在 Amazon Bedrock AgentCore 上构建企业级 AI 智能体平台
AWS 讲解如何基于 Amazon Bedrock AgentCore 构建企业级智能体平台，并用多账户架构治理模型、工具、身份、评测和成本。配套蓝图提供平台控制平面和可重复的 Workstream 单元，以推理网关、MCP 工具网关、部署后评测和人工审批约束生产发布。
推荐理由：文章给出多账户智能体平台的参考实现，梳理团队隔离、模型与工具授权、评测门禁及退役验证等企业级落地方法。
#安全/对齐
AWS Machine Learning Blog精选AI 评分6868
Hacker News精选AI 评分8383 如何定位并确认 PHP2Shell、LiteLLM 与 GitLab 漏洞的待修补资产
作者用 AWS 与 Azure 的只读命令，梳理 PHP2Shell、LiteLLM 1.107.0、GitLab 等安全事件的受影响资产、责任归属与凭据暴露范围。
推荐理由：以多起高危漏洞为实例，给出跨 AWS 与 Azure 定位运行位置、公网暴露、责任归属和凭据权限的只读排查流程。
Hacker News精选AI 评分6464 Formal 如何用 OIDC 让云端编码智能体受控查询生产环境
Formal 通过 OIDC 集成让云端编码智能体以短期身份令牌访问生产数据与云基础设施，替代长期静态凭据。智能体会话可绑定发起工程师、代码仓库和会话 ID，生产访问保持只读且需人工审批；该方案已用于产品分析、异步工作流调试和云原生功能测试。
推荐理由：以 OIDC 将每次智能体运行映射为独立工作负载身份，并说明如何用策略与审批限制生产访问，方法可迁移到其他云端编码智能体。
AWS Machine Learning Blog精选AI 评分6565 在 Amazon Bedrock AgentCore 上用 Denodo 搭建 Agent 用语义层
AWS Machine Learning Blog 发布教程，演示用 Denodo 在 Amazon Bedrock AgentCore 上搭建面向 Agent 的企业语义层。
推荐理由：通过具体实现演示语义层、Agent 运行时和身份传递如何衔接，可作为跨多源企业数据接入 Agent 的参考。
Hacker News精选AI 评分3737 Stealthium 介绍如何在 GPU 内存中检测 ROME 类模型权重篡改攻击
Stealthium 在博客中演示 ROME（Rank-One Model Editing）攻击如何通过恶意 Python 模块在 GPU 内存中直接篡改模型权重，并介绍其运行时传感器的检测思路。
推荐理由：文章演示了 GPU 内存权重篡改如何绕过传统 EDR，并给出基于 CUDA 调用栈与框架层张量写入的运行时检测思路。
Hacker News精选AI 评分6363 后量子时代加密学实践：Filippo Valsorda 2026年开发最佳选择清单
Filippo Valsorda发布2026年加密学最佳实践更新，建议用ML-KEM-768、ML-DSA-44等后量子算法替换RSA、Ed25519等非抗量子方案。
推荐理由：汇总2009年以来的加密实践更新，给开发者一份后量子过渡期内可直接采用的库、算法与参数建议。
AWS Machine Learning Blog精选AI 评分3838 Amazon Quick 与 Amazon Bedrock 重新设计企业 RAG 实时访问控制机制
Amazon Quick 与 Amazon Bedrock Knowledge Bases 新增实时 ACL 校验，查询时直接调用 Google Drive 等数据源 API 核实权限，解决同步式 ACL 过滤造成的权限过期与映射遗漏风险。该方案采用两阶段架构：先经向量索引做语义检索与预过滤缩小候选集，再对候选文档实时校验，仅将授权内容传入大语言模型生成回答，从而在性能与安全性之间取得平衡。
推荐理由：原文给出两阶段实时 ACL 校验架构，读者可对照自身 RAG 权限方案评估同步模式可能带来的访问过期风险。
Hacker News精选AI 评分2828 EmDash 使用 Cloudflare Clef 对插件注册表进行内容审核
EmDash 宣布其官方插件注册表已接入 Cloudflare 的 Clef 决策模型，对所有上架插件的文本、图片与链接进行审核。原本需要两个文本模型加一个图像模型的管线被替换为单一多模态模型，文本审核 p95 延迟 1.64 秒，21 个公开回归用例在 63 次运行中全部命中预期结果，概率达到 0.45 以上的条目转人工复核。
推荐理由：文章给出一个用单一多模态决策模型替代多模型审核管线的实践案例，含评测方法、阈值设定与人机兜底流程，对类似内容审核场景有参考价值。
已经到底了