↗TiaoTech跳动科技
EN
☰
首页/保持好奇。与变化同行。
TIAOTECH / NEWS

保持好奇。与变化同行。

AIHOT 精选行业资讯，关注 AI、产品与技术的新进展。

AIHOT · 精选摘要，保留原始来源 · 2026年11月1日 09:00

研究论文 · Hugging Face Daily Papers

SplatLab：面向3D高斯泼溅研究的自主科学发现系统 ↗

SplatLab 是一个面向 3D 高斯泼溅（3DGS）研究的自主科研系统，能根据研究提示、目标论文 URL 或无输入，自动复现基线、提出扩展、训练与消融（覆盖 Mip-NeRF 360 和 LLFF）、撰写手稿，并将每个报告数值绑定至可查日志训练运行。

研究论文 · Stanford HAI

斯坦福HAI发布AI经济指标实时仪表盘 ↗

斯坦福HAI数字经济学实验室于2026年6月推出AI经济指标（AI Economic Indicators）实时仪表盘，包含Transformation Tracker、Canaries Dashboard和Adoption Monitor三个模块，每月更新，整合私营企业、学术界与政府统计数据，追踪AI对就业、工资、消费者剩余、招聘技能及AI使用率的影响；其中Canaries Dashboard显示22–25岁人群在软件开发与客服岗位的就业年降幅达4.4%，Adoption Monitor基于调查追踪生成式AI采用率，GDP-B: Surplus Observer则通过在线调查测算AI工具等商品的消费者剩余。

实践技巧 · Michael Lynch · 产品复盘

Michael Lynch 独立出版书籍《Refactoring English》正式发布并上线印刷版 ↗

Michael Lynch 正式发布其独立开发的书籍《Refactoring English：Effective Writing for Software Developers》，首次推出印刷版并提供30%限时折扣；同步改进了排版（如启用字体配对字距调整）、重构了写作工作流（自研 Markdown 到 Asciidoc 编译器）、采用 Lulu Direct Buy Button 实现按需印刷销售，并披露了该工具在订单API、定价灵活性与测试流程上的具体限制。

科技产品 · InfoQ 中文站

Cloudflare 推出无服务器事件流服务 K2 公测版 ↗

Cloudflare 推出 K2 公测版，一项基于 R2 对象存储构建的无服务器事件流服务，生产端 p99 延迟约一秒，但用户实测端到端 p99 延迟达 7.5 秒；采用内存暂存+批量写入分段文件实现日志追加语义，依赖 R2 原子操作生成偏移量；支持 Worker 绑定批量生产与基于租约的消费 API；公测版限 10GB 存储与每流 30MB/s 吞吐；Kafka 兼容性已列入路线图。

研究论文 · InfoQ 中文站

OpenAI 发布低资源编程语言研究：COBOL 迁移准确率从 5.4% 提升至 97.9% ↗

OpenAI 发布针对低资源编程语言的新研究，提出 MultiLangBench 评测框架，包含两项任务：一是从零实现兼容 SQLite 的数据库引擎（GPT-6 Astra 平均通过率 87.4%，COBOL 为 72.1%）；二是 COBOL 到 C++/Java/Python 等语言的行为一致迁移（GPT-6.1 Sol 在高推理强度下准确率达 97.9%，较 GPT-5.6 Sol 的 5.4% 显著提升）。

行业动态 · InfoQ 中文站

PingCAP 遭大规模数据泄露，黑客声称窃取 10.6TB 数据及 18 万条组织记录 ↗

PingCAP 确认其内部系统遭未授权访问，部分数据被复制、源代码被窃取；黑客组织 FulcrumSec 声称窃取约 10.6TB 数据，含 180,046 条租户组织记录、115,308 个 API Key（称 42,612 个仍有效）、2065 万条客户 SQL 语句、413 个私有代码仓库等；PingCAP 表示已导出数据含用户邮箱、组织信息、SQL 编辑器文本及商业信息，但确认 TiDB 内核无漏洞，中国区客户生产数据库未受影响；四个漏洞已于 10 月 14 日修复。

