利用 Cloudflare Application Profiles 实施正向安全策略
Cloudflare 推出 Application Profiles,通过自动学习 HTTP 请求的结构与格式来执行正向安全策略,以抵御大语言模型驱动的自动化攻击。系统可识别偏离预期字段类型与约束的请求并标记元数据,支持用户配置 Security Rules 实施拦截。该功能现已面向受邀企业客户开启封闭测试,拥有 API Security 的客户可直接使用。
Cloudflare 推出 Application Profiles,通过自动学习 HTTP 请求的结构与格式来执行正向安全策略,以抵御大语言模型驱动的自动化攻击。系统可识别偏离预期字段类型与约束的请求并标记元数据,支持用户配置 Security Rules 实施拦截。该功能现已面向受邀企业客户开启封闭测试,拥有 API Security 的客户可直接使用。
Cloudflare 宣布推出 Threat Signals 并向所有账户免费开放,利用智能体技能将非结构化开源安全报告转化为可直接落地的威胁情报。系统支持通过 RSS 订阅监控开源报告,自动提取并标准化威胁指标(IOC),在保留原文上下文的同时生成摘要并打上标签,生成的数据集可直接应用于 WAF 防护策略。
推荐理由:原文介绍了用智能体技能解析非结构化威胁情报并联动安全策略的设计,读者可以据此参考如何将自动化能力引入防御工作流。
Cloudflare 推出面向 AI 时代的自适应应用安全框架,将风险发现与优先级排序、访问与智能体行为治理、运行时防护以及自动化调查响应整合成闭环系统。新功能包括自动学习流量结构的 Application Profiles、利用前沿大语言模型开展 WAF 渗透测试的自适应安全能力,并向所有客户免费开放核心威胁情报服务 Cloudforce One Threat Events Platform。
推荐理由:框架将代码扫描、运行时流量与自动化调查打通,为应对智能体自主攻击提供了端到端防护参考。
Cloudflare 宣布推出针对 AI 智能体流量的变现与控制工具,包括内容实际使用时才结算的 Pay Per Use,以及基于 x402 协议让智能体直接付费的 Monetization Gateway。
推荐理由:原文给出了针对 AI 智能体流量从身份验证到按次计费的完整变现方案,有助于读者评估内容站点在流量结构转变下的商业对策。
AWS 宣布 Claude Sonnet 5.5 正式上线 Amazon Bedrock 与 Claude Platform on AWS,支持在区域数据驻留及现有 IAM、CloudWatch 等安全控制下运行。
推荐理由:原文明确了模型在企业云环境中的分工定位与调用方式,读者可以据此评估如何将其与高阶模型搭配部署。
CoreWeave 宣布在云端上线搭载 Spectrum-X 102.4T 以太网的 NVIDIA Vera Rubin NVL72 系统,并推出连接模型与智能体训练评估的 CoreWeave Forge 平台。
Google DeepMind 推出 SynthID Bio,通过在蛋白质氨基酸序列和 3D 预测结构中嵌入不可见签名,实现 AI 生成生物分子的水印溯源,且湿实验证实不影响其生物学功能。
推荐理由:原文给出了在保持蛋白质生物功能的同时嵌入水印的实验数据,读者可以据此评估 AI 生成生物分子的溯源与安全筛查方案。
Cloudflare 宣布推出 Monetization Gateway 内测版,允许域名所有者通过 HTTP 402 状态码直接向访问网站、API、MCP 工具或数据集的 AI 智能体按次收费。
推荐理由:该功能将 HTTP 402 与稳定币结合,为数据与 API 服务商免去账号绑定、直接按次向 AI 智能体收费提供了可落地的基础设施方案。
Cloudflare 宣布在 AI Gateway 中公测上线 Auto Router(模型标识为 cloudflare/auto),可根据任务类型与复杂度自动将请求分发给合适的大语言模型,避免全量调用昂贵的前沿模型。
推荐理由:原文详解了基于任务分类与缓存读写惩罚的双阶段动态路由机制,为多模型混合调用的成本优化提供了可参考的工程落地思路。
Cloudflare 宣布为 Cloudflare Workers 推出内置错误监控功能 Issues 并开启公开测试,支持自动归类生产异常并直接推送至编码 Agent。
推荐理由:该功能打通了生产环境遥测数据聚合与编码智能体修复之间的断点,让开发者无需手动复制报错日志即可触发自动化排查。
Cloudflare 宣布全面重构 Cloudflare Registrar 域名搜索体验,并扩展面向 AI 智能体的域名管理能力。开发者和智能体可通过扩展后的 Registrar API、Cloudflare MCP 以及新发布的 cf CLI 实现自动查询、注册及转移 420 多种域名后缀。
推荐理由:Cloudflare 将域名注册流程接入 API 和 MCP,为开发者展示了如何让 AI 智能体直接调用基础设施完成自动化资源配置。
