跳转至
Gavin 每日简报 东京版

RSS 精选 · 2026-11-03

RSS 精选2026年11月3日 星期二 · 约 5 分钟

本次抓取 143 个源，新文章 234 篇，精选 21 条（48 小时内）

安全

  • The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources：Mandiant 梳理 LLMJacking：攻击者盗用被攻破的云账号和模型资源来变现，附调查与防御思路。
  • 来源：Cloud Blog
  • ARTEX とその同類: エージェント型攻撃フレームワークの登場：Google Cloud 威胁情报介绍 ARTEX 等「Agent 型攻击框架」的出现及其手法。
  • 来源：Cloud Blog JA
  • AI Coding Assistants’ Built-In Browsers Open a Path to Developer Secrets：研究人员发现 Cursor、Copilot 等五款 AI 编程工具内置浏览器存在一类漏洞，可能泄露开发者密钥。
  • 来源：devopsy.kinsta.cloud
  • パスワードを盗む必要すらなし。Linuxの脆弱性が発見される：Anthropic 的 AI 发现 Linux 内核高危漏洞，无需登录即可执行管理员操作，服务器需尽快升级到修复版。
  • 来源：ギズモード・ジャパン

云与 DevOps

  • How we halved DNS build delay and cut memory use by 85%：Cloudflare 做了个变更规划器，不再整区重建 DNS，构建延迟减半、内存降 85%。
  • 来源：Cloudflare Blog
  • Uber Builds MCP Gateway to Govern Access to 800+ Servers and 5,000+ AI Agent Tools：Uber 自建 MCP Gateway，统一治理 800+ MCP 服务器和 5000+ Agent 工具的发现与调用。
  • 来源：InfoQ.com Japan
  • Shopify Overexposed Scans GKE Ingresses and Cloud Run for Exposure：Shopify 内部扫描器 Overexposed，自动找出 GKE Ingress 和 Cloud Run 上被意外暴露的服务。
  • 来源：InfoQ.com Japan
  • Agent Compute Engine と拡張されたエージェント ガバナンスのご紹介：Google Cloud 推出 Agent Compute Engine，并扩展 Agent 治理能力。
  • 来源：Cloud Blog JA
  • Google and Meta Open-source TorchTPU to Bring Native PyTorch Support to Google TPUs：Google 与 Meta 开源 TorchTPU，让 PyTorch 原生跑在 Google TPU 上。
  • 来源：InfoQ.com Japan

AI 工程

  • OpenAI’s new shared usage limit pits ChatGPT against Codex：OpenAI 将合并 ChatGPT 与 Codex 的用量额度，两边开始抢同一份配额。
  • 来源：The New Stack
  • Your AI coding agent now runs on a budget — and it can cut you off mid-task：AI 编程 Agent 开始按预算运行，额度用完可能在任务中途被切断。
  • 来源：The New Stack
  • GitLab Bets Context, Not Bigger Models, Will Fix AI Agent Costs：GitLab 推出上下文图谱 Orbit，押注「给 Agent 更全的上下文」而不是更大模型来降成本。
  • 来源：devopsy.kinsta.cloud
  • Your Coding Agent Needs Production Discipline：工程师天天把活交给编程 Agent，文章主张对 Agent 的产出也要按生产标准把关。
  • 来源：devopsy.kinsta.cloud
  • Practical Loop Engineering：Addy Osmani 谈 Loop Engineering：如何设计让 Agent 自我迭代的工作循环。
  • 来源：O'Reilly Radar - Insight, analysis, and research about emerging technologies.
  • Article: Systemic Approach to Memory, Knowledge, and Context in Agentic AI Architectures：InfoQ 长文：可靠的 Agent 架构依赖上下文引擎来选择、注入、压缩和过期信息。
  • 来源：InfoQ.com Japan
  • Claudeの「Max 20x」が「Ultra」に、月額200ドルで認証済みなら5時間制限なし：Claude「Max 20x」改名「Ultra」，月费 200 美元不变，认证用户取消 5 小时限制。
  • 来源：BRIDGE（ブリッジ）

Apple

  • Apple、2026年度第4四半期決算報告を発表、iPhoneの売上高は9月期の記録を更新：Apple 季度营收 1,145 亿美元、净利润 307 亿美元，iPhone 刷新 9 月季度纪录。
  • 来源：MACお宝鑑定団 blog（羅針盤）
  • タッチ対応じゃないほうはどうだろう。最新M6 MacBook Pro 14インチモデル、ハンズオン＆考察レビュー：M6 MacBook Pro 14 英寸非触屏款上手评测，讲进化点、价格和实际性能。
  • 来源：ギズモード・ジャパン
  • Apple、いきなりGoogleにケンカ売り始めた。公式サイトでChromeをボロクソに貶す：Apple 官网直接点名批评 Chrome，对比 Safari 的差异。
  • 来源：ギズモード・ジャパン

户外