标签

安全

WAIC 2026 开源动态一览:AI 从芯片软件栈一路开放到模型与安全

来源: oschina.net 32
WAIC 2026 的四天会期即将结束,但今年大会留下的关键词并不只有“AI 大模型”。从芯片软件栈到千亿参数模型,从操作系统联盟到安全漏洞修补计划,开源贯穿了上海世博中心的多个技术层次。它不再只是展区中的一个项目,而逐渐成为 AI 基础设施竞争的重要组织方式。 7 月 18 日,阿里巴巴旗下芯片公司平头哥宣布推出 SAIL,并将其定位为瞄准 CUDA...

当 AI 开始参与技术决策:开放知识如何变成工程影响力

来源: postgr.es 48
AI 对软件社区的影响,不只体现在代码生成速度上。一个更深的变化正在发生:开发者开始让 AI 搜索方案、审查设计、比较实现并寻找反例。进入这条决策链之后,AI 能检索、理解和验证哪些知识,便会影响哪些方案被看见。 这使开放性从一种价值选择,逐渐变成技术成果获得影响力的基础设施。同时,人的工作重心也可能从整理既有信息,转向提出问题、制造证据和承担结论。 ...

Cloudflare WAF 新增规则拦截 WordPress 高危漏洞,但升级仍是关键

来源: blog.cloudflare.com 45
WordPress 安全团队披露了两个高危漏洞后,Cloudflare 已部署两条新的 WAF 规则,为使用受影响 WordPress 版本的 Cloudflare 客户提供防护。这个动作能缩短漏洞披露与站点修复之间的暴露窗口,但它不能替代版本升级:站点管理员仍应尽快更新到已修补的 WordPress 版本。 WAF 位于访问者与 WordPress ...

Amazon Quick 仪表板引入移动布局:让关键指标真正适配小屏

来源: aws.amazon.com 50
团队越来越习惯在晨会、会议间隙或差旅途中查看经营数据,但许多仪表板仍按桌面屏幕设计。用户打开手机后,只能反复缩放、横向拖动,再小心点击筛选控件。Amazon Quick 仪表板引入 Mobile Layout,针对的正是这种高频却低效的使用场景:让移动端不再只是桌面页面的缩小版。 桌面仪表板通常依赖多列网格、大尺寸图表和横向排列的筛选器。把这样的页面等...

在 AWS 上构建远程 MCP Server:从安全边界到弹性扩缩容

来源: aws.amazon.com 63
Smartsheet 构建远程 MCP Server 的案例,重点不只是“让模型调用几个工具”,而是如何把 MCP 服务纳入成熟的云基础设施:身份认证、权限治理、弹性扩缩、持续部署,以及面向 AI 工作负载的专门优化。远程 MCP 一旦连接企业数据和写操作,就应当按生产 API,而不是按实验性提示词组件来设计。 一个典型的 AWS 部署可以把流量链路拆...

在 AWS 上生产化部署 EDC:隔离、托管服务与分层安全

来源: aws.amazon.com 42
把 Eclipse Dataspace Components(EDC)连接器部署到 AWS,真正困难的部分通常不是启动容器,而是划清信任边界:哪些接口可以暴露、控制流与数据流如何隔离、状态保存在哪里,以及某一层防护失效后还有什么机制可以阻止横向移动。面向生产环境,架构应围绕隔离、托管服务和分层安全做明确取舍。 EDC 连接器通常同时承载协商、策略执行、...

从原型到治理:用 Gemini Enterprise Agent Platform 构建企业级智能体

来源: cloud.google.com 45
Gemini Enterprise Agent Platform 展示的 13 个动手演示,不只是 13 个彼此独立的样例,而是一条完整的工程路径:用 ADK 编写智能体,通过 MCP 和 A2A 接入工具与其他智能体,部署到托管运行时,再补齐持久状态、安全治理、可观测性和持续评估。 真正值得关注的变化,是智能体开发开始从“写一个能回答问题的提示词”转...

用 IAM 数据治理标签升级 BigQuery 列级安全

来源: cloud.google.com 40
BigQuery 的策略标签长期承担着敏感列保护任务,例如限制用户读取邮箱、证件号和银行卡号。随着数据跨项目、跨区域扩张,区域级分类体系开始面临重复维护、灾备同步和集中治理等问题。处于预览阶段的 IAM 数据治理标签建立在 Resource Manager 标签体系之上,把全局数据分类与区域安全策略拆开管理,为 BigQuery 列级安全提供了新的实现...

Google Cloud 近期更新解读:AI Agent 正从原型走向可治理的生产系统

来源: cloud.google.com 62
Google Cloud 近期发布的信息覆盖 Cloud Run、Apigee、MCP、TPU、GKE、Firestore 和成本管理,但主线相当清晰:企业关注点已经从“模型能否完成任务”转向“Agent 能否被隔离、观测、治理并稳定扩缩容”。这意味着 AI 应用不再只是一个调用模型的 Web 服务,而是一套包含提示词构建、工具授权、代码沙箱、流量治理...