标签

AI

让 AI 原型安全失败：YouTube 如何跨过生产验证鸿沟

来源: cloud.google.com 36
LLM 和编码智能体把“从空目录到可用演示”的时间压缩到了几小时，但企业真正昂贵的环节并不是生成代码，而是验证代码：原型需要接触真实数据、嵌入真实界面，还不能污染数据库、拖垮核心服务或把未经审查的依赖带进主干。来源材料引用的数据称，只有 5% 的 AI 原型最终进入生产。YouTube 的应对方式不是简单加快代码评审，而是建立一套与生产主线解耦、又足够...
# AI # GCP # Go
阅读全文

用 BigQuery 管理大规模 Gemini Enterprise：从日志汇聚到合规审计

来源: cloud.google.com 27
当 Gemini Enterprise 从小范围试用扩展到全公司时，管理难题会迅速变化：团队不再只关心“有多少人在用”，还需要回答哪些部门在创建自定义智能体、NotebookLM 是否真正进入工作流、企业数据被如何检索，以及某次安全拦截究竟由什么内容触发。 产品内置仪表板适合观察日常采用率和活跃用户，但组织级治理往往需要关联 HR、部门、成本中心和安全...
# AI # GCP # Go
阅读全文

用 AlloyDB AI、Gemini 与 RUM 补上 PostgreSQL 中日韩全文检索的分词缺口

来源: cloud.google.com 36
PostgreSQL 全文检索擅长处理由空格分隔的文本，但面对中文、日文、韩文等连续书写语言时，默认解析器可能把整句话当成一个词元。AlloyDB AI 提供了一条数据库内解决路径：先用 Gemini 做上下文相关的分词，再用 和 RUM 建立全文索引，并可进一步叠加 ScaNN 向量检索，形成一条 SQL 内的混合搜索链路。 PostgreSQL 需...
# AI # GCP # Go
阅读全文

PyTorch-Triton 3.7 插件扩展：让 TLX、自定义方言与编译 Pass 动态接入

来源: pytorch.org 27
PyTorch-Triton 3.7 引入了 Triton Plugin Extensions。这套机制的关键变化，不只是“可以安装插件”，而是上游 Triton 能够动态加载自定义编译 Pass、方言及其操作，以及 DSL 扩展。对于维护专用算子、硬件后端或内部编译优化的团队，这意味着扩展能力不必再长期依赖一套难以同步的 Triton 分支。 Tri...
# AI # PyTorch # 机器学习
阅读全文

Stripe 基准测试揭示 AI 编程代理的短板：能接通支付，不等于完成交付

来源: infoq.com 30
AI 编程代理已经能够跨越后端接口、前端页面和浏览器操作来搭建 Stripe 集成，但 Stripe 推出的基准测试把问题推进了一步：代理生成了代码之后，能否真正执行、测试并验证完整支付流程？在接近生产环境的约束下，“代码看起来正确”和“系统可以交付”之间仍有明显距离。 普通代码评测往往检查函数输出、单元测试通过率或补丁是否能编译。Stripe 的测试...
# AI # InfoQ # LLM
阅读全文

会调用 Stripe API 还不够：AI Agent 真正薄弱的是验证闭环

来源: infoq.com 39
Stripe 推出的基准套件，把 AI Agent 放进接近真实生产环境的支付集成任务中：它不仅要编写后端接口，还要连接前端与浏览器结账流程，并证明整个链路确实可用。研究传递出的关键信号很直接：Agent 往往能够产出集成代码，但在执行、测试和验证环节仍容易留下缺口。 一个 Stripe 集成至少横跨三层： 后端创建 Checkout Session，...
# AI # InfoQ # LLM
阅读全文

公开 Cloud Run 服务如何从一个输入漏洞演变为云项目失陷

来源: cloud.google.com 40
公开的无服务器服务并不天然不安全，但它把自研代码、第三方依赖、运行时身份和云 API 放在了同一条攻击链上。一次目录遍历或命令注入，可能不只暴露容器内的文件，还会让攻击者借助服务账号权限访问 Secret Manager、Cloud Storage，甚至控制整个 Google Cloud 项目。 真正有效的防护不能只依赖修复某一行代码。团队需要同时约束...
# AI # AWS # GCP
阅读全文

每天都能省时间的 PostgreSQL psql 元命令

来源: percona.com 35
很多开发者进入 PostgreSQL 后，先熟悉的是 、 和 。但在交互式终端 中，还有一组不属于 SQL、以反斜杠开头且通常不需要分号的元命令。它们由 客户端处理，可以快速查看数据库结构、调整输出格式、执行脚本和导入导出数据，是 DBA 与后端开发者日常排查问题的重要工具。 SQL 会被发送给 PostgreSQL 服务器执行；元命令则主要控制当前 ...
# AI # MySQL # PostgreSQL
阅读全文

从州级试验到全国规则：用“反向联邦主义”推进 AI 安全治理

来源: openai.com 34
美国的 AI 治理并不只有“联邦统一立法”这一条路。OpenAI 提出的“反向联邦主义”思路，是让州级法律先形成可观察、可比较的治理实践，再把其中有效的规则汇入全国框架。它试图同时保留地方试验的速度，以及国家标准所需的一致性与民主问责。 传统联邦主义通常从联邦政府划定边界，再由各州在边界内实施。这里的方向有所不同：州政府先针对现实问题制定规则，联邦层面...
# AI # AWS # Go
阅读全文