观点 · InfoQ 中文站

Andy Pavlo 解析 Agent 时代数据库的四重变化与防护逻辑 ↗

卡内基梅隆大学教授 Andy Pavlo 在 The MAD Podcast 中指出，Agent 频繁删库并非新问题，而是旧有数据库权限与沙箱机制被忽视所致；他提出应将 Agent 视为需设护栏的‘幼儿’，通过分支（branching）、最小权限和生产库隔离实现防护；向量数据库已从差异化优势退为标配，正朝通用系统或附加组件两方向演化；text-to-SQL 现成方案准确率约 60%，大银行经数百万美元投入才达 99.5%；LLM 数据库调参可在 15 分钟内达到 85% 效果，远超传统方法；超过 60% 的开源数据库已出现 Agent 参与的 commit；他加入 ClickHouse 设立研究实验室，聚焦 Agentic 工作负载对数据库架构的影响。

AI 产品 · InfoQ 中文站

火山引擎 AI MediaKit 发布巨幕超分方案 ↗

火山引擎 AI MediaKit 推出面向舞台巨幕场景的超分方案，可将 720P/1080P 视频素材增强至 8K 分辨率用于 20 米巨幕播放，核心技术包括逐帧纹理生成、边缘细节重建以及时序一致性保障；该方案已在 2026 抖音美好奇妙夜和 2026 央视春晚中实际应用，支持最高 16K/32K 增强，适配文旅展陈、数字艺术、商业大屏等多类超大屏场景。

实践技巧 · InfoQ 中文站

Cloudflare 用测试框架约束 AI 进行 Web 应用防火墙渗透测试 ↗

Cloudflare 将前沿 AI 模型接入受控测试框架，以 WAF 已拦截的攻击载荷为起点，让模型动态生成编码方式、位置或交付形式不同的新变体，共在 45 个场景中生成 1,107 次尝试，经人工筛选保留 49 项发现，促成托管规则集三项变更：新增 SSRF - Obfuscated Host 和 SSRF - Restricted Protocol 规则，并改进 SSRF - Cloud 规则；模型不访问 WAF 规则或源码，整个过程由 Python 框架管理请求构造与状态，两次模型调用分别负责提出变体和审查响应；人工审查最终确认请求是否真正到达目标、是否仍具恶意性、是否未被拦截、是否属 WAF 职责范围及能否安全复现。

实践技巧 · InfoQ 中文站

Grab将反欺诈计数服务从宽列数据库迁移至Aerospike ↗

Grab将其Counter Service（支撑反欺诈平台）的存储后端从宽列数据库迁移至Aerospike，重新设计数据模型，采用存储门面、影子读取与渐进式流量切换策略，生产环境P99读取延迟降低约50%，磁盘数据量从3 TB降至1 TB，单节点成本降低45%–50%；迁移过程未发生停机或数据完整性问题。

行业动态 · Simon Willison

eMudhra 中间证书颁发机构私钥泄露事件 ↗

eMudhra 八个中间CA证书的私钥遭泄露，这些证书链至Mozilla、Microsoft、Apple和Chrome等根证书计划信任的根证书。Linux发行版需更新ca-certificates包；Python生态中uv 0.13.4、pip 26.2.2和certifi 2026.10.19已发布含更新证书列表的版本。

AI 产品 · AMZ123 · 跨境快讯

谷歌为小企业主推出Gemini商业主页，支持连接Shopify与谷歌广告 ↗

谷歌于10月20日推出面向小企业主的Gemini商业主页，提供任务、财务与营销集中管理功能，支持连接谷歌企业资料页、谷歌广告、谷歌工作空间及Shopify、Wix、Canva等第三方应用；商家可上传品牌资产并利用图像生成模型批量制作符合品牌调性的视觉素材，还可将表格和收据转化为财务图表。

科技产品 · Show HN

AHP Matrix 发布本地开源层次分析法决策工具 ↗

AHP Matrix 是一个本地运行的开源决策工具，实现 Analytic Hierarchy Process（AHP），支持两两比较、一致性检验、多用户加权合并、权重拖拽模拟（What-if）、Excel 模板导入导出及分层准则管理；以单二进制形式发布，支持 macOS、Linux 和 Windows（Intel/ARM），项目数据保存为本地 .ahp.json 文件；提供 Homebrew 安装方式及 Go+Node 源码构建说明，许可证为 MIT。

