ITPub博客

Radisson 与 Accenture 合作，利用 OpenAI 技术构建了一个 ChatGPT 插件，帮助旅行者在规划行程时查找、比较和预订酒店。 早期插件转化率与自然搜索对比（2026 年 7 月至 8 月） 在归因于广告展示的已记录结账和预订事件中 构建和发布 ChatGPT 插件所需周数 旅行者越来越多地借助 AI 来决定住宿地点，往往在访问酒店网站之前就已筛选出候选酒店或制定完整行程。通过与 Accenture Song 的合作，Radisson Hotel Group 正在利用 OpenAI 技术，在规划旅程的更早阶段触达宾客。

关于 治理 政策 功能矩阵 捐赠 历史 赞助商 贡献 财务 服务器 最新新闻 即将举行的活动 过往活动 新闻 许可证 PGX Inc. 发布了 pgx-bm25 1.0 版本，这是一个扩展，将 Okapi BM25 排序全文搜索作为原生索引访问方法添加到 PostgreSQL。它支持 PostgreSQL 17 和 18，并以 bm25_native 安装。 @@@ 选择匹配的行，&@@ 按相关性排序。查询作为有序索引扫描运行；没有 Sort 节点。 整个索引位于索引关系自身的页面中，因此它从核心获得 WAL 日志记录、崩溃恢复和物理复制。VACUUM 维护它。没有外部搜索引擎，也没有单独的运行时需要操作。

在生产环境部署之前，使用 NVIDIA DSX Air 和 NVIDIA Brev 测试受支持的配置和软件集成。 AI 工厂是世界上最复杂的运营系统之一，将 GPU（图形处理器）、CPU、交换机、DPU 和 SuperNIC 与调度器、编排服务、安全控制以及快速变化的软件栈结合在一起。有效部署这些基础设施是一项挑战。但同样具有挑战性的是，能够验证基础设施、软件和策略是否能够协同工作，以支持业务打算运行的工作负载。为了最大限度地缩短首 token 时间，AI 工厂运营者不能等到硬件到货后才进行验证。 基于节点的数字孪生仿真是一种高保真、可执行的 AI 工厂基础设施和运营接口表示。

博客 热门文章 关于 主题 AI 职业建议 计算机视觉 数据工程 数据科学 语言模型 机器学习 MLOps NLP 编程 Python SQL 数据集 活动 资源 速查表 推荐 技术简报 广告 数据专业人士，蓬勃发展不仅仅是为了赚大钱！它关乎成就感和影响力。在本文中，我将帮助你根据自己独特的技能组合、性格和目标，发现最适合你的数据职位。 作者：Lillian Pierson, P.E.，世界级数据领导者和企业家的导师，Data-Mania 首席执行官 自从 2012 年《哈佛商业评论》将数据科学家评为“21 世纪最性感的职业”以来，似乎每个人和他们的妈妈都争先恐后地培养自己的数据科学技能。 这并非没有道理！对数据科学家的需求只增不减，而且薪资远超美国全国平均水平。

开发者并非变得越来越粗心；他们只是被超越了。那些让开发者能够创建更多软件的工具，也应当承担起更多保护软件的工作。 分享： 如今，GitHub 上每三个 pull request 中就有一个涉及 AI 智能体（Agent（智能体））。一年前，这个数字还不到十分之一。如果这一速度保持下去，未来两年内，推送到 GitHub 的大部分代码可能都由智能体编写。其中许多代码可能永远不会被人类完整阅读。 如果开发者和智能体的速度加快，我们有责任确保保护措施能够跟上代码创建的加速节奏。这意味着要在更多泄露发生之前加以阻止，并让对仍然存在的暴露事件的响应更少依赖人工操作。 对于泄露的密钥而言，这是一个关键节点。开发者并非变得越来越粗心；他们只是被超越了。那些让开发者能够创建更多软件的工具，也应当承担起更多保护软件的工作。

College Planner 即将登陆面向青少年的 ChatGPT，同时还将推出新的青少年 AI 委员会和更多学习工具。 自从我们推出 ChatGPT for Teens——这一默认体验会自动应用于被识别为 18 岁以下的账户——以来，我们看到年轻人用它来学习、探索想法并解决日常问题。今天，我们分享 ChatGPT for Teens 的早期进展，包括青少年如何使用其学习工具，以及为青少年提供学习和准备大学申请的新方式。 ChatGPT 的 12 亿用户遍布许多国家、社区和背景。这种覆盖范围使得打造能够帮助拥有不同资源和机会的年轻人学习和为未来做准备的工具尤为重要。 ChatGPT for Teens 旨在帮助年轻人学习、批判性思考并加深理解。

威胁行为者已系统性地升级其命令与控制（C2）基础设施，转而使用 Web3，也称为 Web 3.0 或去中心化区块链 Web 架构。这一进步从使用硬编码在恶意软件二进制文件中的静态 C2 端点，发展到使用由 Web3 驱动的智能合约。威胁行为者随后能够通过单笔智能合约交易动态更新整个僵尸网络和蠕虫网络基础设施。 根据《2026 年 Unit 42 全球事件响应报告》，软件供应链入侵已成为针对企业云环境的主要初始访问途径。

