AI APP 日報 Pulsar
FEED
AI APP 線AI APP 线 · 行業行业 · 工具 · 趨勢趋势
- Cairn 被当成黑客武器：一个攻击者用 AI agent 集群拿下 100+ 网站 开源 agent 引擎 Cairn 用 Blackboard + Fact/Intent/Hint 图做通用状态空间搜索，被真实攻击者用来编排攻击：<100 个汉字写战术，单个站点平均 23 小时突破，目标含 John Deere / SharkNinja / Cummins；一手来源 norforge.com/blog/inside_cairn + github.com/oritera/Cairn WEB
- 美国土安全部令：联邦文职机构立即剥离 DeepSeek，含基于其构建的第三方产品 DHS 令 2026-01，援引 2018 供应链法；关键是第二条款——『使用 DeepSeek 实现的第三方产品与服务』也要移除，而开放权重模型会嵌进别家工具；联邦公报 10/20 公示（docket DHS-2026-0628） WEB
- 【🆕新发布】Amazon Bedrock 为全部 Claude 模型上线 Structured Outputs + Strict Tool Use 基于 constrained decoding，在 token 生成阶段强制 JSON Schema（而非事后修复），bedrock-runtime 与 bedrock-mantle 双端点均支持；同时覆盖 strict tool use 的函数参数校验 WEB
- 【🔧工具】AWS：vLLM 双向 KV cache 传输，显著降低多轮 agent 的 TTFT 传统 P-D 分离只做 prefill→decode 单向 KV 传输，多轮会话里每轮都要重算历史 token 的 KV 投影（含 system prompt、工具结果）；双向传输让 decode 节点的 KV 回流 prefill，减少整段历史重算 WEB
- 【🔧工具】Together 推出 Post-Training 服务：RL（环境奖励）+ SFT 自训练专用模型 面向『训练 specialist agent 以替代 harness engineering 硬调上下文』的路线：定义训练循环、底层系统由平台协同优化，checkpoint 可部署在任意位置甚至本地 WEB
- 【💬观点】Simon Willison 的 llm-echo 0.5：不计 token 的假模型，用来测 tool call / 推理 token 计费 llm-echo 提供一个不接 LLM 的回声『模型』，新版本把 tool calls、system prompt、reasoning tokens 都计入模拟 usage——用来在没有 API 成本的情况下单测 token 计费与多轮拼装逻辑 WEB
- oritera/Cairn — AI 通用状态空间搜索引擎（Blackboard + Fact/Intent 图） 本周因被滥用上 HN（Verge + Reuters + Norforge 一手报告）而被看到；架构本身值得研究：无预设角色，三个原语 Fact/Intent/Hint，worker 跑 OODA 循环把发现写回黑板图，任务在运行时由图状态生成 GITHUB
VLA 線暫無可用資料
AI 日報
共 7 篇