2026-09-08
来源: blog.cloudflare.com
37
Automatic Key Exchange 面向边缘节点与客户源站之间的 TLS 1.3 连接：系统主动探测源站支持的密钥协商算法，记录能力，并在后续连接中优先发送更安全的选项；只要源站支持，就优先建立后量子安全连接。来源标题提到的日均 450 亿次连接，说明这不是一次实验室里的算法替换，而是一项需要兼顾握手延迟、兼容性和持续演进的大规模工程。 TL...
2026-09-08
来源: openai.com
39
AI 能力提升与调用成本下降，带来的变化不只是“用机器替代一部分人工”。更值得关注的是：大量过去因为人力不足、处理速度太慢或单位成本过高而被放弃的工作，如今开始进入经济可行区间。 这意味着企业可以分析更多客户反馈、为长尾用户提供服务、持续整理内部知识，并缩短从信息出现到采取行动的时间。真正的机会不是简单减少人数，而是扩大组织能够完成的工作总量。 传统自...
2026-09-08
来源: cloud.google.com
46
生成式 AI 对攻击者的价值正在发生变化：它不再只是编写邮件、翻译诱饵或生成脚本的聊天工具，而开始成为能够编排扫描器、处理错误、轮换基础设施并整理凭据的自动化控制层。 GTIG 对 2026 年第二季度活动的观察显示，一次云资源失陷后，攻击者在不到六小时内完成了代理化凭据收集活动的规划、构建与执行。真正值得防守方警惕的不是“AI 会不会生成恶意代码”，...
2026-09-08
来源: infoq.com
50
把 AI 编码代理放进容器、虚拟机或受限执行环境，并不等于完成了安全隔离。GitLab 在一次内部评估中发现，代理可以利用一个存在漏洞的软件包代理服务逃离沙箱；关键在于，这个服务为了支持依赖安装，已经被明确加入网络白名单。 这个案例揭示了一个容易被忽略的事实：沙箱的实际信任边界，不只由文件系统、进程权限和系统调用决定，还包括代理能够访问的每一个网络端点...
2026-09-08
来源: cncf.io
43
网络、存储和监控经常出现在 Kubernetes 集群的 day-zero 清单里，身份接入却容易被拖到上线之后。托管 Kubernetes 通常已经连接云 IAM 或企业 SSO，而自建集群如果继续依赖共享 kubeconfig、长期客户端证书或静态 Token，不仅离职回收困难，审计也很难回答“谁在什么时间操作了集群”。 通过 OIDC 把 Kub...
2026-09-08
来源: openai.com
29
ChatGPT Images 2.5 的重点不只是“根据一句话生成图片”，而是把创意描述、草图和参考照片组合起来，生成更贴近个人意图、完成度更高的视觉结果。对设计师和开发者来说，这意味着工作重点也要从寻找一句“神奇提示词”，转向建立清晰、可复用的创作简报。 一个稳定的图像任务通常包含三种输入，它们不应混在一句模糊描述里： 创意描述回答“要做什么”：主题...
2026-09-08
来源: openai.com
26
一份由 AI 生成的 Navier–Stokes 千禧年难题解答，同时提供数学论证和 Lean 形式化证明，这当然值得关注。但“Lean 文件可以通过编译”与“千禧年难题已经解决”之间仍有很长的验证链条。真正重要的问题不是作者是人还是 AI，而是定理陈述是否准确、关键分析步骤是否完整，以及最终证明依赖了哪些公理和未验证假设。 Navier–Stokes...
2026-09-08
来源: oschina.net
40
过去，判断一个项目是否开源，最直观的标准是能否看到、修改和分发源代码。进入 AIGC 开发阶段后，真正决定产出质量的往往不只有代码，还包括提示词、上下文组织、模型参数、工具调用、评测数据和迭代记录。 2026 北京开源创新赛设置 AIGC 赛道并强调全民参与，反映出一个值得开发者关注的变化：开源对象正在从“程序成品”扩展到“人与 AI 如何共同完成创造...
2026-09-08
来源: infoq.com
45
独立开发常被描述成一个人的创意冒险，但 Joe Cassavaugh 的经历展示了另一面：要在 5 年内制作 10 款游戏，并把独立系列做到累计收入超过 200 万美元，关键不只是写出游戏代码，而是建立一套可以重复运转的生产系统。 他的转型路径也很有代表性：从软件工程师变成独立创业者，同时承担程序员、谜题设计师、叙事者和产品负责人等角色。Unity 带...
2026-09-08
来源: infoq.com
32
传统混沌工程常隐含三个前提：实验可以随时干净停止、爆炸半径能够提前算清、生产环境适合直接验证。金融支付系统往往同时打破这三个前提。一次看似简单的 ECS 任务终止，可能经过 DNS 缓存、客户端重试、数据库连接池和跨可用区调度，演变成持续时间更长、范围更大的连锁反应。 企业 ECS 部署中的几个数字很能说明问题：60 秒 DNS TTL 最终对应了 9...