在生产环境中保护 MCP:超越网关的纵深防御
InfoQ 中文发表 Nik Kale 的文章,提出把 MCP 部署安全拆成四个控制层:安全的工具执行、隔离的管理平面、受限的出站信任边界和基于 Manifest 固定的语义完整性。
InfoQ 中文发表 Nik Kale 的文章,提出把 MCP 部署安全拆成四个控制层:安全的工具执行、隔离的管理平面、受限的出站信任边界和基于 Manifest 固定的语义完整性。
非文本决策模型 Jev 获 a16z 领投的 8.7 亿美元融资,母公司 TypeSafe 估值达 75 亿美元;9 月 15 日发布时种子轮估值约 2 亿美元,24 天上涨 37 倍。
Microsoft 的 Decision-1 模型已在 AI Gateway 上线,可针对文本回答带概率、选项和评分的类型化问题,支持是/否判断、命名类别选择以及按有序标准评分,多个问题可在一次请求中共享同一输入。
Replit Desktop for Windows 进入私密预览,与 Microsoft 和 NVIDIA 合作,可在本地 PC 上构建并运行应用,每个应用都有独立沙箱,现已开放等待名单。Replit 还支持在单一聊天中跨项目操作,可查找项目、读取文件、下发任务并在应用间迁移功能;新增 TikTok Ads MCP,可在 Replit 内创建、发布和追踪 TikTok 广告并优化投放。
微软新模型 Microsoft-Decision-1 上线 OpenRouter,由 Qwen3.5-9B 后训练而来,主打快速决策任务。微软给出的数据是:在 36 个盲测基准(约 15 万道题)上准确率最高,比第二名快 4.5 倍,比 GPT-6 Sol 快 35 倍,扰动输入下仅 1.3% 的决策发生翻转。
微软推出新模型 Microsoft-Decision-1,专做选择题式判断,不生成文章也不聊天,给定选项后快速判断该选哪个并给每个选项打概率分,已在 Microsoft Foundry 上线,之后会上 OpenRouter。
Satya Nadella 公开感谢 Elon Musk,称很荣幸与其及其他获奖者同台共享这一时刻。该帖获得 852 次点赞、32 条回复和 23 次转发。
Microsoft 发布新的快速决策模型 Microsoft-Decision-1,官方称其在结构化决策任务上表现领先,延迟和质量均优于 LLM 与其他决策模型。该模型已在 Microsoft 内部用于事件响应、质量控制和科学发现等场景。作者表示会将其加入自己的评测清单,并指出这类决策模型在一致性和更复杂决策上仍存在困难。
微软发布新模型 Microsoft-Decision-1,面向快速决策场景,在结构化决策任务上表现领先,在延迟和质量上优于 LLM 及其他决策模型。该模型已在微软内部多个场景测试,涵盖事件响应、质量控制和科学发现。
微软在 Foundry 中上线了新模型,并预告即将通过 OpenRouter 提供。原文未披露模型名称、版本、参数规模及具体可用时间,仅给出 commandline.microsoft.com 链接。
微软在 Windows and Surface 活动上公布了把 Windows 打造成智能体操作系统的计划,核心是让 Windows 用上免费本地模型而非昂贵云端模型的混合智能。
Madrona 第五届 IA40 峰会以「释放 AI 价值」为主题,讨论重心已从模型本身转向由模型、工具和智能体界面组成的 AI 系统。Vercel 称其 56% 的生产部署已由智能体完成,微软 15 至 20 人团队能在六个月内完成过去数百人多年的工作量。IA40 六年 164 家上榜公司累计融资超 $500B,今年 23 家重复上榜。
微软在 10 月 8 日的 Windows 发布会上宣布将混合智能引入 Windows,通过模型路由、Windows ML 和本地 AI 能力,让 Copilot 等产品按任务复杂度、成本和隐私要求在云端与本地模型之间自动切换,GitHub Copilot 的 HydraFusion 首次可直接调用运行在 Windows PC 上的本地模型。
微软把混合智能与模型路由引入 Windows,并让 GitHub Copilot 直接调用本地模型,读者可了解 AI PC 向 Agent 运行环境演进的具体路径。