观点 · Decrypt

开发者用 Claude Code ‘氛围编程’清理智能电视广告与预装应用 ↗

开发者 Gathin T. 使用 Claude Code 通过 ADB 禁用父母 Xiaomi 电视上的 25 个预装包，并开源 cleanyourtv 项目；该项目已支持 107 款 Android TV/Google TV 型号，采用非 root 方式禁用而非删除应用，附带一键还原脚本；另有 dumbtv 等同类项目针对 Fire TV，部分用户实现内存提升 90%、自定义界面或实时 3D 家居展示。

行业动态 · Decrypt

OpenAI收购Orchestra Bio以增强药物研发智能体能力 ↗

OpenAI收购初创公司Orchestra Bio，将其AI智能体平台和团队并入Rosalind生命科学产品线；Orchestra的智能体可自动追踪药物开发项目中的连锁问题（如生产批次失败）并比选响应方案，由科学家最终决策；交易金额未披露；此举延续了OpenAI在生物医药领域的布局，此前已推出GPT-Rosalind模型、Rosalind Workbench工具及ChatGPT Health，并购Torch和Crixet等公司。

实践技巧 · AWS Machine Learning Blog

i14 发布 Laplace 3B 线性注意力模型并在 AWS Trainium2 上完成原生 PyTorch 训练与服务 ↗

i14 发布 Laplace 3B 模型，采用 Gated Linear Attention（GLA）替代 softmax 注意力，使推理状态固定为每序列 29.5 MB，训练复杂度从 O(T²) 降至 O(T)；该模型在 AWS Trainium2 trn2.48xlarge 实例上使用原生 PyTorch（TorchNeuron Native）完成训练，吞吐达约 120,000 tokens/s，服务吞吐达 11,544 output tokens/s（1,280 并发序列）；文中详述了 GLA 核心设计、Muon 分布式优化、SBUF 内存对齐及编译级 backward unrolling 等关键工程适配。

行业动态 · Decrypt

Drift协议攻击者钱包向Tornado Cash转入6156万美元以太坊 ↗

与4月1日Drift协议2.95亿美元攻击事件相关的钱包，在周二两小时内向Tornado Cash分批转入25700 ETH（约6156万美元），单笔主要为100 ETH和10 ETH；Arkham数据显示，攻击者关联的71个地址目前仍持有81454 ETH（约1.986亿美元）及约56.16万美元其他代币；此前7月23日至24日已有约23095 ETH（当时约4440万美元）转入同一混币器。

实践技巧 · Simon Willison

Simon Willison 发布 vibe coded 实时战略游戏 Battle Drones ↗

Simon Willison 发布浏览器运行的实时战略游戏 Battle Drones，支持移动端与桌面端，含9种建筑、7种地面载具、6种空中载具、3类步兵单位及3D模型；提供单人模式（含Last Stand生存战、8关Ops战役）、AI vs. AI对战、Agent vs. Agent对战（GPT-6 Luna 与 Claude Haiku 5.5 等LLM可互搏）、音频多端本地联机（基于Chirp Pong实验）及新增的WebSockets在线联机（通过Fly.io relay服务器实现）；项目全程由Claude Code等AI代理完成编码，作者仅提供核心提示词如“Make it a LOT more fun”，未手动编写主要逻辑。

观点 · Latent Space

SF Compute 发布可编程数据中心与算力交易市场 ↗

SF Compute CEO Evan Conrad 在 AIE NYC 活动中介绍其算力交易市场：支持GPU小时买卖与远期合约，核心是物理结算（而非现金结算），即实际交付可用计算资源；平台允许用户按需细分InfiniBand网络、匹配不同硬件代际（如B300）、中断容忍度、存储配置等约束条件的订单；公司不自持硬件，以保持中立性，已实现数亿美元交易额，并正将新集群接入订单簿。

AI 模型 · The Decoder

ElevenLabs 发布 Eleven Realtime v1 Max 和 v1 Mini 语音转语音模型 ↗

ElevenLabs 发布 Eleven Realtime v1 Max 和 v1 Mini 两个语音转语音模型；v1 Max 在 Big Bench Audio 基准上得分为 98.8%，响应时间为 0.57 秒，ElevenLabs 称当前 Artificial Analysis 榜单上无模型同时具备更高准确率与更低延迟；v1 Mini 面向低成本自然对话，支持检测停顿与填充词；两模型均通过 ElevenAgents 平台及 OpenAI 兼容的 Realtime API 提供，按分钟加 token 计费，v1 Max 费用更高。