Cloudflare 宣布推出 Pay Per Use 测试版,允许出版商在 AI 实际使用其内容时获取报酬,而非仅按抓取行为收费。AI 采购方针对搜索引用、智能体分析等具体用途向特定域名出价,出版商可在控制台中自主决定是否接受要约。采购方通过统一 API 自行汇报使用记录,Cloudflare 负责验证、汇总并按月向出版商结算支付。
推荐理由:原文对比了按抓取和按使用收费的机制差异,内容创作者与开发者可以据此评估将数据授权给智能体引用的变现可行性。
Cloudflare AI Gateway 更新 User Insights 功能,新增任务分类分析与“Model Overkill”视图,帮助团队识别将高能力推理模型用于简单总结等过度使用行为。
推荐理由:提供了结合任务分类识别模型大材小用的分析方案,读者可以借鉴其从会话意图和交互轮次优化调用成本的工程思路。
Cloudflare 宣布重构 Cloudflare Containers,推出面向 AI 智能体工作负载的 durable_object 调度策略与文件系统快照公测版。
推荐理由:新架构将容器配置与生命周期控制移入运行时代码,为长时间运行的智能体沙箱提供了即时拉起与状态保存的工程参考。
Amazon Bedrock 宣布在印度推出 Anthropic 的 Claude Opus 5、Claude Sonnet 5 和 Claude Haiku 4.5 地理跨区域推理服务。
Amazon Bedrock 现已在首尔区域支持 Claude Opus 5 与 Claude Sonnet 5,并在新加坡区域支持 Claude Sonnet 5 的区域内推理。
GPT-6.1 Sol 现已在 Amazon Bedrock 正式全面可用,为智能体代码编写、计算机使用及日常企业工作流提供更强的推理能力。根据 OpenAI 的评测数据,GPT-6.1 Sol 在 DeepSWE v1.1 上的表现匹敌 GPT-6 Astra,单任务成本约为后者的五分之一,得分比 GPT-6 Sol 高出 6.4 个百分点且使用了更低的推理开销。
推荐理由:原文给出了 GPT-6.1 Sol 相比 GPT-6 Astra 与 GPT-6 Sol 的评测变化及成本比例,有助于读者评估该模型在复杂智能体场景下的落地性价比。
微软研究院推出面向生物学研究的 AI 系统 Quine,由生物多模态世界模型与连接文献、工具及实验团队的交互框架组成,用于在计算端预测干预效果并指导实验设计。在与 Broad Institute 合作的胰腺癌研究中,该系统在一个周末内完成了驱动肿瘤细胞状态转变的候选化合物筛选,并在湿实验中得到验证。该技术目前属于实验性质,官方已开放 Quine Fellows 计划供科研人员申请使用。
OpenAI 推出名为 dots 的主动型助手,能够在复杂项目与日常任务中持续执行工作。该工具旨在推进工作进展的同时,帮助用户始终保持对任务的掌控。
xAI 旗下的大模型 Grok 4.7 正式上线 Amazon Bedrock,提供 500K context window 并支持四档可配置推理力度。该模型接入跨区域推理配置文件,同时兼容 OpenAI SDK 与 AWS Converse API,并支持隐式提示词缓存、Bedrock Guardrails 护栏和结构化输出。
Cloudflare 宣布推出面向 AI 智能体的全新命令行工具 cf 并开启公开测试,旨在全面覆盖平台超过 3,000 个 API 操作。该工具默认以 JSON 格式输出数据以节省上下文,内置自然语言命令搜索,并采用基于 TypeScript 的统一配置文件与 Vite 本地环境。现有项目可通过迁移命令过渡,公测结束后原有的 Wrangler 工具将进入为期 18 个月的维护期并逐步被替代。
推荐理由:原文展示了如何针对智能体重新设计命令行交互,包括全量接口代码化生成与类型配置,为工具链适配提供了具体路径。
Cloudflare 正式发布 Vinext 1.0,支持将 Next.js 应用迁移至由 Vite 驱动的架构,并可自由部署到 Cloudflare Workers、Netlify 或 AWS Lambda 等平台。
GitHub Security Lab 开源了面向 C/C++ 项目的自动化模糊测试流水线 Fuzzing Taskflow,可自主完成入口识别、编写测试桩、运行 AFL++、分析覆盖率反馈及生成漏洞报告。该系统将智能体决策与 MCP 执行工具解耦,支持结构感知变异与崩溃去重分流,默认接入 Claude Sonnet 5 并配有实时 Web 监控看板。
推荐理由:它展示了如何通过 MCP 拆分决策与执行,将智能体引入传统 C/C++ 模糊测试的全流程自动化中。
Google DeepMind 宣布在 Gemini Enterprise 中推出 Gemini 3.8 Live with Live Avatar,将原生实时对话与低延迟流式视频生成深度结合。
推荐理由:原文展示了流式视频生成与语音对话的结合机制,读者可参考其在后台执行异步工具调用同时维持前台交互不中断的设计。
