zkSecurity的AI审计流水线在Cloudflare的CIRCL密码学库中发现了7个真实漏洞，从阈值RSA中的关键float64精度损失到基于属性的加密中的完全访问控制破坏。所有漏洞均已修复。本文是该系列的第一篇，探讨AI在开源密码学中发现的漏洞。

ChatGPT通过Plaid连接金融账户，分析支出、债务、订阅和投资，但不能转移资金或查看完整账号。作者分享设置步骤、安全措施和个人体验，认为这是高效管理财务的强大工具。

Anthropic 的 AI 平台 Claude Cowork 首次登陆移动端和网页端，首先面向 Max 订阅用户开放，其他计划用户将在未来几周内获得。桌面端仍保留完整体验，包括本地文件访问。会话默认云端运行，支持跨设备继续和后台任务，并可在手机接收通知。此外，翻倍的使用限额延长至8月5日。

作者将逐行审查AI生成的代码比作逐帧分析电影，认为这种方式效率低下且容易忽略整体结构和意图，呼吁采用更全面的审查方法。

主流LLM提供商的API默认无状态，导致AI代理在长对话中频繁“失忆”。本文剖析了架构根源：每次调用独立，记忆全靠客户端填充上下文。成本、延迟和长上下文性能下降是三大痛点。重述、交接断点、矛盾无解、猜测替代不知——四种生产故障根源相同。现有缓解方案各有局限，真正的记忆架构仍待解决。时间有效性问题被忽视：语义检索可能返回过时信息，导致自信错误。

一款名为“预测过去”的新AI技能使历史学家能够通过自然语言对话分析古代铭文，集成了Ithaca和Aeneas等模型。它支持对希腊-罗马世界的铭文进行归因、修复和分析，并通过三个案例研究展示了其实际应用。

美国空军学员Joshua Lynch在MIT林肯实验室研究人员的指导下，通过“氛围编码”（vibe-coding）利用AI聊天机器人，零编程基础成功开发出军事应用原型。该项目展示了AI在军事领域赋能非技术人员的潜力，但也揭示了安全审查和技术局限性等挑战。

Amazon QuickSight 推出数据集富化功能，将业务上下文直接嵌入数据集，取代传统主题。本文对比了这两种方法，解释了三种场景下的迁移步骤，并详细介绍了如何通过新的数据准备体验将列描述、同义词、计算字段和自定义指令从主题迁移到数据集。

本文介绍了 Amazon Quick Sight 新推出的多数据集关系功能，该功能允许在查询时通过运行时连接定义数据集间的逻辑关系，避免了预先扁平化表格。文章涵盖了数据建模概念、架构、最佳实践和决策框架，帮助分析师更高效地处理跨表数据。

本文深入探讨Amazon QuickSight多数据集关系支持的七种数据建模模式，包括星型模式、雪花模式、星系/星座模式、角色扮演维度、不同粒度事实表、独立刷新计划和运行时行级安全。每种模式均提供表结构、适用场景、实现步骤和SQL查询示例，并讨论高级场景的变通方法和当前限制。

本文为数据架构师、BI工程师和分析工程师提供了使用Amazon Quick Sight多数据集主题进行自然语言聊天探索的最佳实践。重点介绍了如何通过语义指导层（包括数据集和主题级别的自定义指令、同义词和字段描述）使生成式AI引擎能够自动编写SQL，从而实现跨数据集的外连接、联合、子查询等复杂查询，无需预先定义关系。文章还对比了定义关系与AI生成SQL两种模式，给出了八个具体最佳实践、反模式和示例。

Amazon Quick Sight 推出多数据集主题（公开预览），允许用户在一个主题中添加最多 12 个数据集并定义关系，AI 聊天机器人可自动遍历关系生成跨数据集查询，实现统一语义层，简化分析。

本文探讨了在构建AI代理时如何决定将功能实现为工具还是子代理，以及如何避免过度工程化。工具执行代码，子代理执行推理。文章提供了一个简单的三问决策框架，并分析了引入子代理的实际成本。

经过实验室和家庭环境测试，Ecovacs X8 Pro Omni凭借卓越的吸尘性能和自清洁拖布成为最佳之选。

本文介绍如何构建一个无服务器图像编辑器，用户上传照片后用自然语言描述编辑需求，几秒内即可获得结果。代理运行在AgentCore harness上，无需自定义编排代码。通过单一部署命令即可部署完整解决方案，包括身份验证、加密存储、三个图像编辑工具和React前端。基础设施使用AWS CDK定义。

