AI 日报

Apple 现在将允许 Siri AI 跨第三方应用执行操作。作为周二开始推出的 iOS 27.3 更新的一部分，Apple 宣布开发者现在可以将 Siri AI 的新功能集成到“所有应用”中，让这款语音助手利用用户的个人上下文、处理自然语言提示，并感知屏幕内容，以便 […]

— The Verge AI

Amazon Bedrock 现已为 Kimi K3 提供印度境内推理服务，将处理过程保持在孟买和海得拉巴区域内。本文介绍全球和地理范围内的跨区域推理选项，并分享使用 Kimi K3 阅读和理解印度语系文档的示例代码。

— AWS Machine Learning Blog

Amazon Quick 将结构化与非结构化数据整合到统一的体验中。在本文中，你将连接 Amazon S3 作为知识库，丰富数据集，构建 Space，并创建一个自定义聊天代理，通过单一对话界面，结合这两种数据类型回答业务问题。

— AWS Machine Learning Blog

了解 AWS 合作伙伴 Cartesia 如何利用专门构建的状态空间模型和 AWS 基础设施，在全球范围内提供延迟低于 100 毫秒的文本转语音和语音转文本服务，以及如何在 Amazon SageMaker AI 或自行管理的 Amazon EC2 GPU 实例上部署其 Sonic 模型。

— AWS Machine Learning Blog

大家好，我是来自 Finic 的 Ayan。我们推出了 Kairos，这是 Sift、Sardine 及其他实时欺诈决策平台的开源替代方案。Kairos 解决了传统决策工具面临的两个最大问题：缺乏用于训练的标注数据，以及应对不断改变策略的欺诈者。 1. 传统欺诈解决方案使用 XGBoost 等机器学习模型来检测欺诈，但这些模型依赖高质量的标注数据，而许多企业并不具备这些数据。为此，我们在 XGBoost 和逻辑回归等传统模型之外，引入了“System One”决策模型。这样，你就可以将“这是一个一次性邮箱吗？”之类的自然语言问题纳入决策流程，从而无需大量标注数据。这还能帮助你捕捉更加非结构化的欺诈特征，而这正是 XGBoost 模型难以处理的地方。 2. 欺诈团队正与不断改变行为、试图绕过现有检测逻辑的活跃欺诈者持续对抗。你可以训练一个检测模型或定义一套规则，但当欺诈者摸清你的检测逻辑后，这些模型或规则可能在几周内就会失效。这意味着你需要一个团队根据新的欺诈模式定期训练模型和更新规则。通常，这需要一支规模庞大的数据科学/机器学习团队。Kairos 通过引入 MCP 服务器来解决这一问题，使你的代理（Claude Code、Cursor、Codex 等）能够定义决策工作流、使用你的数据训练模型，并选择表现最佳的变体。 你可以使用 Docker 自行部署 Kairos，也可以使用托管版本：https://kairos.finic.ai 评论链接：https://news.ycombinator.com/item?id=50358314 得分：9 评论数：0

— Hacker News 熱門

Netflix 的电视应用即将新增“AI Discover”标签页，用于展示实验性的 AI 功能，帮助你发现想看的新剧集和电影。首项实验功能会按主题推荐内容，例如“轻松看点什么”“家庭电影之夜”或“短片速看”。当你选择一个主题时，Netflix 就会展示 […]

— The Verge AI

了解如何配置 Amazon Bedrock AgentCore Gateway，以通过 Microsoft Entra ID 进行代表用户（OBO）令牌交换，让 AI 智能体能够在保留调用用户身份的同时调用 ServiceNow REST API。AgentCore Gateway 原生支持此交换，无需拦截器 Lambda 或自定义代码。

— AWS Machine Learning Blog

了解 Google Antigravity 和我们的 Cheminformatics Skills 如何加速药物发现工作流程、搜索化合物，并提出新型刚性化大环分子。

— DeepMind Blog

了解 ChatGPT 和 Codex 如何帮助工程师加速物理世界中的 CAD、PCB 设计、仿真及其他工作流程。

— OpenAI Blog

我们就 Gitbook 的可用性问题向客服提交了工单，并收到了以下回复。我们尚未看到任何面向客户的官方通告或入侵通知。抱歉格式有些凌乱，这是用手机粘贴的，我已经尽力了。 更新：GitBook 安全事件进展 你好，<$name>： GitBook 应用、GitBook API 和已发布的文档现已恢复可用。在我们完成全面恢复工作、使所有服务恢复正常性能之前，少数服务的性能可能仍会受到影响。 *发生了什么* GitBook 遭遇了一次利用 AI 智能体实施的复杂且高度定向的攻击。11 月 2 日欧洲中部时间（CET）19:00，攻击者未经授权获取了我们部分基础设施的凭据。我们立即检测到了此次攻击，并迅速采取行动，阻止影响进一步扩大。 为确保基础设施完全安全，我们随后将 GitBook 应用和需要身份验证的文档站点下线。我们利用缓存数据，尽可能长时间地维持公开发布内容的在线访问。 *我们立即采取的措施* * 阻断攻击者的访问，并修复相关漏洞。 * 更换整个基础设施中的所有凭据和密钥。 * 仅在确认服务安全后才恢复上线。 * 使平台上所有客户的 API 令牌失效。 *你的数据* 调查显示，攻击者可能访问了以下信息： * Git Sync 密钥。 * GitBook API 令牌。 * 用于将外部工具连接到 GitBook 的第三方 API 令牌。 * 你的站点访客向 GitBook Assistant 提出的问题。 截至目前，我们尚未发现任何证据表明你在 GitBook 中的内容遭到修改。 *你现在需要做什么* * 更换所有现有的 GitBook API 令牌。我们已在事件期间撤销了所有个人 API 令牌。 * 更换用于将其他工具连接到 GitBook 的所有第三方 API 令牌或密钥。 * 如果你发布了使用密钥的集成，请更换这些密钥。 * 如果你使用 GitBook MCP 服务器，请重新进行身份验证。请联系你所在 GitBook 组织的管理员，协助完成此流程。 *我们接下来会做什么* * 持续监控情况，防范进一步攻击。 * 为平台引入更多安全措施。 * 撰写完整的事后分析报告，并将于近期发布，提供有关此次事件的更多详细信息。 * 如果你还有任何问题，请联系你的客户经理或我们的支持团队。你也可以访问 status.gitbook.com 查看最新进展。 感谢你的耐心等待，我们再次为此次服务中断致歉。 GitBook 团队 评论链接：https://news.ycombinator.com/item?id=50354336 得分：4 评论数：0

— Hacker News 熱門

Google 向《纽约时报》表示，该公司将对拒绝使用其 AI 功能的学校完全关闭 Search。Google 还在周二发布的一份涉及更广泛教育事务的更新中披露了这一决定，称 K-12 学生账号对 Gemini、Gemini Notebook、Gemini in Classroom 和 Google Search 的访问权限“将被完全关闭”[…]

— The Verge AI

Jill Hazelbaker 将加入 OpenAI，担任首席企业事务官，负责公司的全球传播与企业定位。

— OpenAI Blog

Stanford 研究人员使用 20 个当前模型，检验了 50 项被广泛引用的有关 LLM 的论断。其中，44% 的研究结论已经“过时”，另有 34% 的结论已明显不再成立。这些结论的平均有效期仅为 15.7 个月。有关模型无法完成哪些任务的论断过时得最快。《研究发现，LLM 的快速发展正超越旨在解释其能力的研究》一文最早发表于 The Decoder。

— The Decoder

— Hugging Face Blog