科技早报 2026-10-09
概览
要闻
AI 与机器学习
- Arena完成2亿美元B轮融资，估值升至31亿美元
- Google将代理式人工智能引入Gemini并率先面向企业
- Google推出跨应用协作的Gemini工作任务代理
- Anthropic更新使用政策禁止持续辱骂Claude
- Goodfire推出工具监测AI代理运行时内部状态
- Cal AI联合创始人推出Persona并获1000万美元融资
GitHub 热门项目
- Argo CD 面向 Kubernetes 提供声明式 GitOps 持续交付
- HashiCorp Vault 提供统一机密访问与审计能力
- Docker Agent 支持用 YAML 构建和运行多智能体应用
- OpenSRE 开源框架支持构建与评估 AI SRE 代理
- Rust 项目 open-ontologies 登上 GitHub 热门榜
- Microsoft 开源 MXC：面向不受信任代码的沙箱执行系统
开源生态
开发者工具
安全与隐私
- 研究称单条提示词可接管 AWS 账户内智能体
- AI黑客工具被指助单一攻击者入侵多家韩国银行
- Anthropic为开源项目推出免费AI安全扫描服务
- ICE曾研究将选民名册数据接入Palantir支持工具
产品与平台
- 亚马逊推出Alexa平板，主打Alexa Plus中心体验
- 亚马逊将逐步停用Fire品牌并推出Alexa平板
- Google将取消部分Pixel Watch安全功能免费蜂窝访问
- Facebook测试打开应用直达视频界面，社交平台加速“TikTok化”
阿波罗11号软件先驱玛格丽特·汉密尔顿逝世
曾领导 NASA 阿波罗计划机载飞行软件开发的玛格丽特·汉密尔顿于上周去世，享年90岁。她被认为创造了“软件工程”这一术语。
汉密尔顿在20世纪60年代领导了 NASA 阿波罗计划机载飞行软件的开发，被认为是阿波罗计划成功的重要贡献者。
她于1936年出生于印第安纳州 Paoli，1958年毕业于 Earlham College，获得数学学位并辅修哲学。
汉密尔顿于2016年获得总统自由勋章。2017年，她被制作成“Women of NASA”乐高套装中的一个乐高人偶。
Arena完成2亿美元B轮融资，估值升至31亿美元
AI模型排行榜平台Arena完成2亿美元B轮融资，公司估值达到31亿美元。公司称其年化收入在6月达到1亿美元，平台每月拥有数千万访问者。
本轮融资由Lightspeed Venture Partners和Khosla Ventures领投，Salesforce Ventures等机构参与。
Arena此前于同年1月完成1.5亿美元A轮融资，当时投后估值为17亿美元。
平台起源于2023年加州大学伯克利分校研究项目，通过众包方式让用户比较和评价不同模型的结果。
Arena新增alignment排行榜，并推出面向模型实验室和企业的商业产品AI Evaluations。
Google将代理式人工智能引入Gemini并率先面向企业
Google正在将Gemini转变为能够规划和执行任务的AI代理，并计划先向企业用户推出相关功能。
该AI代理可以跨企业应用和系统工作，执行涉及多个环节的任务。
代理能够将工作分派给子代理，并使用多个AI模型完成任务。
每个代理还拥有自己的工作场所身份，包括一个电子邮件地址。
Google推出跨应用协作的Gemini工作任务代理
Google 宣布推出一款可在应用和设备之间后台工作的“通用”Gemini AI 代理。用户可在
Gemini Enterprise中聊天并分配工作任务。
该代理在 Gemini at Work 活动期间公布，可直接在 Gmail、Drive、Docs、Sheets 和 Calendar 中工作。
用户还可以通过移动设备、桌面电脑、网页，以及 Slack、Microsoft 365 等第三方应用与代理互动。
由于运行在云端，Gemini 将在不同使用场景之间保持相同上下文。
所提供正文中途截断，完整发布时间、可用范围和具体限制尚未说明。
Anthropic更新使用政策禁止持续辱骂Claude
Anthropic一年多来首次修改使用政策，新增对选举干预、武器开发、监控以及医疗和金融用途等风险的规定。新政策还禁止对Claude实施“持续且不必要的辱骂或残酷行为”。
Anthropic此次更新旨在应对新的高风险滥用情形，涉及多个敏感应用领域。
公司此前曾表示，作为模型福利研究的一部分，Claude可以结束与持续有害或辱骂性用户的对话。
新政策称，终止对话仍是处理相关行为的主要执行机制。Anthropic未对此事发表评论。
Goodfire推出工具监测AI代理运行时内部状态