Liquid AI 发布了 Antidoom，一种针对推理模型中死循环的开源方法。通过 FTPO，它仅重新训练导致循环开始的令牌，将 LFM2.5-2.6B 上的循环率从 10.2% 降至 1.4%，Qwen3.5-4B 从 22.9% 降至 1%。

机器学习模型在生产环境中会因数据漂移和模型漂移而性能下降。本文介绍如何结合开源 Evidently 库、Amazon SageMaker AI 和 MLflow，实现模型监控方案，包括生成监控报告、在 MLflow 中组织和比较结果、通过管道扩展以及触发漂移通知。

本文介绍了如何使用 Amazon Bedrock AgentCore 构建一个 AI 驱动的 AWS 支持伴侣。该代理利用 Strands Agents 作为编排框架，并通过模型上下文协议 (MCP) 连接到 AWS 服务。最终，您将拥有一个能够分析 CloudWatch 日志、搜索 AWS 文档、查询 AWS re:Post 社区知识以及创建支持案例的工作代理，所有这些都可以通过一个对话界面完成。解决方案使用 AWS CloudFormation 通过单个脚本部署，并包括一个基于 AWS Amplify 构建的 Web 前端。

Motley团队利用Claude SDK和开源语义层SLayer，在BIRD-INTERACT基准测试中取得75.3%的通过率，远超官方最佳36.33%。研究发现，最大的改进来自代理框架（Claude SDK），而SLayer提供了额外提升。此外，基准测试中存在大量错误的黄金答案，团队开发了注释代理进行修正，修正后通过率达到83.7%。

本文展示了AWS财务团队如何利用Amazon Quick的聊天代理和Flow，将目标设定和每周业务审查这两个耗时工作流转变为自动化流程，从而将分析时间从数小时缩短至数分钟，并让团队专注于战略决策。

谷歌研究在10个美国城市进行的一项大规模真实世界研究表明，通过导航应用程序对少量行程（不到2%）进行轻微改道，可显著减少交通拥堵和排放。该研究发表在《自然·城市》上，发现目标路段行驶速度中位数提高约2%，每个城市每年可能减少数千吨二氧化碳当量排放。

LLMIntel是一个演示仪表板，用于监控GenAI模型的使用成本、端点健康状态和优化机会。它提供模型状态、成本分析、使用趋势、风险支出和标签分解等视图，帮助团队在模型退役或成本激增前采取行动。

本文认为，与其等待更大的上下文窗口，不如采用多智能体编排来处理长上下文问题。INT21 的 SwarmOS 平台通过将大问题分解为多个协同的小任务，有效扩展了上下文处理能力。

一种名为Antidoom的新方法通过最终令牌偏好优化（FTPO）精准定位并消除语言模型中的重复循环（末日循环），在多个模型上实现近乎完全的循环消除，并提升评估分数。

本文探讨了人工智能如何推动自主机器人在工作场所和家庭中的应用，介绍了研究人员迪帕姆·帕特尔在普渡大学和美国陆军研究实验室的工作，包括机器人在搜救场景中的导航和障碍物处理，以及面临的灾难性遗忘和计算依赖等挑战。

Simon Willison使用GPT-5.5构建了一个实验性的Web组件，名为github-code。该组件可以将GitHub代码链接转换为raw.githubusercontent.com的URL，并通过fetch()获取并显示指定行范围的代码，带有行号但无语法高亮。

通过三道实际面试题，从速度、准确性、可解释性等八个维度对比SQL、Pandas和AI智能体（Claude）在数据分析上的表现，并给出实际执行时间与智能体提示。

Anthropic宣布将Claude Cowork扩展到网页和移动端，并分享了1.2百万会话的数据分析，显示超过90%的使用与软件开发无关，主要集中在业务流程和内容创作。Cowork的核心理念是“围绕工作的工作”，帮助用户处理行政事务。新版本支持云中运行、定时任务和移动通知，目前对Max计划用户开放测试。

Anthropic将Claude Cowork从桌面端迁移至云端，支持移动端和网页访问，任务可在设备离线时继续运行，并支持跨设备切换。Max计划用户可立即体验，其他计划将在数周内获得更新。

一款供编码代理使用的命令行工具，用于发布代理应用。