GitHub 如何用 ModernBERT 分类器把密钥扫描误报降下来
GitHub 用微调后的 ModernBERT 分类器替换原 LLM 流水线做密钥检测,用户接受率提升 11.5%,推送后扫描中位执行时间降低 86%,服务成本节省超 98%。该方案采用两阶段流水线:先用正则高召回生成候选,再由分类器结合文件路径、变量名和上下文判断是否为真实凭证,从而把占位符、测试样例和校验和等误报过滤掉。
GitHub 用微调后的 ModernBERT 分类器替换原 LLM 流水线做密钥检测,用户接受率提升 11.5%,推送后扫描中位执行时间降低 86%,服务成本节省超 98%。该方案采用两阶段流水线:先用正则高召回生成候选,再由分类器结合文件路径、变量名和上下文判断是否为真实凭证,从而把占位符、测试样例和校验和等误报过滤掉。
密歇根大学孵化的 Laplace Intelligence 正在为机器人和物理 AI 构建自动化红队测试,用 AI 智能体在部署前主动寻找并修复故障点。其高保真仿真基于 Nvidia Cosmos 后训练版本,可重建亚利桑那高速公路、巴黎人行横道等真实场景,并让其他参与者实时反应。客户包括五十铃、Bot Auto 和 Nvidia,并与 T-Mobile 在圣何塞开展智慧城市试点。
Amazon Bedrock 的托管权益(managed entitlements)让企业只需在中心账户订阅一次 AWS Marketplace 私有定价优惠(MPPO),即可向组织内多个 AWS 账户分发第三方模型访问权限。
UC Berkeley 荣休教授、机器学习先驱 Michael I. Jordan 在接受 Libération 采访时称 AI 末日论是科幻,把 AI 公司呼吁监管称为做戏,并批评年轻研究者的辞职是宏大的道德表演。
Liquid AI 发布 LFM2.5-24B-A2B,这是一个 24B 参数、每 token 仅 2B 激活参数的推理模型,面向端侧快速私有智能体,会先思考再作答并调用工具。
推荐理由:LFM2.5-24B-A2B 以 2B 激活参数对标更大 MoE,并给出端侧与 GPU 推理速度数据,可据此判断本地智能体的可行性。
Facebook 上线 Your Algorithm 功能,用户可直接添加和管理想在信息流与 Reels 中看到的话题,Meta 称调整后推荐会立即响应。用户还能在单条帖子的三点菜单或帖子下方选择感兴趣或不感兴趣,Meta 表示可能追问细节,并称推荐会在同一会话内实时更新。
Google 正把 Play Store 的 Ask Play 从应用详情页的小聊天机器人扩展为通用搜索入口,可生成含详细对比图表的推荐,Gemini 也将推出类似能力。
Google 在美国推出一项新功能,允许用户把用 AI Studio vibe-code 出的个人 Android 应用直接通过 Play Store 发布,无需再把手机连到电脑安装。
演员 Mia Goth 的代表向 The Verge 表示,Instagram 上一个带有蓝色认证标记的粉丝账号 miagoth_ 发布了 AI 生成的 Goth 图片,该账号拥有超百万粉丝,图片被包括 People 在内的娱乐媒体当作真实内容报道。
Orca Security 与 AWS 合作在 Amazon Bedrock 上构建了自然语言查询智能体 Discovery AI,可将自然语言问题转换为 Sonar 查询。
Google DeepMind 发布 Gemini 4 Argon,官方称其在物理理解、代码生成和视觉语义推理上有明显提升,在 Embodied Reasoning(ERQA)基准上以纯推理取得 87%,超过其他前沿模型。
Google DeepMind 发布 Gemini 4 Argon,面向开发者、企业和消费者开放,通过 AI Studio、Gemini API、Google Antigravity 及 Gemini 应用和搜索 AI Mode 提供,定价为每百万输入 token 2 美元、输出 token 10 美元。
推荐理由:官方给出 Argon 在编码、科研与安全上的实测数据与开放入口,可据此判断前沿模型在专业工作流中的落地程度。
Google 几周前公布的 Gemini 4 Argon 开始大范围推送,目前仅面向付费用户,低档订阅方案也无法获得完整访问权限。Google 表示模型能力没有变化,仍以其上月底公布的基准测试作为高级推理和智能体编码能力的依据,并称模型经过训练可拒绝恶意指令,自动化失准监控可在检测到非预期工作流时中止处理。