NVIDIA 联合 Google DeepMind 及 EMBL-EBI 等机构,在 AlphaFold Database 中公开了 2800 多种病毒的蛋白质复合物 3D 预测结构数据集,并开源了用于生成的 BioNeMo Structure Prediction Pipeline 工作流。
推荐理由:合作团队通过优化推理规模化产出了数千种病毒的复合物结构并开源工作流,读者可直接借鉴其将模型推理落地于大规模科学计算的工程方案。
Remedy 新作《CONTROL Resonant》正式登陆 GeForce NOW,Ultimate 会员可借助 GeForce RTX 5080 级云端性能体验 DLSS 4 与最高 5K HDR。在 9 月 27 日前购买 12 个月 Ultimate 会员可免费获得该作。此外,该服务即将适配谷歌首款面向 Gemini Intelligence 的 Googlebooks 笔记本。
Google Beam 正在扩展至 5 个新国家,以覆盖更多区域。同时,Google Beam 与 Industrious 达成合作,共同扩展其网络覆盖范围。
Google 发布 Private AI Compute 架构更新,在云端引入安全的服务端持久记忆层,让 AI 助手在满足端侧隐私标准的同时实现跨设备长期上下文连续性。系统结合硬件级安全飞地、加密通道与按用户隔离的数据库,解密密钥完全由用户本地设备独占保管,云端仅在隔离内存中临时解密并即时重新加密。官方同步公开了防篡改的服务器软件公开记录及第三方独立安全审计结果,供社区验证。
推荐理由:该架构改变了此前云端隐私计算严格无状态的限制,为跨设备持久记忆的软硬件协同防护提供了工程参考。
Harvey 借助 GPT-6 Astra 生成结构更清晰且更具上下文感知能力的法律文件。该能力帮助起草更完善的法律文书,从而让律师能够将精力专注于策略制定。
invideo 借助 GPT-6 Astra 将色彩校正与调色效率提升至 3 倍。通过该模型,invideo 能够以更高精度规划视频剪辑,并支持在一天内制作出 50 种自定义特效。
Ringg 借助 GPT-5.6 驱动多语言 AI 智能体,成功解决高达 65% 的客户来电。该智能体全面覆盖语音、聊天、WhatsApp 和网页端,相比 GPT-4.1 降低了 90% 的运行成本。
ChatGPT Ads 正在拓展至东南亚和台湾地区,为符合条件的企业提供触达用户的全新方式。通过该服务,企业可在超过 60 个国家和地区向受众投放广告。
OpenAI 改进了 GPT-6 的 Prompt 缓存机制,通过提高缓存命中率、新增诊断工具、引入显式断点以及精细化控制项来降低模型调用延迟与成本。该更新旨在帮助开发者优化上下文复用效率并监控缓存运行状态。
推荐理由:原文介绍了提升缓存命中率的新机制与控制项,开发者可以据此评估如何优化大模型调用延迟和接口成本。
NVIDIA 在 ROSCon 会议上正式发布 Isaac ROS 5.0 开源机器人软件栈,引入 AI 智能体开发工作流并新增对 ROS Lyrical 与 Ubuntu 24.04 的支持。
推荐理由:Isaac ROS 5.0 将智能体工作流与物理 AI 模型引入开源 ROS 生态,有助于开发者降低工业与人形机器人感知与抓取部署的工程门槛。
Parallel 的 AI 智能体采用 GPT-6 Astra 开展劳动力市场数据的调研与整合。相较于以往模型,该方案将所需的研究时间与成本均减少了一半。
Together AI 推出模型金丝雀发布(Canary rollouts)功能,支持在同一终端节点上无停机迁移流量并升级线上模型。该功能提供金丝雀灰度、蓝绿切流与滚动替换三种策略,支持设置延迟与错误率等指标门控,在指标恶化时自动触发系统暂停以防止劣质模型全量上线。用户可通过 tg CLI、Python SDK 或 REST API 控制发布全流程,并支持随时冻结流量或反向回滚。
NVIDIA 推出 NVIDIA DSX Ready 认证计划,用于认证符合其 DSX AI 工厂参考设计要求的合作伙伴供电与散热解决方案。该计划首批涵盖电池储能系统(BESS)与冷却分配单元(CDU)两个类别,首发合作方包括 Tesla、Hitachi Energy、LG Energy Solution 和 Vertiv 等,后续将逐步拓展至更多软硬件基础设施品类。
面对自动驾驶与机器人规模化部署的安全挑战,NVIDIA 推出首个面向物理 AI 的全栈安全系统 NVIDIA Halos。该系统覆盖硬件、软件、AI 模型与仿真验证,在自动驾驶领域整合 DRIVE AGX Thor、Halos OS 与开源端到端推理视觉语言动作模型 NVIDIA Alpamayo。在机器人领域则结合 IGX Thor 模块与 Omniverse 仿真,实现全流程安全保障。
Higgsfield AI 借助 GPT-6 Astra 在一天内上线了全新视频功能。这项更新降低了小型企业制作视频广告的难度,并推动新的创意工具更快推向市场。
OpenAI Academy 拓展了全新学习路径,面向员工、开发者、领导者、教育工作者和学生开放。该学习路径旨在帮助不同人群构建并展示实用的 AI 技能。