AI 精选工程笔记

技术摘要

AI 精选与摘要技术文章、编程实践和人工智能新闻。

---

AI 发现零日漏洞：从理论威胁到现实攻击

来源: oschina.net 56
谷歌威胁情报小组（GTIG）本周发布的研究报告确认了一件事：犯罪黑客已经用 AI 找到了一个此前未知的软件漏洞，并将其武器化发动大规模攻击。GTIG 给出了明确判断——"我们有高度信心认为，该攻击者很可能利用了 AI 模型来辅助发现和武器化这一漏洞。" 这不再是安全会议上的假设推演，而是已经发生的实战案例。 报告没有披露具体漏洞细节和受害目标，但核心信...
# Go # 全栈 # 开源
阅读全文

小米 MiMo 登顶 OpenRouter 调用量榜首：万亿 Token 背后的实战信号与接入指南

来源: oschina.net 33
5 月 12 日 OpenRouter 公布的最新数据里，两个数字值得注意：Hermes Agent 日 Token 调用量达 2910 亿，最近一周超过 1.75 万亿；而小米 MiMo 模型以单月 1.45 万亿 Token 调用量排名第一。小米同步宣布面向全球 AI 用户免费发放 Token 权益——这意味着开发者可以零成本上手体验这个调用量冠军...
# LLM # 全栈 # 开源
阅读全文

第二次 API 开放浪潮：从封闭回退到重新敞开

来源: ruanyifeng.com 31
十年前，开发者随手就能调 Twitter、Facebook、Google Maps 的开放 API 拼出一个产品。后来那扇门一扇扇关上了——Twitter 收紧接口限额、Google 关掉 Reader 和一堆免费服务、Facebook 拿隐私当理由砍掉大量端点。开放 API 的黄金时代看起来结束了。 现在门又开了。但推门的力量变了——不是"社交驱动的...
# 全栈 # 技术趋势 # 阮一峰
阅读全文

PostgreSQL 18：autovacuum 并发调优终于不用重启了

来源: postgr.es 57
PostgreSQL 的 autovacuum 是保障表健康运转的核心机制，但长期以来有一个让人头疼的限制—— 属于 级参数，改它必须重启整个数据库。生产环境里谁敢随便重启？于是很多集群的 autovacuum 并发数从建库那天起就锁死不动了。PostgreSQL 18 把这块配置拆开，新增了 ，让你可以在线调整 autovacuum 的并发能力，不用...
# PostgreSQL # 数据库
阅读全文

Spring 周报速览：2026 年 5 月 12 日这一周发生了什么

来源: spring.io 39
Spring 官方的 "This Week in Spring" 系列每周汇总社区动态、版本发布和教程更新。5 月 12 日这一期的周报本身以链接集为主，没有长篇论述，但它指向的内容折射出 Spring 生态当前的关注方向。下面从几个典型主题切入，并附上可以直接跑的实践示例。 Spring Boot 3 系列已经稳定，近期的小版本持续打磨细节：属性绑定...
# Java # Spring # 后端
阅读全文

ParadeDB 登陆 Render：一键部署带全文检索与向量搜索的 Postgres

来源: postgr.es 36
ParadeDB 把全文检索、向量搜索和混合搜索直接塞进 Postgres，不用再额外维护 Elasticsearch 或 Milvus。现在它在 Render 上正式可用，一键就能跑起来——对已经在用 Render 的团队来说，搜索基础设施的运维成本可以砍掉一大块。 ParadeDB 基于 Postgres 扩展 和 ，在同一个数据库里同时提供： 全...
# PostgreSQL # 数据库
阅读全文

NVIDIA 团队用 Codex + GPT-5.5 搭建生产系统与实验流水线，工程与科研的协作模式正在变

来源: openai.com 32
NVIDIA 的工程师和研究员最近公开了他们使用 OpenAI Codex（搭载 GPT-5.5）的工作方式：不是拿来写几段脚本凑合用，而是把 Codex 嵌进生产系统的交付流程，以及把研究想法快速变成可跑的实验。这意味着一个原本只属于"个人效率工具"的 AI 编码代理，正在被组织级地纳入严肃的工程和科研管线。 下面拆开看他们怎么用，以及你能怎么用。 ...
# AI # LLM # OpenAI
阅读全文

Parameter Golf：千人竞赛揭示的 AI 辅助研究新范式

来源: openai.com 30
一千多人、两千多份提交——Parameter Golf 不是一场普通的黑客松，而是一次对"AI 能把 ML 研究推到什么极限"的大规模压力测试。参赛者在严苛的参数预算下，借助编码代理、量化技术和非传统模型设计，把性能压到了看似不可能的水平。结果揭示的不仅是模型压缩技巧，更是 AI 辅助研究的工作流正在发生质变。 传统 ML 竞赛比精度，Paramete...
# AI # Go # LLM
阅读全文

AutoScout24 用 AI 工作流加速工程交付——Codex + ChatGPT 的实战路径

来源: openai.com 33
在线汽车交易平台 AutoScout24 Group 近两年把 Codex 和 ChatGPT 深度嵌入开发流程，从代码生成、质量检查到团队协作，形成了一套可复制的 AI 工程化实践。他们的核心收获不是"AI 写了更多代码"，而是开发周期缩短、代码质量可量化提升、AI 采用率在团队中稳步扩散。 很多团队用 ChatGPT 的方式是：遇到问题 → 打开网...
# AI # LLM # OpenAI
阅读全文

让 Agent 真正能上网：Strands + Exa 搜索集成实战

来源: aws.amazon.com 46
大模型本身是个封闭的知识库——训练数据截止后发生的事，它一概不知。想让 Agent 处理"今天的热点""最新的库版本""竞品最新定价"这类任务，必须给它接上搜索引擎。Strands Agents SDK 最近加入了 Exa 搜索集成，两行配置就能让 Agent 拿到实时网页数据，本文走一遍完整搭建流程和实际用法。 普通搜索 API（比如某大厂的自建搜索...
# AI # AWS # LLM
阅读全文