分类

文章

GuardDuty 调查代理公开预览:把威胁发现、90 天日志与资源拓扑串成调查报告

来源: infoq.com 26
AWS 推出了 Amazon GuardDuty investigation agent 的公开预览版。它不只是重复展示一条 GuardDuty finding,而是把安全发现、最近 90 天的活动日志和云资源拓扑关联起来,生成带有风险评级、置信度以及 MITRE ATT&CK 分类的结构化报告。 这项能力瞄准的是安全运营中最耗时的一段工作:告...

GuardDuty 调查代理预览:把威胁发现、90 天活动与资源拓扑串成一份调查报告

来源: infoq.com 34
AWS 推出了 Amazon GuardDuty investigation agent 公共预览版。它不只是复述单条 GuardDuty finding,而是把安全发现、过去 90 天的活动日志以及资源拓扑关联起来,生成带有风险评级、置信度和 MITRE ATT&CK 分类的结构化调查报告。 这项能力试图缩短安全团队最耗时的一段流程:从“收到...

CatPaw 正式发布:从 3 万个 Agent 看企业级 AI 的落地路径

来源: my.oschina.net 29
美团正式发布全场景 AI Agent 产品 CatPaw。比“发布”本身更值得关注的是其内部落地规模:累计覆盖 9 万名员工、搭建 3 万个 Agent,并已在多个真实业务场景中完成验证。这组数据说明,AI Agent 正在从少数人的对话工具,转向可批量创建、运行和治理的企业生产力基础设施。 个人使用 AI 时,一个提示词加一个模型接口通常就能解决问题...

大模型应用全面支持 IPv6:从入口可达走向端到端可用

来源: oschina.net 26
中央网信办联合北京、上海、浙江、深圳四地网信办,并会同 5 家头部大模型企业,在雄安新区启动“人工智能大模型 IPv6 能力提升专项行动”。这项行动指向一个正在变得具体的工程问题:随着生成式 AI 应用增长,Token 流量快速上升,模型服务需要更强的网络承载能力,而“支持 IPv6”不能只停留在域名增加一条 AAAA 记录。 对大模型平台而言,真正的...

ApiGo 5.2:用 AI 与低代码打通 REST API 开发、治理和运维

来源: oschina.net 18
ApiGo 5.2 面向企业 API 开发与治理场景,将数据源接入、REST API 生成、AI Skill 构建以及接口运维放进同一套低代码平台。它要解决的不是单纯“少写几行代码”,而是缩短数据到接口的路径,并让设计、开发、文档和运行治理共享同一份配置。 传统的数据接口通常要经过建模、编写控制器、处理分页、补充文档、部署服务等环节。业务字段变化后,代...

用 PostgreSQL 19 SQL/PGQ 追踪数据血缘:让每个报表数字都有来路

来源: postgr.es 15
财务问“这个季度收入为什么是这个数”时,工程师往往要翻 ETL 脚本、追视图依赖、核对调度任务,再猜测两年前留下的处理逻辑。PostgreSQL 19 引入的 SQL/PGQ 图查询能力提供了另一种思路:把数据血缘作为数据库中的可查询数据管理,用一条图模式查询,从报表行一路追溯到原始事件。 数据血缘通常需要回答四类问题: 来源追溯:某个值来自哪些原始记...

谷歌 AI 概览出现率升至 43%:搜索流量该如何重新衡量

来源: oschina.net 33
Similarweb 最新报告显示,谷歌 AI 概览在搜索结果中的出现比例,已经从一年前的 15% 上升到 43%。这不只是搜索页面多了一个摘要框,而是用户获取信息的路径正在改变:过去要点击多个网页才能完成的研究,现在可能在结果页内就已结束。 对网站团队来说,传统 SEO 并没有失效,但仅盯着排名和点击率已经不够。内容能否被机器准确理解、品牌是否出现在...

PostgreSQL 16 的 Kerberos 凭据委派:启用 gss_accept_delegation 前要想清楚什么

来源: postgr.es 28
PostgreSQL 16 新增了 :服务器可以接收客户端委派的 Kerberos/GSSAPI 凭据,并在访问其他服务时代表该用户完成认证。这解决了多跳认证中的一个老问题,但默认值仍是 ,因为一旦接受委派,数据库会临时持有足以代表用户行动的凭据,安全边界也随之改变。 普通 Kerberos 登录只证明“客户端是谁”。假设 Alice 使用 GSSAP...

Cloudflare 将 AI 爬虫拆成三类:搜索、智能体与训练该如何分别管控

来源: oschina.net 14
Cloudflare 重构了 AI 爬虫管控体系:原先“一键拦截所有 AI 机器人”的总开关,被拆成 Search、Agent、Training 三个独立选项,而且包括免费版在内的客户都可以分别配置。变化看似只是多了几个开关,实质上却把一个模糊的“是否允许 AI”问题,变成了三种目的、三套收益与三类风险的访问决策。 三段式分类最重要的价值,是把访问者身...

Ventoy 1.1.17 发布:用一个 U 盘管理多种启动镜像

来源: oschina.net 30
Ventoy 1.1.17 已发布。它延续了 Ventoy 的核心工作方式:先把 Ventoy 安装到 U 盘,再直接复制 ISO、WIM、IMG、VHD/VHDX 或 EFI 文件,无需为每个镜像重复格式化和写盘。本次发布摘要提到安全优化,但没有给出完整技术细节,因此升级前仍应结合官方变更记录和自己的启动环境完成验证。 传统启动盘工具通常会把一个镜像...