标签

AI

AI 系统接入核心流程后，安全团队要重新画威胁边界

来源: infoq.com 27
AI 威胁正在从“模型会不会被问出坏答案”，走向“代理会不会拿着真实权限做错事”。这场虚拟圆桌讨论把焦点放在几个正在快速成熟的攻击面上：提示注入、数据投毒、Agent 滥用，以及 AI 加持的社会工程。对安全团队来说，变化不只是多了一类工具，而是信任边界、事件响应和权限治理都被重新打开了。 传统应用安全里，输入框、API 参数、文件上传是显眼入口。AI...
# AI # Go # InfoQ
阅读全文

etcd-operator 进入 Cozystack：v1alpha2 API 值得怎么用

来源: cncf.io 23
etcd-operator 项目已经捐赠给 Cozystack，同时发布了一个从零实现的新版本，并引入新的 API。对 Kubernetes 平台团队来说，这件事的重点不只是“项目换了归属”，而是 etcd 集群的声明式生命周期管理有了一个新的演进起点。 etcd 是 Kubernetes 控制面的关键依赖，也常被业务系统用作强一致元数据存储。它的部署...
# AI # CNCF # Kubernetes
阅读全文

Swiss PGDay 2026：PostgreSQL 社区如何把两天会议开成工程现场

来源: postgr.es 31
Swiss PGDay 2026 延续了一个有趣的传统：名字叫 PGDay，实际是两天、双 Track 的 PostgreSQL 活动。它不只是听报告的会议，更像一次 PostgreSQL 工程师、用户、顾问和组织者的年度现场同步。Laurenz Albe 的记录里，技术话题、社区关系、走廊交流和晚间活动交织在一起，正好说明 PostgreSQL 为什...
# AI # Go # LLM
阅读全文

灾难恢复不是买工具，而是把恢复练成肌肉记忆

来源: postgr.es 26
很多团队并不缺备份、复制、监控或云服务，真正缺的是在压力下把它们用对的能力。灾难恢复，简称 DR，最容易被误解成一套工具清单：有备份、有只读副本、有对象存储、有告警，就算准备好了。但真正出事时，决定 RTO 的往往不是你买了什么，而是谁来指挥、命令是否还能跑、权限是否还有效、团队有没有练过。 这篇文章讨论的是 DR 的后半段：如何把恢复能力从文档变成流...
# AI # Azure # Go
阅读全文

AI 写代码变快了，交付为什么没跟上？

来源: infoq.com 21
GitLab 2026 AI Accountability Report 提出了一个很扎实的“AI 悖论”：78% 的开发者认为 AI 让自己写代码更快，但软件整体交付速度并没有同步提升。原因不在编辑器里，而在更靠后的环节：测试、评审、合规、可追溯性，以及企业治理对 AI 生成代码提出的新要求。 AI 编程工具最容易改善的是局部动作：补全函数、生成测试...
# AI # Go # InfoQ
阅读全文

AI 让编码提速，软件交付却卡在了后半程

来源: infoq.com 31
GitLab 的 2026 AI Accountability Report 把一个很现实的矛盾摆上了桌面：78% 的开发者认为 AI 让自己写代码更快了，但软件整体交付并没有同步加速。原因不神秘，代码只是交付链路的一段。测试、评审、合规、可追溯性和企业治理如果没有一起升级，AI 生成的更多代码反而会把瓶颈推到下游。 AI 编程工具最直接的收益发生在编...
# AI # Go # InfoQ
阅读全文

从一周活动看 PostgreSQL 社区的组织节奏

来源: postgr.es 34
2026 年 6 月下旬，PostgreSQL 社区在欧洲多地连续发生了几件值得记录的事：伦敦、里尔、法兰克福、荷兰用户组相继举办 Meetup，PGDay UK 2026 的项目委员会敲定日程，Swiss PGDay 2026 也在 6 月 25–26 日举行。单看每场活动，它们像是普通的社区聚会；连起来看，则能看到一个成熟开源数据库社区如何靠本地组...
# AI # Go # LLM
阅读全文

欧盟 AI 劳动力地图：哪些岗位会被重写，哪些会变得更值钱

来源: openai.com 19
OpenAI 的新报告把问题从“AI 会不会影响工作”推进到更具体的一层：在欧盟范围内，哪些职业更可能被自动化，哪些会增长，哪些只是工作流被改写。对企业、政策制定者和开发团队来说，这类地图的价值不在于预测某个岗位的命运，而在于帮助我们更早识别技能缺口、培训优先级和流程改造机会。 讨论 AI 与就业时，最容易陷入一个二元问题：工作会不会消失。但真实世界更...
# AI # LLM # OpenAI
阅读全文

Athena 联盟：用 AI 在攻击者动手之前修补开源漏洞

来源: infoq.com 41
开源组件撑起了浏览器、数据中心、手机和支付系统，但漏洞修补的速度往往跟不上攻击者利用的速度——发现一个 CVE 到实际修复落地，中间可能隔着数周甚至数月。Chainguard 牵头成立的 Athena 联盟，试图用 AI 把这个时间差压缩到攻击者来不及反应的程度。 Athena 不是又一个漏洞数据库。它的重心放在三类被广泛依赖却容易被忽视的组件上： 基...
# AI # InfoQ # 云原生
阅读全文