文章指出,2026年5月盖洛普民调显示71%的美国人反对在本地建设AI数据中心,48%为强烈反对,反对率高于核电站的53%。今年前3个月,全美至少75个数据中心项目、总值约1300亿美元的投资被叫停、延迟或取消,加州蒙特利公园市、密苏里州费斯特斯市等地项目均因居民抵制未能落地。
Amazon 表示在与地方政府谈判数据中心交易时将不再使用保密协议(NDA),微软今年早些时候已采取类似举措。保密做法此前加剧了社区对 AI 基础设施的反对,从纽约到旧金山已出现数百项提案或已生效的暂停令。
Amazon Bedrock 九月更新中,OpenAI 的 Astra、Sol、Luna 系列模型正式可用,其中 GPT-6 Astra 支持最高 100 万 input tokens,GPT-6 Astra Ultrafast 提供最高 6 倍推理加速、300 tokens/秒。
The Vergecast 新一期节目中,David 和 Nilay 盘点微软、Amazon、Apple 近期推出的新硬件,讨论这些设备围绕 AI 助手与智能体打造的策略是否走对了方向,以及"AI 应该来运行电脑"这一思路本身是否成立。节目还谈及 Amazon 的硬件野心、微软新版 Surface、Googlebooks 能否成为 AI 笔记本的未来,以及"智能 UI"的设想。
OpenAI 为 Windows 版 Codex 构建了基于微软 Execution Containers(MXC)的新沙箱模式,带来更快的环境搭建、更强的网络管控和更细粒度的文件访问控制,需搭配兼容的 Windows 11 设备使用。MXC 现已在 Windows 11 上正式可用,可将 AI 智能体限制在操作系统强制执行的边界内;Muse 也将作为原生 Windows 应用集成 MXC。
GitHub 将 GitHub Copilot CLI、Copilot 应用和 Copilot SDK 背后的运行时从 TypeScript 和 Node.js 迁移到 Rust,通过 AI 辅助重写替换了超过 80 万行生产代码。
知行小酒馆第 253 期邀请益盒 CharityBox 联合创始人治霖,讨论 AI 是否真正改善了弱势群体的生活。节目引用数据显示,截至 2026 年第一季度全球劳动年龄人口 AI 使用率为 17.8%,仍有 6.55 亿人缺乏电力;2026 年美国四大科技企业在 AI 领域投入预计超过 6500 亿美元,而将全球贫困率降至 1% 每年需 3040 亿美元。
银行界最担心的信用卡法案如今获得特朗普支持。Vance 表示美国将把 Microsoft 等公司从绿卡项目中暂停,另有不守规飞行员日益成为安全威胁。
国家税务总局增值税发票数据显示,国庆假期旅游游览和娱乐服务销售收入同比增长23.6%,其中旅行社服务、游乐园分别增长26.2%和41.2%。截至2026年9月末,我国外汇储备规模34003亿美元,官方黄金储备7747万盎司,央行已连续23个月增持黄金。三星电子三季度营业利润约107.4万亿韩元,同比暴增近九倍;台积电三季度营收1.49万亿新台币,同比增长51%。
微软开源 Agent Lightning v1.0,一套面向 AI Agent 的强化学习框架,让开发者保留现有工具调用、上下文管理和任务执行流程,用实际任务反馈训练底层模型。
微软将允许 Microsoft 365 Family 和 Premium 订阅者把 Copilot 及 AI 使用权益共享给同一套餐下最多五人,并可为未成年家庭成员管理 AI 访问权限。
微软在 10 月 7 日旧金山 Windows AI 与 Surface 活动上公布 Surface Laptop Ultra 的预售与上市安排,售价 2599 美元起,10 月 16 日上市,搭载英伟达 RTX Spark 超级芯片,最高 128GB 统一内存,被微软称为迄今性能最强的 Surface Laptop。
Blind 公布 2026 年 SWE tier list,S tier 包括 Jane Street、Citadel、Anthropic、OpenAI、Nvidia。
