标签

安全

生产级 AI Agent：从提示词实验走向平台、护栏与评测体系

来源: infoq.com 63
QCon AI Boston 2026 释放出的信号很明确：AI Agent 的工程重点正在从“怎样写出更好的提示词”转向“怎样让 Agent 在生产环境中稳定、可控、可评估地运行”。上下文管理、包围 Agent 的安全 harness，以及贯穿开发和上线流程的评测体系，开始成为真正决定系统质量的基础设施。 在原型阶段，团队往往把主要精力放在 syst...
# AI # InfoQ # LLM
阅读全文

openKylin 3.0 引入 Rust：系统软件如何渐进式摆脱内存安全风险

来源: oschina.net 58
openKylin 3.0 从 C 迈向 Rust，指向的并不是一次简单的编程语言替换，而是系统软件安全模型的变化。C/C++ 依赖开发者手工管理内存，越界访问、悬垂指针和缓冲区溢出往往要到运行时才暴露；Rust 则把大量检查提前到编译阶段，让一部分原本会变成段错误或安全漏洞的问题无法进入可执行文件。 C 仍然是操作系统开发的重要基础。它运行开销低、生...
# Rust # 全栈 # 可观测性
阅读全文

X-Kernel 首个里程碑版本：Rust 可信内核从原型走向持续工程化

来源: oschina.net 66
openKylin XTeeOS SIG 推出的 X-Kernel v0.1.0-2606，是项目首个里程碑版本。它的重要性不只在于增加了多少内核功能，更在于围绕 Rust 安全可信内核建立了一条工程基线：代码能够持续维护，能力能够持续验证，版本能够持续发布。 对于内核项目而言，这条基线决定了系统能否从实验原型走向真实负载。多架构支持、任务与进程管理等...
# Rust # 全栈 # 可观测性
阅读全文

IntelliJ IDEA 2026.2：Java 27、Kotlin 2.4 与 Spring 开发体验升级

来源: oschina.net 53
IntelliJ IDEA 2026.2 的重点不是简单增加几个语法提示，而是缩短从采用新语言能力、调试业务代码到维护 Spring 应用的整条路径。新版加入 Java 27 和最新 Kotlin 2.4 语言特性支持，同时改进数据库迁移工作流、Spring Security 洞察、logpoints，以及运行时输出与源代码之间的关联能力。 升级到 J...
# Java # 全栈 # 可观测性
阅读全文

Suno 泄露事件敲响警钟：AI 音乐训练数据必须可追溯

来源: oschina.net 52
据报道，生成式 AI 音乐平台 Suno 的内部源代码和数据采集信息遭到泄露。泄露材料被指显示，Suno 曾通过自动化程序从 YouTube Music、Deezer、Genius 等平台获取音乐、歌词和音频素材，用于训练 AI 音乐模型。由于现有摘要没有提供可独立核验的完整文件、采集规模和官方调查结论，具体指控仍应视为待验证信息；但事件暴露的工程问题...
# AI # 全栈 # 可观测性
阅读全文

Docker 29.6.2 修复多项 Engine 漏洞：升级与验证指南

来源: oschina.net 46
Docker 29.6.2 已发布，这次更新的重点不是新增功能，而是修复 Docker Engine 中的多个安全漏洞。已披露的问题涉及从捆绑文件检出 Git 源代码、前端参数处理以及 LLB 文件操作。对运行共享构建平台、接收外部构建上下文或允许团队提交 Dockerfile 的环境，这类缺陷值得优先处理。 本次摘要列出了三个 CVE： CVE-20...
# Docker # 云原生 # 全栈
阅读全文

Spock 6 Beta：把多主复制的进度、冲突与故障恢复拉回 PostgreSQL 内核轨道

来源: postgr.es 60
Spock 6 已进入 Beta，支持 PostgreSQL 16、17、18 和 19。与其说这是一次功能堆叠，不如说它重新整理了多主复制最危险的几条路径：复制进度不再依赖高频目录表写入，超大异常事务可以落盘，节点灾难后能够定位数据分歧，冲突与延迟也有了更直接的统计入口。 对于已经运行 Spock 5 的团队，升级价值主要不在“能否复制”，而在高负载...
# AI # Docker # Go
阅读全文

从聊天机器人到可执行 AI Agent：Google 客户体验平台的生产化路径

来源: cloud.google.com 44
Google 连续第二年进入 Gartner 2026 年对话式 AI 平台魔力象限的领导者区间，并表示自己在“愿景完整性”和“执行能力”两个维度上分别处于最远和最高位置，同时在四项关键能力用例中的三项排名第一。比排名更值得工程团队关注的是背后的产品方向：企业客户体验正在从“回答问题的聊天机器人”转向能够理解意图、检索企业知识、调用业务系统并在必要时转...
# AI # GCP # Go
阅读全文

AI 攻防进入秒级时代：防守方如何用深度上下文夺回主动权

来源: cloud.google.com 40
AI 正在同时提高攻击和防御的自动化水平。攻击者可以用多模型生成钓鱼内容、构造深度伪造、寻找零日漏洞，并让多个代理在数十秒内完成攻击阶段交接。防守方真正可持续的优势，却不是拥有更多模型，而是掌握攻击者进入企业环境后仍然缺少的深度上下文：资产在哪里、服务如何通信、身份属于谁、代码由哪个团队维护，以及某个漏洞是否真的能够抵达关键数据。 这意味着安全团队不能...
# AI # GCP # Go
阅读全文

把 AI 漏洞代理关进笼子：从风险评分到可审计修复流水线

来源: cloud.google.com 43
漏洞管理的时间窗口正在急剧缩短。来源材料引用的 M-Trends 2026 数据显示，平均漏洞利用时间已经降到 -7 天，也就是攻击者可能在补丁发布前一周就开始利用漏洞。安全团队因此开始把大语言模型代理接入代码仓库、IDE 和 CI/CD，希望自动发现漏洞、生成 PoC，甚至直接提交修复。 真正棘手的问题不是模型能否找到 Bug，而是：当一个能够读取代...
# AI # AWS # GCP
阅读全文