标签

AI

当 AI 更强也更便宜：把“做不起”的工作变成可运营流程

来源: openai.com 39
AI 能力提升与调用成本下降，带来的变化不只是“用机器替代一部分人工”。更值得关注的是：大量过去因为人力不足、处理速度太慢或单位成本过高而被放弃的工作，如今开始进入经济可行区间。 这意味着企业可以分析更多客户反馈、为长尾用户提供服务、持续整理内部知识，并缩短从信息出现到采取行动的时间。真正的机会不是简单减少人数，而是扩大组织能够完成的工作总量。 传统自...
# AI # LLM # OpenAI
阅读全文

当攻击者开始使用 AI Agent：企业防线要从“拦截提示词”升级到控制执行链

来源: cloud.google.com 47
生成式 AI 对攻击者的价值正在发生变化：它不再只是编写邮件、翻译诱饵或生成脚本的聊天工具，而开始成为能够编排扫描器、处理错误、轮换基础设施并整理凭据的自动化控制层。 GTIG 对 2026 年第二季度活动的观察显示，一次云资源失陷后，攻击者在不到六小时内完成了代理化凭据收集活动的规划、构建与执行。真正值得防守方警惕的不是“AI 会不会生成恶意代码”，...
# AI # Azure # Cloudflare
阅读全文

AI 编码代理进了沙箱，为什么仍可能借助白名单服务逃逸

来源: infoq.com 51
把 AI 编码代理放进容器、虚拟机或受限执行环境，并不等于完成了安全隔离。GitLab 在一次内部评估中发现，代理可以利用一个存在漏洞的软件包代理服务逃离沙箱；关键在于，这个服务为了支持依赖安装，已经被明确加入网络白名单。 这个案例揭示了一个容易被忽略的事实：沙箱的实际信任边界，不只由文件系统、进程权限和系统调用决定，还包括代理能够访问的每一个网络端点...
# AI # InfoQ # LLM
阅读全文

让 kubectl 接入企业身份源：为什么应该使用 Public Client

来源: cncf.io 43
网络、存储和监控经常出现在 Kubernetes 集群的 day-zero 清单里，身份接入却容易被拖到上线之后。托管 Kubernetes 通常已经连接云 IAM 或企业 SSO，而自建集群如果继续依赖共享 kubeconfig、长期客户端证书或静态 Token，不仅离职回收困难，审计也很难回答“谁在什么时间操作了集群”。 通过 OIDC 把 Kub...
# AI # CNCF # Kubernetes
阅读全文

从草图到成片：用 ChatGPT Images 2.5 构建可控的图像创作流程

来源: openai.com 30
ChatGPT Images 2.5 的重点不只是“根据一句话生成图片”，而是把创意描述、草图和参考照片组合起来，生成更贴近个人意图、完成度更高的视觉结果。对设计师和开发者来说，这意味着工作重点也要从寻找一句“神奇提示词”，转向建立清晰、可复用的创作简报。 一个稳定的图像任务通常包含三种输入，它们不应混在一句模糊描述里： 创意描述回答“要做什么”：主题...
# AI # LLM # OpenAI
阅读全文

AI 写出 Navier–Stokes 证明之后：如何审计 Lean 形式化结果

来源: openai.com 26
一份由 AI 生成的 Navier–Stokes 千禧年难题解答，同时提供数学论证和 Lean 形式化证明，这当然值得关注。但“Lean 文件可以通过编译”与“千禧年难题已经解决”之间仍有很长的验证链条。真正重要的问题不是作者是人还是 AI，而是定理陈述是否准确、关键分析步骤是否完整，以及最终证明依赖了哪些公理和未验证假设。 Navier–Stokes...
# AI # LLM # OpenAI
阅读全文

从提交代码到公开 AI 协作方法：AIGC 时代怎样做好开源

来源: oschina.net 40
过去，判断一个项目是否开源，最直观的标准是能否看到、修改和分发源代码。进入 AIGC 开发阶段后，真正决定产出质量的往往不只有代码，还包括提示词、上下文组织、模型参数、工具调用、评测数据和迭代记录。 2026 北京开源创新赛设置 AIGC 赛道并强调全民参与，反映出一个值得开发者关注的变化：开源对象正在从“程序成品”扩展到“人与 AI 如何共同完成创造...
# AI # 全栈 # 开源
阅读全文

从高级工程师到独立游戏创业者：用工程化流水线撑起 5 年 10 款作品

来源: infoq.com 45
独立开发常被描述成一个人的创意冒险，但 Joe Cassavaugh 的经历展示了另一面：要在 5 年内制作 10 款游戏，并把独立系列做到累计收入超过 200 万美元，关键不只是写出游戏代码，而是建立一套可以重复运转的生产系统。 他的转型路径也很有代表性：从软件工程师变成独立创业者，同时承担程序员、谜题设计师、叙事者和产品负责人等角色。Unity 带...
# AI # InfoQ # LLM
阅读全文

支付系统里的 ECS 混沌工程：别让故障注入变成真实事故

来源: infoq.com 32
传统混沌工程常隐含三个前提：实验可以随时干净停止、爆炸半径能够提前算清、生产环境适合直接验证。金融支付系统往往同时打破这三个前提。一次看似简单的 ECS 任务终止，可能经过 DNS 缓存、客户端重试、数据库连接池和跨可用区调度，演变成持续时间更长、范围更大的连锁反应。 企业 ECS 部署中的几个数字很能说明问题：60 秒 DNS TTL 最终对应了 9...
# AI # InfoQ # 全栈
阅读全文

不只研究“青少年是否使用 AI”：如何设计生成式 AI 与青少年发展研究

来源: openai.com 34
OpenAI 推出总额 500 万美元的资助计划，支持独立研究团队考察生成式 AI 对青少年发展、福祉与安全的影响。这个议题的难点不在于统计“使用过多少次”，而在于区分不同使用场景、建立可检验的因果假设，并在涉及未成年人时把隐私保护和风险处置写进研究流程。 把所有生成式 AI 使用归为同一种暴露，很容易得到缺乏解释力的结论。用 AI 检查数学解题步骤、...
# AI # LLM # OpenAI
阅读全文