Replit 与 Microsoft 联合推出桌面应用预览版,在 Windows 上可本地构建并运行应用,每次构建都在由 Microsoft Execution Containers 和 Nvidia OpenShell 驱动的独立沙箱中运行。早期访问需加入 waitlist。
GitHub Copilot 即将支持智能本地模型路由,在最适合的场景下自动把任务交给本地模型处理,帮助用户节省 AI credits。该功能是 Project HydraFusion 愿景的下一步。
微软发布开源跨平台沙箱库 MxC,可在 Windows、macOS 和 Linux 上运行,底层使用 processcontainer、bubblewrap 和 seatbelt 实现隔离。
微软正式将 Windows 的战略定位从个人计算平台升级为 the home for hybrid intelligence,作为 AI Agent 在本地与云端的承载、安全隔离和企业管理主阵地,并发布四层架构。
T3 Stack 作者 @theo 开源了 TypeScript 编译器、类型检查器和 LSP 的 Rust 完整移植 tsc-rs,它是微软官方 TypeScript 7(typescript-go,Go 原生版)的逐行为移植,锁定上游提交 typescript-go @673a5f17,采用 MIT 协议并保留上游 Apache-2.0 / BSD-3 声明。
微软在 Windows 与 Surface 特别活动上联合英伟达推出 ARM 架构 SoC RTX Spark,把 CPU、GPU 和最高 128GB 统一内存集成在一起,FP4 AI 算力最高 1 PFLOP,可在本地运行 1250 亿参数的 Qwen 3.8 Flash Next 等模型。
微软在特别发布会上推出 Surface Laptop Ultra,搭载 NVIDIA RTX Spark Superchip,最高 128GB 统一内存,可在本地运行超 1200 亿参数模型,起售价 2599 美元,10 月 7 日开放预订、10 月 16 日供货。
梳理微软从硬件到 MXC 容器、混合智能调度的整条设备链路,可对照两年前 Copilot+ PC 的定位变化。
Satya Nadella 在 X 上发布链接,指向 blogs.windows.com 的 Windows 体验博客文章,供读者了解其所公布的公告详情。该帖附带 12 条回复、26 次转发、192 次点赞与 50612 次浏览。
微软宣布为 Windows 带来不计量使用的智能能力,让每台 PC 成为智能体可安全代劳的场所。亮点包括 137B 参数、256K 上下文窗口的编码模型 MAI-Code-1.1 Flash。
微软把编码模型放到 PC 本地运行,并让 Copilot 在设备上接管工作,读者可据此判断端侧智能体的落地方式。
Qlik 基于 Amazon Bedrock 打造 Qlik Answers,让员工用自然语言提问并获得带来源的可信回答。其 Discovery Agent 上线以来为客户发现超过 100,000 条异常与离群点,Lintech International 索引了 17,000 多份技术文档,响应速度提升 75%,业务经理每周节省最多 7 小时。
微软 CEO Satya Nadella 在白宫与 Donald Trump 同场露面,现场氛围被形容为尴尬,报道配图显示两人互动时的表情被拿来放大解读。
德州农工大学、Google DeepMind、CMU 等 15 家机构联合发布 TouchScale,一个在统一传感器与采集流程下构建的 500 小时人类双手视觉-触觉数据集。
特朗普 10 月 8 日在白宫颁发两项美国国家奖章:Google 联合创始人 Sergey Brin、英伟达 CEO 黄仁勋、马斯克、AMD CEO 苏姿丰获国家科学奖章,戴尔创始人 Michael Dell 与微软 CEO Satya Nadella 获国家技术与创新奖章。
Unsloth 与 Windows 团队合作,将微软开源的跨平台沙箱系统 mxc 集成为 Windows 上的操作系统级沙箱,用于隔离 AI Agent 的代码执行,官方称额外开销低于 100 ms。