标签

AI

Gemma 4 12B:扔掉编码器,用 16GB 显存跑多模态

来源: oschina.net 30
Google 在 6 月 3 日放出了 Gemma 4 12B——一个把视觉和音频直接塞进语言模型本体、不再依赖外部编码器的统一多模态模型。更关键的是:16GB 显存或统一内存就能本地跑,高端笔记本直接部署,不需要云端算力兜底。 这件事值得认真看,不只是因为"又出了一个新模型",而是因为它代表了一条正在成型的架构路线:把多模态能力内化到语言模型本身,而...

Kimi Work 公测:把 Agent 落到本地,从写代码到做研究

来源: oschina.net 41
月之暗面把自家全员在用的本地 Coding Agent——Kimi Code——做成了更通用的底座,往上叠加金融、科研、办公等场景的 Skill,打包成 Kimi Work Beta 推向公测。这意味着"本地 Agent"不再只是程序员专属的工具,而是任何知识工作者装上客户端就能跑起来的生产力入口。 Kimi Code 是整个系统的内核。它每天服务几十...

VS Code 1.123:Agent 多窗口并行、Research Agent 深度调研、会话跨设备同步

来源: oschina.net 45
VS Code 1.123 把 Copilot Agent 从"单线程聊天"推向了多任务工作流。这次更新有三个值得马上用起来的变化:Agent 窗口支持并排打开多个会话、Research Agent 能针对特定主题生成带引用的 Markdown 报告、聊天会话自动跨设备同步。再加上集成浏览器的改进,整个 Agent 体验从"问答工具"变成了"研究+执行...

用 JetBrains 工具链加速 Spring Boot 开发:从 IDEA 到 Kotlin 的实战技巧

来源: spring.io 49
Spring Boot 生态持续膨胀——自动配置、Actuator、GraalVM 原生编译……开发者要记住的细节越来越多。JetBrains 的 Marit van Dijk 在 Bootiful Podcast 中聊了一个核心问题:IDE 和语言设计如何帮开发者减少认知负担,而不是增加它。这篇文章把聊到的关键思路拆开,配上可以直接跑的代码和配置。 ...

Istio 1.30.1:一个高危 CVE 与多项关键修复

来源: istio.io 47
Istio 1.30.0 发布后不久,1.30.1 就紧随而至——原因很直接:一个 CVSS 7.5 的高危拒绝服务漏洞,加上一批在 ambient 模式、Gateway API、多集群等方向上影响生产稳定性的 bug。如果你正在跑 1.30.0,这次升级不是"可选",而是"尽快"。 漏洞的核心在于两处 Envoy 对 HTTP/2 头部大小的校验缺失...

Istio 1.29.4:修复 Envoy HTTP/2 内存耗尽漏洞与多项 Ambient 模式关键缺陷

来源: istio.io 40
Istio 1.29.4 是一个以安全修复和稳定性提升为主的补丁版本。最值得关注的是 CVE-2026-47774——一个 CVSS 7.5 的高危漏洞,攻击者可以通过精心构造的 HTTP/2 请求让 Envoy 进程内存耗尽,导致拒绝服务。此外,Ambient 模式在本版本集中修复了多个生产级问题:CNI 并发 panic、跨网络 Waypoint ...

Istio 1.28.8:修补 Envoy 内存耗尽漏洞与三项关键 Bug

来源: istio.io 36
Istio 1.28.8 是一个聚焦安全与稳定性的补丁版本,核心变化只有一个:堵住 Envoy 在 HTTP/2 场景下的内存耗尽漏洞(CVE-2026-47774,CVSS 7.5),同时修复了 ListenerSet 证书丢失、Route 过滤器静默丢弃、以及 Ambient 模式下拓扑感知路由与健康策略联动异常三个问题。如果你的集群正在跑 1.2...

AI时代的生物防御:从监测到响应的韧性体系

来源: openai.com 33
新冠疫情暴露了一个残酷现实:传统生物防御体系在速度上全面落后。从病原体出现到全球扩散,往往只需要几周;而从发现到部署有效干预,动辄数月甚至数年。当生物威胁的传播速度指数级增长,线性响应注定失败。 AI正在改变这个不对称局面——不是用更快的手工流程,而是用根本不同的感知、分析和决策范式。 当前生物风险环境与二十年前截然不同,三个趋势叠加放大了威胁: 合成...

用三层架构在 Bedrock 上搭建自驱式 AI 运维告警系统

来源: aws.amazon.com 37
大规模运行 Bedrock 上的生成式 AI 应用时,运维团队很快会遇到一个棘手问题:告警太多、阈值太死、工单重复创建,SRE 散落在各处的通知缺乏上下文。Amazon Bedrock Ops Alert 正是为了解决这些痛点而设计的三层自动化监控方案——它不只是"检测→通知"的流水线,而是把阈值自适应、告警分类、工单去重和上下文推送串成一条自驱闭环。...