AI 日报 · 2026 年 11 月 7 日 · 星期六
MYHOT
超800个 Artex AI 工具部署暴露在公网
安全研究人员发现，超过800个 Artex AI 渗透测试工具部署无需密码即可访问，部分部署疑似与针对韩国金融业和 ConnectWise 的攻击有关。与此同时，Meta 向所有用户开放 Muse AI 可定制 spaces 功能，Amazon SageMaker AI Inference 也新增 NVIDIA MIG 分区支持。
产品发布/更新
The Verge · AIMeta 的 Muse AI 推出可定制 spaces 功能
Meta 将 Muse AI 的 spaces 功能向所有用户推出，用户可按描述创建可交互的定制化应用式空间。空间连接相关应用后，Muse 可在后台更新价格、日期等信息；用户还可以通过侧栏、主标签页和日程安排管理这些空间。Meta 同时推出 specialized 版本的 Muse Wonder AI model，并在探索空间分享与协作功能。
AWS Machine Learning Blog一手Amazon SageMaker AI Inference 支持 NVIDIA Multi-Instance GPU 分区
Amazon SageMaker AI Inference 支持通过 NVIDIA MIG 将 P4d、P5、G7 和 G7e GPU 划分为硬件隔离的分区，并分配给 inference components。
行业动态
TechCrunch · AI超过800个 Artex AI 黑客工具部署暴露在公开网络
安全研究人员发现，超过800个 Artex AI 渗透测试工具部署无需密码即可从公开网络访问。Censys称，部分部署与针对韩国金融业和 ConnectWise 的攻击有关，暴露系统还包含用于维持入侵的攻击工具。Artex 已宣布转为闭源，但代码共享网站上仍有数十份代码可用于攻击。
技巧与观点
GitHub Blog · AI & ML一手GitHub Copilot 构建超越代码生成的智能体工程工作流指南
GitHub 介绍如何用 Copilot 覆盖 Plan、Build、Verify、Observe 四个阶段，构建超越代码生成的智能体工程工作流。文中涉及 Slack 和 Teams 协作、云沙盒、多设备会话、分层 Pull Request、自动代码审查与安全修复，以及基于生产数据创建后续问题。
AWS Machine Learning Blog一手Taxbit Assist 如何基于 Amazon Bedrock AgentCore 构建有据可查、感知权限的 AI 智能体
Taxbit Assist 基于 Amazon Bedrock AgentCore 构建，已嵌入产品仪表盘，通过知识库检索、来源引用和权限检查回答产品使用问题。