Goodfire推出用于约束AI代理的新型监控工具，称其可在代理运行时观察模型内部状态。公司表示，这种方案的成本低于让第二个AI系统读取代理全部行为。
Goodfire的工具不会仅分析AI代理的外部行为，而是观察模型运行过程中的内部状态。
当监控工具发现可疑情况时，才会调用额外的AI系统进行处理。
Goodfire称，新工具能够以更低成本发现失控AI代理，但提供的原文未给出具体价格、测试数据或验证方法。
Cal AI联合创始人推出Persona并获1000万美元融资
Cal AI共同创办人Zach Yadegari推出个人AI助手初创公司Persona，并完成1000万美元融资。Persona计划推出可穿戴手环，预计于12月上市。
本轮融资由Vine Ventures领投，Z Fellows创始人Cory Levy和Collective Global参与投资。Yadegari于6月离开MyFitnessPal，随后开始开发Persona。
MyFitnessPal于3月收购了Cal AI，交易金额未披露。Cal AI在被收购前不到两年实现了超过3000万美元的年收入。
Persona计划推出售价179美元的手环，用户可通过按钮或手腕动作启动助手，设备不会持续监听和录音。
Persona称其模型运行在云端，用户数据在传输和静态存储时均会加密，用户可以删除数据。公司还表示不会向广告商或数据经纪商出售用户对话，但购物研究过程中会展示广告商品。
Argo CD 面向 Kubernetes 提供声明式 GitOps 持续交付
Argo CD 是面向 Kubernetes 的声明式 GitOps 持续交付工具，支持应用定义、配置和环境的声明式管理及版本控制。
Argo CD 的目标包括自动化、可审计且易于理解的应用部署和生命周期管理。
项目提供完整文档和在线演示，演示地址为 https://cd.apps.argoproj.io/。
用户可以通过 GitHub Discussions、#argo-cd Slack 频道及其他社区渠道联系项目社区和开发者。
Argo CD 项目的参与遵循 CNCF 行为准则。
HashiCorp Vault 提供统一机密访问与审计能力
HashiCorp Vault 用于安全访问机密信息，提供统一访问接口、严格访问控制和详细审计日志。项目支持存储 API 密钥、密码、证书等机密信息。
Vault 可以存储任意键值对，并会在数据写入持久化存储前进行加密。
项目支持将数据写入磁盘、Consul 等存储位置。
Vault 提供开发者网站、文档、教程、讨论论坛和认证考试等资源。
项目提示，发现安全问题时应通过 security@hashicorp.com 进行负责任披露。
Docker Agent 支持用 YAML 构建和运行多智能体应用
Docker Agent 是由 Docker Engineering 开发的 AI Agent 构建与运行工具，可作为 Docker CLI 插件通过
docker agent命令使用。
用户可通过声明式 YAML 配置创建和运行 AI Agent，无需编写代码，并支持多 Agent 架构、任务委派和内置工具。
Docker Agent 支持本地或远程 MCP 服务器，项目文档列出 OpenAI、Anthropic、Gemini、AWS Bedrock 等模型提供方。
项目提供可插拔 RAG 能力，支持 BM25、嵌入、混合搜索和重排序，并可将 Agent 推送至 OCI Registry。
文档要求使用 Docker Desktop 4.63 或更高版本，也支持通过 Homebrew、GitHub Releases 等方式安装 docker-agent。
OpenSRE 开源框架支持构建与评估 AI SRE 代理
OpenSRE 是面向 AI SRE 代理的开源框架，同时提供训练和评估环境。项目支持连接用户已有的 60 多种工具并定义工作流。
OpenSRE 旨在让 AI SRE 代理在用户自己的基础设施上回答生产环境问题并处理生产事故。
项目提供 macOS、Linux 和 Windows 的安装方式，安装程序会从 main 获取最新构建，且不需要 sudo。
macOS 和 Linux 可通过安装脚本安装，Windows 可使用 PowerShell 安装脚本。
OpenSRE 当前处于 Public Alpha 阶段，核心工作流可用于早期探索；API 和集成可能发生变化。
Rust 项目 open-ontologies 登上 GitHub 热门榜
Rust 编写的 open-ontologies 登上 GitHub Trending，面向生产环境中的本体变更管理。项目支持变更规划、应用与回滚，并提供影响范围报告和可复核证明。