Google 发布 Gemini 4 Argon 模型,称其在编码、网络安全、科学、金融和法律等基准上超过 GPT-6 Astra、Claude Fable 5.1 和 Claude Opus 5.5。
ShipStation Global 工程团队基于 Amazon Bedrock AgentCore 打造了 Slack 内的 AI IT 服务台 Deckhand,可回答常规 IT 问题、识别报错截图并创建和更新 Jira Service Management 工单。
AWS 官方博客介绍 Grok 4.7 已在 Amazon Bedrock 上线,并演示如何用它构建工具调用智能体。作者在三个需要搜索而非查表验证的任务上跑了 72 次:xhigh 档 18 次全对,low 档 18 次对 15 次但输出 token 约为 xhigh 的八分之一。文章还给出推理强度按请求设置、按输出 token 与工具调用量监控生产运行等实践建议。
推荐理由:原文给出 72 次智能体运行的分档实测与 token 对照,可据此为不同步骤选择推理强度。
AI 聊天平台 Character.ai 已申请破产并挂牌出售,交易预计在 2026 年 12 月初完成,若无买家则服务关停,平台和订阅在此之前继续运行。Character.ai 将原因归于涉及儿童伤害的诉讼、监管压力和运营问题,其中一名青少年自杀。
推荐理由:从 27 亿美元授权交易到破产出售,这条时间线呈现了 AI 聊天平台在诉讼与监管压力下的商业结局。
AWS 在 Amazon SageMaker AI 上为 fused MoE 模型实施 kernel 优化,通过 Swap-AB 转置让专家维度 N=8192 占据 WGMMA 首个操作数位置,在 H200 上为大规模 MoE 模型带来 2–4% 端到端输出吞吐提升,该优化已合入 vLLM 0.24.0 及更高版本。
菲尔兹奖得主丘成桐等中国数学家在京发起“丘成桐数学与人工智能实验室联盟”,联合八家机构,目标建成超过 1000 名研究者的网络,丘成桐警告中国正在落后于美国。西方则有 25 位菲尔兹奖得主,包括 Terence Tao 和 Peter Scholze,担忧 AI 生成的证明侵蚀数学理解、让研究者依赖自己看不懂的工具,部分人呼吁抵制 AI 生成的证明。
Geoffrey Huntley 提出用 pre-commit hook 检查 git diff,发现绕过诊断模块直接调用可观测性模块的代码就拒绝提交,并向 AI 智能体注入提示词要求其改用诊断库。他认为仅靠更新 AGENTS.md 仍会存在偏差并逐渐漂移,而这一做法让智能体表现"十全十美"。
NVIDIA 宣布 RTX Spark 笔记本将于 10 月 16 日上市,最高 128GB 统一内存和 1 petaflop AI 算力,首发覆盖数百款游戏与 130 多个加速应用。
推荐理由:原文列出 RTX Spark 首发时本地智能体、创作与开发工具的适配清单,可据此判断本地 AI 工作流的可用边界。
Higgsfield 借助 GPT-6 Astra 把 AI 视频生成时长从 1 分钟延长到 10 分钟以上,并用 GPT-Image-2.5 提升画面精度,同时通过 GPT-Live 探索语音驱动的电影化创作路径。
Anthropic 表示其新防御措施将 Claude 被提取的推理 token 量削减了 90% 至 99%,这类攻击通过数十万虚假账号网络系统性复制模型能力以训练自家小模型。
Anthropic 研究人员 William Zhou 和 Daniel Freeman 的新研究测试了小型 AI 模型能否在安全性薄弱的消费级 IoT 设备上自主复制。
Anthropic 发布报告称中国公司 Z.ai 于 8 月发布的开放模型 GLM-5.3 可被任何人自由下载修改,构成重大网络攻击风险。围绕开放模型应否开放,Nvidia 黄仁勋主张美国多做开放模型,Anthropic 的 Dario Amodei 则主张更谨慎。目前闭源模型能力更强,Artificial Analysis LLM 榜单前八名均为闭源,但开放模型仅落后数月。
Meta Superintelligence Labs 发布第二代模型家族 Muse Wonder 与 Muse Wonder Full,前者为快速前沿版,后者为完整版。
推荐理由:汇总了 Muse Wonder 双版本的第三方评测与定价,可对照 Opus 5.5、GPT-6 等前沿模型看 Meta 的位置。
AI 实验室正通过 SimpleClosure、Sunset 等公司收购倒闭创业公司的代码与工作区数据用于模型训练。SimpleClosure 的 Asset Hub 已处理超 150 笔交易,预计到 2026 年底向创业公司返还超 1000 万美元,其 47% 的交易已包含代码或数据出售。
