标签

InfoQ

Target 如何用 LLM 给营销预测找到“相似历史战役”

来源: infoq.com 34
营销活动预测最难的部分,往往不是建模本身,而是找到足够相似的历史案例:同样的品类、渠道、季节、促销力度和受众,过去表现如何?Target 的做法是把这一步从规则驱动的人工流程,升级为一个结合 embeddings、向量检索和 LLM 排序的语义匹配系统,用来支撑营销 campaign forecast pipeline。 这类系统的价值不只在“搜索更聪...

用 Rust 与 Typst 重建 PDF 生成链路:从秒级渲染到毫秒级文档基础设施

来源: infoq.com 41
在银行、制造业这类强监管行业里,PDF 不是“导出按钮”的附属品,而是合同、账单、审计记录和生产文档的最终形态。Erik Steiger 在分享中谈到的痛点很典型:传统 PDF 生成链路依赖 Puppeteer、LaTeX 这类重量级引擎,机器吃得多、冷启动慢、排障困难;一旦模板版本和业务数据对不上,合规团队很难回答“当时到底生成了什么”。 他的方向是...

AI 系统接入核心流程后,安全团队要重新画威胁边界

来源: infoq.com 27
AI 威胁正在从“模型会不会被问出坏答案”,走向“代理会不会拿着真实权限做错事”。这场虚拟圆桌讨论把焦点放在几个正在快速成熟的攻击面上:提示注入、数据投毒、Agent 滥用,以及 AI 加持的社会工程。对安全团队来说,变化不只是多了一类工具,而是信任边界、事件响应和权限治理都被重新打开了。 传统应用安全里,输入框、API 参数、文件上传是显眼入口。AI...

AI 写代码变快了,交付为什么没跟上?

来源: infoq.com 20
GitLab 2026 AI Accountability Report 提出了一个很扎实的“AI 悖论”:78% 的开发者认为 AI 让自己写代码更快,但软件整体交付速度并没有同步提升。原因不在编辑器里,而在更靠后的环节:测试、评审、合规、可追溯性,以及企业治理对 AI 生成代码提出的新要求。 AI 编程工具最容易改善的是局部动作:补全函数、生成测试...

AI 让编码提速,软件交付却卡在了后半程

来源: infoq.com 31
GitLab 的 2026 AI Accountability Report 把一个很现实的矛盾摆上了桌面:78% 的开发者认为 AI 让自己写代码更快了,但软件整体交付并没有同步加速。原因不神秘,代码只是交付链路的一段。测试、评审、合规、可追溯性和企业治理如果没有一起升级,AI 生成的更多代码反而会把瓶颈推到下游。 AI 编程工具最直接的收益发生在编...

Athena 联盟:用 AI 在攻击者动手之前修补开源漏洞

来源: infoq.com 40
开源组件撑起了浏览器、数据中心、手机和支付系统,但漏洞修补的速度往往跟不上攻击者利用的速度——发现一个 CVE 到实际修复落地,中间可能隔着数周甚至数月。Chainguard 牵头成立的 Athena 联盟,试图用 AI 把这个时间差压缩到攻击者来不及反应的程度。 Athena 不是又一个漏洞数据库。它的重心放在三类被广泛依赖却容易被忽视的组件上: 基...

微软 Scout:Build 2026 发布的常驻型 Autopilot 智能体

来源: infoq.com 38
Build 2026 上,微软拿出了一款不再需要你反复"喊它"的智能体——Microsoft Scout。它属于微软新定义的 Autopilot 类别:拥有独立身份、始终在线、自主执行任务的代理。这标志着企业级 AI 智能体从"被动响应"走向"主动值守"的关键转折。 Copilot 的交互模式是用户发起指令、模型返回结果,本质上仍是"一问一答"。Aut...

Build 2026 上的 Microsoft Scout:永远在线的 Autopilot 智能体

来源: infoq.com 41
微软在 Build 2026 上发布了一款名为 Microsoft Scout 的企业级智能体。它不属于我们熟悉的"聊天助手"那一类——Scout 是一个 Autopilot:拥有独立身份、始终在线、自主执行任务,不需要你每次手动触发。这个品类定义本身,比单个产品更值得关注。 过去两年,"AI Agent"这个词被用得越来越宽泛。从需要用户逐轮对话的 ...

用 AI 搭流水线:把遗留代码迁移从数年压缩到数周

来源: infoq.com 43
大型遗留系统的迁移,一直是工程团队最头疼的事——动辄数年、牵一发动全身、风险高到没人敢拍板。David Stein 在 ServiceTitan 的实践中,把这件事彻底换了一种打法:不靠少数架构师苦战,而是用 AI 把迁移拆成标准化工序,像工厂流水线一样大规模并行推进。关键在于两件事——任务分解的粒度要足够细、足够标准,以及验证回路必须程序化且刚性,不...

Oracle 旗下两个项目对 AI 生成代码态度截然相反——OpenJDK 禁止,GraalVM 允许

来源: infoq.com 49
同一个公司、同一份贡献者协议,却诞生了两条完全相反的政策:OpenJDK 管理委员会通过了临时政策,明确禁止生成式 AI 产出的代码贡献;而 GraalVM 的 Coding Assistants 政策则允许使用 AI 辅助工具提交代码。这对任何参与或维护开源项目的人来说,都是一个值得仔细拆解的信号。 OpenJDK 是 Java 生态的基石,代码质量...