fabio-rovai/open-ontologies 使用 Rust 编写，用于规划、应用和回滚生产环境中的本体变更。
项目当时拥有 938 个 Stars，并在当天新增 121 个 Stars。
项目还提供影响范围报告，以及审计人员可以重新检查的证明。
Microsoft 开源 MXC：面向不受信任代码的沙箱执行系统
Microsoft eXecution Container（MXC）是一套用于运行不受信任代码的沙箱执行系统，支持 Windows、Linux 和 macOS。项目提供统一隔离模型与多语言 SDK。
MXC 提供 Rust、.NET 和 Node 类型化 SDK，并支持 ProcessContainer、Windows Sandbox、LXC、Bubblewrap、Seatbelt 等隔离后端。
项目还支持 MicroVM（Nanvix）、Hyperlight、IsolationSession 和 WSLC 等后端，其中部分后端被标注为实验性功能。
MXC 可配置文件系统、网络、剪贴板、显示和 GUI 访问策略，并支持持久化容器的创建、启动、执行、停止和取消。
Windows、Linux、macOS 的默认后端分别为 processcontainer、bubblewrap 和 seatbelt，可用后端取决于运行平台。
SpaceXAI向Omarchy项目提供150万美元Grok代币支持
SpaceXAI将加入负责管理Omarchy的Omacom Foundation，并成为其创始企业赞助方。该公司还将向项目捐赠价值150万美元的Grok代币。
根据David Heinemeier Hansson的博客文章，这些代币主要用于加快Omarchy的开发、代码审查和漏洞修复。
Hansson是Ruby on Rails的创始人之一，并共同创办了Basecamp背后的公司。
Edi Life OS推出带MCP服务器的自托管生活仪表板
Edi Life OS 是一个覆盖专注、习惯、目标、财务和项目管理的自托管生活仪表板，项目还提供 MCP 服务器。项目方称，Claude 等人工智能助手可借此读取仪表板并执行相关记录与规划操作。
项目将十个工作区整合到统一的设计、登录系统和数据库中，功能包括目标与习惯管理、 Pomodoro 专注计时、Kanban 看板、财务记录和天气预报。
Edi Life OS 支持在 PHP 和 MySQL 主机上运行，包括低价共享主机。项目方称其不收取订阅费、不进行跟踪，并避免供应商锁定。
仓库页面显示，项目包含 Docker、文档、MCP、测试等目录以及 PHP 文件，目前显示有 41 次提交。
不收取订阅费、不进行跟踪及人工智能助手功能均为项目方描述，原文未提供独立验证信息。
Spotify上线技术平台并加码企业软件业务
Spotify推出technology.spotify.com，向外部用户展示和提供其内部技术，包括开源项目与付费服务。该公司尚未披露企业软件业务的收入规模。
Spotify自2020年开源Backstage以来，持续向技术社区提供相关产品。公司还分别于2023年和2024年推出企业软件实验平台Confidence与开发平台Portal。
Spotify于2026年早些时候开始销售开发者工具Xirp，用于管理AI编码代理。新网站将展示Spotify为自身7.77亿月活跃用户场景构建的解决方案。
Spotify表示，部分核心软件服务将适配AI代理。公司认为，即使AI能够加快软件构建，复杂性、成本和运维范围仍会增加。
technology.spotify.com目前未公开产品定价，企业需要填写表单联系销售团队讨论需求。
研究称单条提示词可接管 AWS 账户内智能体
Zenity Labs 研究人员称，Amazon Bedrock AgentCore 曾存在一个可影响同一 AWS 账户和区域内所有智能体的问题。AWS 随后修复相关问题，并收紧了 AgentCore 智能体的默认权限。
研究人员称，一个公开访问的 AI 智能体就足以接管同一 AWS 账户和区域内的所有 AgentCore 智能体。
该攻击利用了 AWS 一个用于临时云凭证的内部接口，相关智能体可以不受限制地访问这一接口。
AWS 随后修复了该问题，并大幅收紧 AgentCore 智能体的默认权限。
上述攻击影响和技术细节由 Zenity Labs 研究人员提出，文章未提供独立验证信息。
AI黑客工具被指助单一攻击者入侵多家韩国银行
CrowdStrike称，一名疑似讲中文的攻击者入侵了多家韩国金融机构，并使用AI驱动的自动化渗透测试工具。