Cisco Talos 漏洞发现与研究团队近期披露了 Adobe、Apple、Foxit Reader 和 Microsoft 中的漏洞。 本博文中提及的漏洞已由各自厂商依照 Cisco 第三方漏洞披露政策完成修补。 如需可检测这些漏洞利用行为的 Snort 覆盖规则，请从 Snort.org 下载最新规则集，我们的最新漏洞公告始终发布在 Talos Intelligence 网站上。 TALOS-2026-2360 (CVE-2026-48388) 是 Photoshop 安装功能中的权限提升漏洞（版本：Photoshop_Set-Up.exe 版本 2.11.0.30）。攻击者可以用特制的畸形文件替换文件以触发此漏洞，并导致权限提升。

我们如何教会机器人组装 GB300 测试托盘，以及这让我们对机器人学习、机械智能和传统工程有了哪些认识 NVIDIA Grace Blackwell GB300 超级芯片是现代基础模型 AI 训练和推理的引擎。然而，组装 GB300 托盘的过程需要全球各地工厂中熟练的体力劳动。NVIDIA 西雅图机器人实验室 (SRL) 与 NVIDIA Isaac 工程团队合作，提出了一个核心问题：我们能否构建智能机器人来组装如此复杂的系统？ 答案是肯定的，但道路充满挑战。让机器人组装 GB300 托盘是 SRL 作为一家高产研究实验室九年来攻克的最困难的问题之一。这个问题也挑战了我们对端到端学习在何处最有效、模块化技术栈在何处可能更有效的假设。

Elastic 在 2026 年 Gartner® 企业 AI 搜索魔力象限™ 中被评为领导者。在整个受评估市场中，仅有三个厂商被评为领导者。Elastic 在“执行能力”上定位最高，在“愿景完整性”上定位最远。在配套的《关键能力》报告中，Elastic 在 AI 自动化用例中排名第一。 企业 AI 搜索市场与一年前相比已大不相同。各组织正越来越多地将 AI 应用和智能体推向生产环境，而其底层的检索层已成为关键基础设施。团队意识到 AI 需要搜索来以更低成本交付准确结果，他们正在询问哪个平台能够可靠地、大规模地、跨所有重要数据为其提供支持。我们相信这一认可反映了我们如何回应这些转变： Elasticsearch 已证明自己是企业 AI 的综合平台，为跨地域和行业的超过 18,000 家组织提供支持。

OpenAI 发布了他们新的 Jev 风格 Decisions API（应用程序编程接口），正如上周 DevDay 上先前宣布的那样。 由于我已经有一个用于与 Jev 通信的 llm-typesafe 插件，我让 GPT-6 Astra 阅读了新的 OpenAI API 文档，并受 llm-typesafe 启发构建了一个 llm-openai-decisions 插件。 与 Jev 不同，新的 gpt-6-luna 决策模型除了文本外还支持图像输入。两个模型都对输入收费，而不对输出收费：OpenAI 的是每百万输入 token 10 美分，Jev 的是每百万 4.2 美分。 除此之外，API 形态与 Jev 非常相似，至少在概念上如此。Jev 支持三种问题类型：是/否、选择或评分。

Deanna Tran、Javier Castro、Jacob Crisp 和 Blake Darché 安全告警很少一次只来一个。单个告警就可能在整个环境中引发连锁反应，需要人工分析师判断哪些告警彼此相关、意味着什么。当多个告警同时到达时，即便是经验丰富的安全分析师也会很快不堪重负。这就是告警悖论。如今，我们内置的多 AI 智能体安全运营框架能够在 Cloudflare 规模上承担更多此类工作。 我们的 Cloudflare Managed Defense AI 智能体框架加快了数据收集、关联与聚合检测结果，以及在新的告警持续到达时处理缺失数据源的过程。为了进一步分析上下文，我们利用了 OpenAI Daybreak Defense Network 以及与 Anthropic 的合作关系。

发布于 2026 年 10 月 7 日 作者：Zhiyuan He，研究软件开发工程师 II；Yuqing Yang，首席研究软件开发经理 驾驭式智能体强化学习（Harnessed Agentic RL）：微软亚洲研究院提出了一种训练范式，让部署时使用的同一智能体框架（agent harness）直接参与强化学习，无需在训练框架内重新实现智能体。 轻量设计：Agent Lightning v1.0 以约 3,500 行代码实现了完整的智能体强化学习控制平面。 原生 Kubernetes（容器编排平台） 支持：智能体以标准 Kubernetes 作业的形式运行在自管理集群、云 Kubernetes 或本地基础设施上，不依赖付费的商业沙箱服务。

2026年10月7日 - 链接博客 软件博客写作中的反模式（ via ）Michael Lynch 提供了一些极佳的写作建议。Michael 警告不要写“漫无边际的开场白”、不要误判读者已有的知识水平、不要假设他们会读过你之前的文章，也不要过度正式。 他还警告不要过度依赖链接，以此作为不解释术语的借口。这一点戳到我了！我一直这么做，但我隐隐怀疑几乎没有人会去点那些链接。 （在 Lobste.rs 的一条评论中，Michael 澄清道：“我的经验法则是，即使读者不点击任何链接，我的文章也应该仍然对他们有意义。”这对我来说很受用。） 关于使用自己的声音这一点至关重要： 初学软件博客写作的人普遍存在一种错觉，认为你必须用生硬、过度正式的方式写作，别人才会认真对待你 [...] 就按你说话的方式去写。

