentic Retrieval 两种 API 应对不同复杂度的查询,其中 Agentic Retrieval 能自动分解多跳推理并跨知识库迭代检索。对于需要大规模部署 RAG 的团队,该服务集成了 AgentCore Gateway,提供开箱即用的可观测性、安全性与文档级访问控制。
xAI can’t deny Grok makes CSAM anymore. So it’s suing users. Ars Technica
Introducing Grok on Amazon Bedrock Amazon Web Services (AWS)
xAI 的 Grok 4.3 已在 Amazon Bedrock 上正式可用,它具备可配置的推理强度、强大的工具调用与指令遵循能力,并支持文本和图像输入,上下文窗口达 100 万 Token。该模型在多个基准测试中表现领先,尤其在企业级代理和工作负载场景下可显著提升准确性并降低成本。开发者可通过 OpenAI 兼容 API 或 Mantle 端点调用,并能灵活控制推理深度、使用结构化输出与有状态对话。这对构建高性能、安全可控的 AI 代理与自动化流程具有重要意义。
Elon Musk’s AI Startup Is a Complete Disaster Behind the Scenes Futurism
GitHub Enterprise Cloud 管理员现可使用 REST API 以编程方式管理 Visual Studio 订阅(VSS)的分配。新端点支持列出企业的所有 VSS 分配,并可能包含分配、撤销等操作。此举大幅提升了大型企业许可管理的自动化水平,方便开发者团队将订阅生命周期集成到 CI/CD 与治理流程中。
xAI sues Grok user Terry Harwood over child sexual abuse deepfakes qz.com
Mississippi homeowners blame a noisy data center plant for sleepless nights. The mayor's advice? "Consider selling." CBS News
NVIDIA 发布 Nemotron 3 Embed 开源嵌入模型系列,8B 旗舰版在 RTEB 综合排行榜上排名第一,并在 MMTEB 等多个检索基准上表现出色;1B 高效版将错误率较前代降低 27% 以上,同时推出 Blackwell 优化的 NVFP4 变体支持高吞吐量部署。这些模型具备 32k 上下文窗口、多语言与代码检索能力,并提供蒸馏和微调方案,可显著提高智能体检索准确性并降低下游 token 消耗。此举为开发者提供了从研究到生产无缝衔接的高性能检索新选择,有望加速企业级 RAG 和智能体工作流的落地。
提供的原文仅包含一行提示“Enable JavaScript and cookies to continue”,未包含任何实际文章内容,因此无法提取标题、摘要及正文。该提示通常出现在需要浏览器验证的页面,无法代表原始新闻。
谷歌为 Google Vids 推出两项新功能:Gemini Omni 与个人专属化身。Gemini Omni 将视频剪辑简化为输入提示词,生成和优化高质量片段不再需要复杂操作。个人化身让用户无需架设摄像机就能亲自“出演”视频。这些更新进一步降低了视频创作的门槛,让非专业用户也能快速产出个性化视频内容。
Musk’s xAI sues user who allegedly used Grok to create child sexual abuse material The Guardian
餐厅每月平均漏接 150 通来电,其中约六成是顾客下单或订位,且多集中在晚餐高峰,人工接听难以兼顾。本文展示如何基于 Amazon Bedrock AgentCore 和 Amazon Nova 2 Sonic 构建端到端的语音点餐系统,通过模型上下文协议(MCP)连接餐厅后端,在电话振铃时预热智能体会话,实现从问候到订单确认的无缝对话。方案使用 AWS CDK 一键部署完整堆栈,并借助 SIP 网关桥接电话网络与智能体,将电话通道、对话逻辑与业务后端彻底解耦。对开发者而言,该架构让同一智能体可复用于移动应用或自助点餐机,后端变更无需触及智能体,显著降低了多渠道扩展的复杂度和运维成本。
SpaceX open sources Grok Build in same week company was found beaming users' repos to the cloud The Register
The Identity Crisis at Elon Musk’s Chaotic AI Outfit Bloomberg.com
xAI Sues Grok User For Generating Nonconsensual Sexualized Deepfakes Engadget
xAI open-sources "Grok-Build" on GitHub after massive data breach the-decoder.com