分类

文章

Athena 联盟:用 AI 在攻击者动手之前修补开源漏洞

来源: infoq.com 43
开源组件撑起了浏览器、数据中心、手机和支付系统,但漏洞修补的速度往往跟不上攻击者利用的速度——发现一个 CVE 到实际修复落地,中间可能隔着数周甚至数月。Chainguard 牵头成立的 Athena 联盟,试图用 AI 把这个时间差压缩到攻击者来不及反应的程度。 Athena 不是又一个漏洞数据库。它的重心放在三类被广泛依赖却容易被忽视的组件上: 基...

四枚邮票串起 AI 半世纪:从智启纪元到和谐共生

来源: oschina.net 35
中国邮政今日正式发行《人工智能》特种邮票,一套四枚,图案名称分别为智启纪元、数智融合、具身智能、和谐共生。这是我国首套 AI 主题邮票,全球也只有少数国家发行过同类题材。四枚邮票不是随意拼贴——它们按时间线串联了人工智能从概念萌芽到未来愿景的完整图景,每一枚对应一个阶段,也对应一种正在发生的技术现实。 第一枚「智启纪元」指向 AI 的诞生期——1956...

Mapbox GL JS 3.25.0:ESM 命名导出与 accessToken 迁移实战

来源: oschina.net 47
Mapbox GL JS 3.25.0 带来了两项破坏性变更:ESM 入口点改为命名导出,全局 被替换为构造选项 。这两处改动看似不大,却直接影响现有项目的打包体积和初始化方式——升级前不搞清楚,地图直接白屏。 旧版本中,ESM 入口点是一个默认导出对象,打包工具很难判断哪些成员被实际使用,只能把整个包塞进产物。3.25.0 把 ESM 入口点改为命名...

CodeForge 26.2:专业级 Git 全进编辑器,交互式变基也能点着做

来源: oschina.net 35
日常写代码最频繁的打断不是 Slack 消息,而是切到终端做 Git 操作——尤其是分块暂存和交互式变基,命令行里敲起来手忙脚乱。CodeForge v26.2.0 把一整套专业级 Git 工作台塞进了编辑器窗口:暂存、提交、分支图、分块暂存(patch staging)、交互式变基、cherry-pick、bisect、子模块、工作树……几乎覆盖了日...

AppleTalk 协议从 Linux 内核退役:一段即插即用网络的终结

来源: oschina.net 46
2025 年,Linux 内核正式移除了 AppleTalk 网络协议的近 4000 行代码。这个决定并不突然——苹果自己在 2009 年就已放弃 AppleTalk,但真正加速退役的,是近期涌入内核的大量 AI 生成补丁让维护这段"遗产代码"变成了不可承受的负担。Jakub Kicinski 提交的移除补丁,为这段即插即用网络的历史画上了句号。 19...

5.5 万亿美元砸向 AI 基础设施——摩根大通上调预测背后的信号

来源: oschina.net 48
摩根大通在 6 月 16 日发布的研报中,把对 AI 超大规模数据中心基础设施的累计投入预测从 5.1 万亿美元上调到了 5.5 万亿美元——比去年 11 月的预估多了 4000 亿美元。这个数字已经接近全球一年 GDP 排名第三国家的经济总量,而其中约 4.1 万亿美元将通过债务融资完成。这意味着:科技巨头不是在用自有现金流慢慢建,而是在大规模借钱加...

Flipkart 用 LitmusChaos 给 Kubernetes 做混沌工程:大规模电商的可靠性实战

来源: cncf.io 36
印度最大电商平台 Flipkart 刚拿下 CNCF 终端用户案例研究大赛的奖项,核心看点只有一个:把 LitmusChaos 深度嵌入 Kubernetes 原生架构,在生产环境系统性注入故障,用可控的混乱换取真实的可靠性。这对任何跑在 K8s 上的业务都有直接参考价值。 大规模电商的流量峰值极端——大促期间秒级请求量可以翻几十倍。传统做法是压测 +...

Mongoose 9.7.1:省掉多余的 Promise,save 写入更快了

来源: oschina.net 41
每次调用 ,Mongoose 内部都会走一遍 path 校验、默认值填充、脏状态标记,再把这些状态包装成 Promise 返回。当批量写入或高频更新时,这些中间 Promise 分配和状态计算的开销会悄悄累积。9.7.1 的核心改动就是砍掉不必要的 Promise 分配、压缩 path/default/dirty-state 的处理路径,让 跑得更轻。...

微软 Scout:Build 2026 发布的常驻型 Autopilot 智能体

来源: infoq.com 41
Build 2026 上,微软拿出了一款不再需要你反复"喊它"的智能体——Microsoft Scout。它属于微软新定义的 Autopilot 类别:拥有独立身份、始终在线、自主执行任务的代理。这标志着企业级 AI 智能体从"被动响应"走向"主动值守"的关键转折。 Copilot 的交互模式是用户发起指令、模型返回结果,本质上仍是"一问一答"。Aut...

Build 2026 上的 Microsoft Scout:永远在线的 Autopilot 智能体

来源: infoq.com 43
微软在 Build 2026 上发布了一款名为 Microsoft Scout 的企业级智能体。它不属于我们熟悉的"聊天助手"那一类——Scout 是一个 Autopilot:拥有独立身份、始终在线、自主执行任务,不需要你每次手动触发。这个品类定义本身,比单个产品更值得关注。 过去两年,"AI Agent"这个词被用得越来越宽泛。从需要用户逐轮对话的 ...