持续软件交付初创公司 Harness Inc. 今天宣布与 API 安全初创公司 Traceable Inc. 合并,这将把其网络安全技术引入开发和运维流程。
Harness 和 Traceable 都由 Jyoti Bansal 共同创立并担任首席执行官。Harness 成立于 2017 年,其使命是协助软件开发过程。该公司已发展成为一个使用机器学习算法监控软件发布的平台,以避免在构建和部署过程中出现问题。Traceable 于 2020 年作为网络安全初创公司成立,专注于保护、加固和测试 API,这些 API 是允许不同软件相互通信的连接纽带。
Bansal 此前创立了 AppDynamics,该公司在计划上市前夕被 Cisco Systems Inc. 以 37 亿美元收购。
Harness 的持续交付即服务平台使开发人员能够更轻松地专注于编码工作,并在推送到生产环境之前发现漏洞和问题,即使是小型更新也不例外。它通过自动化开发流程中的测试和任务来实现这一点,可以在代码上线之前检测异常、错误和潜在问题。如果某些问题确实进入了生产环境,它会自动回滚以减少漏洞对客户的影响。
在业界,这被称为 CI/CD,即持续集成和交付。这种实践允许公司频繁推出小型更新,有时每天或每周会发布多次。过去,软件开发通常会积累更新并按月推送,但新的范式要求开发人员及时跟进快速的功能发布。
这种开发的连续性是 DevOps 的基础,DevOps 是一套实践和技术,将软件开发和信息技术运维团队合并,以提高软件发布的速度和可靠性。
随着发布速度需求的增加,在开发生命周期的每个阶段对安全性的需求也同样增加。随着代码漏洞在这种快速开发周期中开始出现,工程和安全团队变得越来越紧密地结合在一起,必须尽早发现漏洞。
"软件团队在为客户提供创新时不应该在速度和安全之间做出选择,"Bansal 说,并补充道统一的安全和开发方法将使两家公司的客户群受益。"过去一年,Harness 和 Traceable 客户对集成的 DevSecOps 平台的共同兴趣已大幅提升,现在是满足这一行业需求的最佳时机。"
Harness 在公告中表示,合并后的公司将重点关注主动式人工智能,这是一种智能代理几乎不需要人工干预就能做出决策的 AI 能力。两家公司正在共同建立 AI 原生代理库及其所需的数据集,这将提升应用程序开发的交付速度和安全性。
该合并计划将在本月底或下月初完成。合并后的公司将拥有约 1,100 名员工,预计 2025 年年化收入为 2.5 亿美元,较上年增长 50%,估值约为 50 亿美元。
好文章,需要你的鼓励
在AI智能体的发展中,记忆能力成为区分不同类型的关键因素。专家将AI智能体分为七类:简单反射、基于模型反射、目标导向、效用导向、学习型、多智能体系统和层次化智能体。有状态的智能体具备数据记忆能力,能提供持续上下文,而无状态系统每次都重新开始。未来AI需要实现实时记忆访问,将存储与计算集成在同一位置,从而创造出具备人类般记忆能力的数字孪生系统。
中国人民大学和字节跳动联合提出Pass@k训练方法,通过给AI模型多次答题机会来平衡探索与利用。该方法不仅提升了模型的多样性表现,还意外改善了单次答题准确率。实验显示,经过训练的7B参数模型在某些任务上超越了GPT-4o等大型商业模型,为AI训练方法论贡献了重要洞察。
OpenAI首席执行官阿尔特曼表示,公司计划在不久的将来投入数万亿美元用于AI基础设施建设,包括数据中心建设等。他正在设计新型金融工具来筹集资金。阿尔特曼认为当前AI投资存在过度兴奋现象,类似于90年代互联网泡沫,但AI技术本身是真实且重要的。他承认GPT-5发布存在问题,并表示OpenAI未来可能会上市。
南加州大学等机构研究团队开发出突破性的"N-gram覆盖攻击"方法,仅通过分析AI模型生成的文本内容就能检测其是否记住了训练数据,无需访问模型内部信息。该方法在多个数据集上超越传统方法,效率提升2.6倍。研究还发现新一代AI模型如GPT-4o展现出更强隐私保护能力,为AI隐私审计和版权保护提供了实用工具。