据称，在新韩银行发生的入侵中，超过25000条客户记录被窃取。
攻击者使用了开源工具ARTEX，该工具用于自动化渗透测试，并使用DeepSeek和GLM-5.3等AI模型。
CrowdStrike认为，这起事件显示AI工具可能让单人实施大规模网络入侵成为可能。
攻击者的语言背景和是否为单一攻击者尚未完全确认，相关归因仍具有不确定性。
Anthropic为开源项目推出免费AI安全扫描服务
Anthropic 推出 OSS Scanner，帮助选择加入的开源项目查找安全漏洞。参与项目将免费获得由 Anthropic 最强模型进行的定期安全扫描。
OSS Scanner 的扫描报告完全由模型生成，不包含人工审核或人工分流。
Anthropic 表示，不进行人工审核可以实现更快、更频繁的扫描。
该服务的报告可能存在错误或无效内容，用户需要谨慎看待扫描结果。
ICE曾研究将选民名册数据接入Palantir支持工具
美国移民与海关执法局曾研究将选民名册数据输入
ELITE系统，以调查涉嫌非法投票人员。文件显示相关数据处理和接入曾被推进，但Palantir否认选民名册数据已整合进该系统。
民主前进组织依据《信息自由法》获得的文件显示，国土安全部官员曾调查150多个非营利组织，寻找其协助非公民登记投票的证据。
ICE创新实验室处理的数据包括司法部选民名册和美国公民及移民服务局数据，内部邮件称当时不包括犯罪记录。
内部邮件提到，部分州的选民名册数据已由创新实验室增强，等待输入ELITE，但文件未说明哪些数据最终完成接入。
ELITE由Palantir提供支持，可用于线索管理、分析审查和调查跟踪。Palantir发言人表示，选民名册数据从未被整合进该系统。
亚马逊推出Alexa平板，主打Alexa Plus中心体验
亚马逊将推出名为 Alexa Tablets 的新平板系列，不再使用沿用了约15年的 Fire 品牌。设备运行 Android，并支持 Google Play 及相关应用生态。
Alexa Tablets 旨在将 Alexa Plus 置于用户整体计算体验中心，同时提供完整的平板电脑功能。
设备运行 Android，支持 Google Play 以及 Android 应用生态中的应用。
平板预装多款亚马逊应用，并提供快速访问 Prime Video 内容和购物功能的方式。
所提供信息为节选，尚未披露完整的价格、规格和上市安排。
亚马逊将逐步停用Fire品牌并推出Alexa平板
亚马逊将逐步停止使用Fire品牌，并以Alexa Tablets取代现有平板产品线。新平板将运行完整Android系统并支持Google Play商店。
亚马逊消费电子业务负责人Panos Panay向彭博社确认了品牌调整计划。
Alexa Tablets将运行完整的Android系统，而非定制版Fire OS。
新产品可完整访问Google Play商店；此前Fire平板无法使用该商店。
Fire平板用户此前主要通过浏览器访问Gmail、Google Calendar、YouTube和Google Drive等服务。
Panos Panay表示，Fire平板产品线“没有满足客户的需求”。
Google将取消部分Pixel Watch安全功能免费蜂窝访问
Google宣布，Pixel Watch 2和Pixel Watch 3的LTE版本将失去Safety Signal的免费访问权限。12月12日之后，用户需要支付移动套餐费用，才能继续通过LTE网络使用相关服务。
Safety Signal此前支持Emergency SOS、跌倒检测和Safety Check等功能通过蜂窝网络运行，无需运营商套餐。
这项连接服务此前包含在Google Health Premium订阅中。
仍享有免费访问权限的用户将通过通知和电子邮件收到提醒。上述安全功能仍可继续使用，但LTE网络下的Safety Signal将需要移动套餐。
Facebook测试打开应用直达视频界面，社交平台加速“TikTok化”
据报道，印度部分用户正在参与一项Facebook测试，打开应用后可能会直接进入视频界面。随着多家平台持续强化垂直视频信息流，社交媒体的“TikTok化”趋势仍在延续。
TikTok走红后，YouTube Shorts、Instagram Reels、Snapchat Spotlight、Netflix Clips和LinkedIn垂直视频信息流等产品，都曾被称为“TikTok克隆”。
Meta多年来持续增加Facebook和Instagram信息流中的视频内容，以追赶TikTok的成功。
TechCrunch报道称，印度部分用户正在参与一项Facebook测试，但目前尚未完整披露该测试界面的全部内容。