标签

AI

把 AI 漏洞代理关进笼子：从风险评分到可审计修复流水线

来源: cloud.google.com 29
漏洞管理的时间窗口正在急剧缩短。来源材料引用的 M-Trends 2026 数据显示，平均漏洞利用时间已经降到 -7 天，也就是攻击者可能在补丁发布前一周就开始利用漏洞。安全团队因此开始把大语言模型代理接入代码仓库、IDE 和 CI/CD，希望自动发现漏洞、生成 PoC，甚至直接提交修复。 真正棘手的问题不是模型能否找到 Bug，而是：当一个能够读取代...
# AI # AWS # GCP
阅读全文

从工具调用到生产护栏：安全构建 AI Agent

来源: docker.com 39
AI Agent 不只是“会聊天的模型”。它接收目标、观察环境、选择工具、执行动作，再根据结果决定下一步。这样的循环让模型能够处理多步骤任务，也同时放大了提示注入、越权调用、成本失控和不可审计等风险。真正困难的部分不是让 Agent 调用一次 API，而是让它在生产环境中始终待在明确的权限和预算边界内。 一个典型 Agent 可以拆成五个部分： 目标：...
# AI # Docker # LLM
阅读全文

当开发者开始指挥 AI Agent，技术大会也该换一种办​​法

来源: docker.com 36
Docker 联合主办 WeAreDevelopers World Congress North America，释放出的信号不只是一次活动合作。随着 AI Agent 进入编码、测试、文档和运维流程，开发者的工作正在从“亲手完成每一步”转向“定义目标、提供上下文、审查结果并承担责任”。当开发方式改变，服务开发者的技术大会也不能继续只靠演讲、展台和工具...
# AI # Docker # LLM
阅读全文

Postgres 19 拟默认启用 LZ4：从 TOAST 压缩到 B-tree 大键的完整路径

来源: postgr.es 32
Postgres 19 计划把默认 TOAST 压缩算法从 pglz 改为 LZ4。这不只是替换一个配置默认值：表内行、TOAST 表和索引都使用以 varlena 为基础的统一压缩框架，算法变化会同时影响写入 CPU、存储空间以及大索引键能否写入。 LZ4 从 Postgres 14 起已经可以显式启用。Postgres 19 的变化可以理解为一次谨...
# AI # Go # LLM
阅读全文

模型更新了，真正的优势为什么没有变

来源: huggingface.co 35
更强的新模型不断出现，但模型升级并不会自动改写应用之间的竞争格局。根据“Newer Models, Same Advantage”这一标题，可以把核心问题理解为：当所有团队都能接入新模型时，原有优势是否仍然成立？答案通常取决于模型之外的系统能力，例如上下文质量、工具集成、评测体系、专有数据和反馈闭环。 由于来源没有提供进一步摘要，下面的分析是一种面向工...
# AI # Hugging Face # LLM
阅读全文

在 GKE 上构建企业级 AI 安全防线：从机密计算到推理路径治理

来源: cloud.google.com 39
AI 应用从原型进入生产的速度，已经超过许多企业安全体系的调整速度。传统容器安全可以检查镜像漏洞、限制网络访问，却无法完整回答这些新问题：模型权重是否在硬件层受到保护？提示词注入能否在进入模型前被识别？Agent 执行生成代码时，怎样避免影响宿主节点？ GKE 的 AI 工作负载安全蓝图给出的答案不是单一产品，而是一套纵深防御体系：基础设施层保护计算环...
# AI # GCP # Go
阅读全文

在 Kubernetes 中用 vLLM 部署自托管大模型：从 GPU 调度到服务验证

来源: cncf.io 28
托管模型 API 仍然是许多业务的合适选择：接入快、运维负担低，也容易按调用量扩展。自托管并不是要取代它，而是提供另一种部署路径。当团队需要控制模型版本、数据流向、推理配置或基础设施成本时，可以考虑在 Kubernetes 中运行 vLLM，把 GPU 推理服务纳入现有的调度、发布和监控体系。 调用托管 API 时，团队主要管理请求、密钥、配额和业务降...
# AI # CNCF # Kubernetes
阅读全文

从 Kotlin 缓存服务迁移到 Rust：性能之外，编译器如何加快交付

来源: infoq.com 29
把高性能缓存服务从 Kotlin 迁移到 Rust，很容易被理解成一次单纯的性能优化。但 Ruth Linehan 分享的经验打破了另一个更顽固的预设：Rust 未必会拖慢交付，借用检查器和编译期安全反而能缩短反馈循环，让并发错误更早暴露，并让性能优化建立在可重复测量之上。 Kotlin/JVM 与 Rust 的运行模型不同，迁移不能只做语法替换。缓存...
# AI # Go # InfoQ
阅读全文

当 AI Agent 花钱快过账单告警：云凭证与成本护栏必须前移

来源: infoq.com 34
云成本治理过去主要防范人的误操作：工程师开错实例、忘记关闭测试环境，账单告警晚几个小时通常还有补救空间。但当携带云凭证的 AI Agent 能连续调用模型、创建资源并自动重试时，支出速度已经超过传统账单系统的反馈速度。 来源案例中，一家三人规模的代理机构因静态 AWS Access Key 被攻击者提取，一天内产生了 14,000 美元的 Amazon...
# AI # AWS # InfoQ
阅读全文

当 AI Agent 花钱比账单告警更快：云凭证与成本护栏如何重构

来源: infoq.com 25
云成本控制过去主要防范人的误操作：工程师开错实例、忘记关闭测试环境，账单告警通常还有时间介入。但当持有云凭证的是 AI Agent 或攻击者时，资源调用可以在几分钟内并发放大，而成本数据和预算通知可能要到数小时甚至约一天后才反映出来。 一支三人团队在静态 AWS Access Key 被提取后，一天内收到了 14,000 美元账单，攻击者主要消耗了 A...
# AI # AWS # InfoQ
阅读全文