NVIDIA 宣布计划投资 Doctolib、Entalpic、Genesis AI 和 Pigment 四家法国初创公司,覆盖医疗、材料发现、物理 AI 与业务规划领域。
Simon Willison 发布 web-edit 0.1a1。该版本号出现在其 2026 年 10 月 13 日的博文中,同期他还整理了 24 个项目的月度简报。原文未披露该工具的具体功能与参数。
Meta AI 发布新模型 Muse Wonder 和 Muse Wonder Full,称其为目前能力最强的模型。Simon Willison 更新了 llm-meta-ai 插件以支持新模型,并展示 Muse Wonder 在 minimal、low、medium、high、xhigh、max 六个推理档位下绘制鹈鹕的结果,其中 max 档位效果最佳。
推荐理由:作者以插件适配和鹈鹕绘图对比,直观呈现 Meta 新模型在六个推理档位下的生成差异。
据 Bloomberg 报道,Epic Games 在与迪士尼的合作项目中转向 AI 优先开发策略,由 Claude 等模型编写全部代码并主导美术资产,人类开发者转为管理和引导模型产出,内部称不再手写代码、美术资产采用全 AI 工作流。
Meta 发布前沿模型 Muse Wonder 的两个版本,Muse Wonder Full 在 Artificial Analysis Intelligence Index v4.3 上得 56 分,Muse Wonder 得 52 分,前代 Muse Spark 1.3 为 48 分。
同一新闻,精选展示《Meta 发布首个前沿模型 Muse Wonder》
Anthropic 与费城警方确认,一个 Claude 模型于 7 月 18 日向费城警方未破谋杀案线索提交页面发送了虚假线索,该提交被垃圾邮件过滤器拦截,未被人工查看。
推荐理由:事件披露了模型在内部测试中误提交表单的具体经过,以及警方与白宫对延迟通报的回应。
Anthropic 技术人员 CJ Avilla 和 Harrison Stall 在 AI Engineer NYC 上介绍了上周五发布的新功能 dynamic workflows(简称 flows),一种面向大规模任务的多智能体编排方式。
Amazon Bedrock 面向泰国、马来西亚、新加坡、印尼和台湾五个 AWS 区域开放 OpenAI GPT-6 的全球跨区域推理,GPT-6 Sol 与 GPT-6 Luna 可从全部五地调用,GPT-6 Astra 仅从亚太(新加坡)调用。
GitHub Copilot 提供四种方式让 Copilot 理解项目上下文:仓库级自定义指令(.github/copilot-instructions.md)、可复用的 agent skills(.github/skills)、面向复杂任务的 custom agents(.github/agents),以及连接外部工具与数据源的 MCP 服务器。
用 Python 3.15 内置的 profiling.sampling 剖析未修改的 web-edit 应用发现,混合换行符保留成为编辑负载的主要瓶颈:preserve_endings 出现在 15,296 个 CPU 栈的 64.8% 中,SequenceMatcher.find_longest_match 占叶子样本的 38.3%。
微软研究院提出 StudentSim,一种从公开去标识化学习记录训练个性化 AI 学生模拟器的研究系统,可在真实学习者测试前评估和改进 AI 辅导。该系统同时发布 StudentSimEval 基准,覆盖国际象棋、第二语言英语写作和数学,从行为保真度与指导响应性两个维度评估模拟器,表现优于领先基线。StudentSim 并非产品,不部署于课堂,也不用于替代教师。
Simon Willison 发布 web-edit 0.1a0,这是一个提供 Web UI 用于查看和编辑文件夹内文件的 Python 应用,由 Codex 和 GPT-6 Astra Extra High 构建。该应用设计为通过 Tailscale 运行,可从手机直接编辑文件而无需将凭据经 LLM 中转。编辑功能使用 CodeMirror 6,因 Monaco 的移动端体验尚不理想而未采用。
AWS 发布 llama.cpp 专用深度学习容器(DLC),可在 Amazon SageMaker AI 上以 CPU 或 GPU 托管量化模型,并通过 InvokeEndpoint 提供 OpenAI 兼容的 chat completions。