标签

安全

从文本 RAG 到多模态企业智能体：Box 与 Gemini Embeddings 2 的架构演进

来源: cloud.google.com 30
企业内容从来不只有文字。财务模型依赖表格的行列关系，临床报告同时包含照片和病理图像，工程文档用流程图表达系统逻辑，合同中的关键信息还可能藏在扫描页和批注框里。 Box 与 Google Cloud 正在把 Gemini Multimodal Embeddings 2 集成到 Box Agentic Platform。关键变化不是简单增加一种搜索模型，而...
# AI # GCP # Go
阅读全文

Cloudflare WriteGuard：为 MCP 服务器提供细粒度写操作安全控制

来源: infoq.com 32
MCP（Model Context Protocol）让 AI Agent 能够通过统一协议调用外部工具。读取文档、查询数据库通常风险可控，但“创建订单”“修改权限”“删除数据”这类写操作会直接改变现实系统的状态。 Cloudflare 正在私有测试阶段推出 WriteGuard，目标是为 MCP 服务器提供更细粒度的安全控制。它关注的重点不是简单地允...
# AI # Cloudflare # InfoQ
阅读全文

Cloudflare WriteGuard：为 MCP 工具调用加上一道细粒度写操作防线

来源: infoq.com 46
当 AI Agent 只能搜索文档时，调用失败通常只是一次查询错误；当它能够更新工单、发送邮件、修改数据库甚至触发部署时，同一个错误就可能变成真实事故。Cloudflare 正在私有测试 WriteGuard，目标是为 MCP（Model Context Protocol）服务器提供细粒度安全控制，重点约束那些会修改数据或执行动作的工具，而不是把所有工...
# AI # Cloudflare # InfoQ
阅读全文

用多智能体代码审查抢在对手之前发现漏洞

来源: cloud.google.com 32
生成式 AI 正在把攻击者的代码分析和漏洞利用速度推向机器级别。面对被窃取的企业代码仓库，防守方如果仍依赖完全手工的源代码审查，往往很难在攻击者之前完成定位、验证和修复。 一种更可行的思路，是把大模型放进一个严格编排的安全分析流水线：让不同智能体分别负责代码侦察、威胁建模、入口发现、上下文补全、假设生成和结果验证，再由安全专家进行最终判断。Mandia...
# AI # AWS # GCP
阅读全文

从桌面推演到韧性智能：金融机构如何用智能体 AI 建设可审计的运营韧性

来源: cloud.google.com 43
金融机构的运营韧性不再只是定期填写一份演练报告。随着欧盟《数字运营韧性法案》（DORA）落地，银行需要更明确地证明：关键业务服务及其数字基础设施能够承受中断，团队可以协同响应，系统能够受控恢复，而且整个过程留下了可复核、可审计的证据。 德意志银行正在探索一种更适合复杂金融系统的路径：用智能体 AI 把架构、数据流、日志、历史事件、告警和运行遥测统一成企...
# AI # GCP # Go
阅读全文

前沿 AI 时代的开发节奏：用监控、对齐与安全能力决定模型何时前进

来源: openai.com 22
前沿模型的能力提升速度，已经不能只由训练算力、数据规模或产品路线决定。随着模型可能影响网络、软件、科研和关键业务系统，开发团队还需要同步增强监控、对齐评估与安全防护。更成熟的做法，是把这些能力纳入模型开发节奏本身：当风险证据不足时暂停推进，当评估和防护达到要求时再扩大测试范围。 这不是简单地降低研发速度，而是把“模型能做什么”和“我们是否有能力观察、约...
# AI # LLM # OpenAI
阅读全文

Rust 把 GPU 卸载带进编译器：能否同时拿到安全、可移植与高性能

来源: oschina.net 27
GPU 编程长期被夹在两个目标之间：CUDA、HIP 等方案能把性能压出来，却往往绑定特定厂商和编程模型；更安全、更通用的抽象则可能带来额外开销。一篇提交到 arXiv 的论文提出了另一条路线：把 GPU 卸载能力直接纳入 Rust 编译器，让类型系统、借用检查和编译器优化共同参与设备端代码生成。 这并不意味着 Rust 已经立刻取代 CUDA，也不意...
# Rust # 全栈 # 可观测性
阅读全文

用幂等键和事务发件箱，彻底避免 Next.js 表单重复提交

来源: postgr.es 31
用户填写表单、点击提交，却迟迟看不到响应。于是他再次点击。问题在于：第一次请求可能已经成功写入数据库，只是响应在网络中丢失了。结果可能是两个潜客、两封确认邮件、两次 CRM 更新，以及两条分析事件。 这不是单纯的前端交互问题，而是一个缩小版的分布式系统问题。浏览器会重试，移动网络会在服务端提交成功后断开，Serverless 函数可能在提交后超时，队列...
# AI # Go # LLM
阅读全文

把零 CVE 变成默认状态：从镜像构建到开发机策略的供应链防线

来源: docker.com 37
随着供应链攻击持续增加、AI 生成代码进入更多生产系统，容器安全不能再等到发布前才集中清理。Docker 最新更新所指向的方向很明确：增加从源码构建的软件，在软件生命周期结束后继续提供安全覆盖，让定制镜像继承基础镜像的安全保证，并把策略检查前移到每台开发机。 这里的“零 CVE”更适合作为默认工作方式，而不是永久不变的承诺。漏洞数据库会更新，昨天通过扫...
# AI # Docker # LLM
阅读全文

RedisME：不到 10MB 的跨平台 Redis 可视化工作台

来源: my.oschina.net 22
Redis 客户端常常陷入一个尴尬局面：我们只是想查看几个键、分析一次内存占用，安装包却附带了一整套浏览器运行时。RedisME 选择了更轻的路线，基于系统 WebView 构建，不内嵌浏览器，安装包小于 10MB，同时覆盖 Windows、macOS 和 Linux。 轻量并不意味着只提供键值浏览。RedisME 将 Redis 日常运维中常见的信息...
# Redis # 全栈 # 前端
阅读全文