我们构建 Helix 是为了帮助大语言模型（LLM（大语言模型））用 Swift 和 Kotlin 重建 Shopify 应用，通过小型检查点和严格的质量门禁来确保代码可交付。 我们正在将移动应用从 React Native 迁回原生 Swift 和 Kotlin。我们已经在 Shop 上完成了这一迁移，仅用 12 周就重建并发布了该应用。现在我们正将经验应用到 Shopify App 上，这是我们最大的应用，拥有超过 300 个屏幕。 我们使用大语言模型（LLM）来重建它，因为它们现在确实非常强大；但要开箱即用地获得一致、高质量且可维护的结果是很困难的。它们需要工具和护栏。这就是我们构建 Helix 的原因。

2026年9月17日 | Kathleen Hogan - 执行副总裁兼首席战略与转型官 AI正在以任何组织都尚未完全掌握的速度重塑工作方式。在各行各业，讨论的焦点已从AI能做什么转向企业如何利用AI创造商业价值并拓展人们能够实现的成就。在Microsoft，我们相信成功的组织将成为我们所称的"前沿企业"（Frontier Firms）：以人为本，但日益AI赋能。这一责任始于AI的构建方式，并贯穿于其应用方式：AI应当拓展人类能力，同时让人们保留有意义的控制权、判断力和问责权。我们承诺成为"客户零号"（Customer Zero），通过自身转型来学习，从而帮助他人驾驭自己的转型之路。 我们的员工已经在尝试使用AI，而领导者则设定了雄心勃勃的目标，并挑战团队重新构想工作方式，以实现前所未有的成就。

Unit 42 研究人员发现了一个问题：在 Amazon Web Services (AWS) AgentCore Harness 中使用默认配置，可能允许攻击者通过提示注入操纵智能体的行为，从而窃取由 AgentCore Identity 管理的明文凭据。 为得出这一结论，我们检查了该 harness 众多集成中的两个： AWS AgentCore Identity，平台推荐的用于管理智能体身份和存储凭据的方式（即身份保管库） 下游 Model Context Protocol (MCP) 服务器，harness 使用来自该身份保管库的凭据对其进行身份验证 AWS AgentCore Identity 提供静态加密、传输中加密、密钥管理服务 (KMS) 密钥以及身份和访问管理 (IAM) 门控访问。

今天，Elastic 有幸参加了澳大利亚首届议会人工智能产业展示会。作为该活动的创始合作伙伴，我们在堪培拉与科技公司、联邦议员、高级官员和行业领袖一同参展并进行了交流，探讨澳大利亚如何从人工智能雄心迈向人工智能应用。 所有联邦众议员和参议员均受邀参加。活动在议会大厦大厅开幕，这标志着澳大利亚的政治领导层已准备好大规模参与这一议题。我很高兴 Elastic 能参与其中。 即使你不知道 Elastic 这个名字，你很可能已经使用过我们。我们是技术背后的技术，为全球一些最关键的数字化体验提供支持。如果你曾在 Netflix 上搜索电影或节目、通过 Uber 预订出行，或与澳大利亚某家主要银行或零售商的数字服务进行交互，Elasticsearch 很可能正在后台默默运行。

早在2024年8月，我们发布了RP2350，这是我们最新的安全微控制器。与此同时，我们启动了两次黑客挑战中的第一次，围绕破解我们在RP2350中内置的安全措施展开。这次挑战既有趣又富有启发性，多位获胜者获得了奖励，这促使我们重新设计RP2350，以修复芯片中发现的大部分漏洞。 几个月前，Ledger Donjon的聪明人联系了我们，披露了他们对RP2350安全研究的发现。他们发现了一个安全漏洞，这个漏洞如果在第一次黑客挑战期间提交，本可以让他们赢得奖项！ Ledger Donjon团队已经证明，如果你有一个实验室，里面全是聪明、有动力的人，再加上价值约25万美元的专业显微镜和激光设备，你也可以在已安全锁定的RP2350-A4芯片上重新启用调试接口（这是我们试图使其不可能做到的事情）。

发布于 2026 年 9 月 17 日，作者：Iris Grace Endozo、Farzad Vazirnia 和 Albert Kerr，Atlassian 本文重点介绍的 CNCF 项目 在过去十年的大部分时间里，我们的指标管道运行在 gostatsd 上，这是我们维护的开源 StatsD 实现。它主要做两件事：作为每台主机上的 sidecar，以及另一端的聚合层。它以 99.95% 的 SLO 和极低延迟从 14 个区域的约 10 万台主机接收指标，而且运行良好。没人过多关注它，这通常是良好基础设施的标志。 Gostatsd 为我们服务了很多很多年。然而，在过去几年里，社区持续且一致地转向 OpenTelemetry。