标签

GCP

企业级对话分析落地:从自然语言查询到可治理的数据智能体

来源: cloud.google.com 28
企业部署生成式 AI,真正困难的部分并不是给聊天窗口接上一个大模型,而是让自然语言查询继承现有数据平台的语义、安全边界和运维能力。面对营收、供应链或客户数据,一条看似合理但口径错误的 SQL,就足以让整个系统失去信任。 Google Cloud 的对话分析能力正在从单点试验走向统一的数据入口:BigQuery 和 Looker 中的 Conversat...

Cloud KMS 上线后量子签名:大文件签名为何需要 External-µ

来源: cloud.google.com 17
具备密码学攻击能力的量子计算机尚未成为日常基础设施,但需要长期保存的数据、软件制品和审计记录不能等到那一天再迁移。Google Cloud KMS 已正式提供 ML-DSA、SLH-DSA 后量子数字签名,并提供 ML-KEM 密钥封装能力。对工程团队而言,真正棘手的问题不只是“换一个算法名称”,而是如何在不把数 GB 文件送进 KMS 或 HSM 的...

Best Buy 如何用 Workforce Identity Federation 扩展 AI 数据访问并摆脱服务账号密钥

来源: cloud.google.com 12
随着高级分析和 AI 工作负载在 Google Cloud 上扩大,身份系统也会遇到扩展瓶颈。Best Buy 面临的核心问题并不是登录页面怎么做,而是如何让数万名员工使用现有 Microsoft Entra ID 身份访问 BigQuery 等资源,同时避免同步大量用户记录、分发服务账号密钥和维护复杂的轮换流程。 Best Buy 采用 Google...

用异常预警与支出上限,为 Google Cloud AI 成本加上双重护栏

来源: cloud.google.com 20
生成式 AI 改变了云成本的增长方式:一个看似简单的提示词,背后可能触发长上下文推理、Agent 工具调用、容器扩容或大规模查询。请求数相同,并不意味着计算量和账单相同,因此仅观察 QPS、调用次数和月底预算告警,已经不足以控制 AI 工作负载的财务风险。 Google Cloud 在 Billing Console 中增加了两类原生能力:AI 服务早...

SAP BDC Connect for BigQuery 正式可用:用零复制数据打通分析与 AI

来源: cloud.google.com 26
企业数据平台长期面临一个两难选择:复制 SAP 数据可以方便分析,却会引入延迟、重复存储、语义丢失和治理成本;不复制,则很难让云端分析与 AI 工具及时访问核心业务数据。SAP Business Data Cloud Connect for BigQuery 的正式可用,提供了第三种路径:在 SAP Business Data Cloud 与 BigQ...

默认入侵必然发生:从工具堆叠转向企业韧性工程

来源: cloud.google.com 32
机器速度的攻击和 AI 生成漏洞利用吸引了大量注意力,但一线事件数据指向了一个更朴素的现实:多数成功入侵仍然始于未修复漏洞、身份控制薄弱、流程断裂和人员判断失误。M-Trends 2026 的研究显示,漏洞利用连续第六年成为最常见的初始感染向量,占 32%;语音钓鱼升至第二位,占 11%;在勒索软件相关事件中,“先前已被攻陷”则是排名第一的已确认入口。...

NOAA 将核心天气预报迁上云:云端 HPC 如何支撑下一代数值天气预测

来源: cloud.google.com 23
美国国家海洋和大气管理局(NOAA)选择 Google Cloud 作为天气与气候业务超级计算系统(WCOSS)的主要高性能计算基础设施提供商。这不只是一次机房搬迁,而是业务级数值天气预测(Numerical Weather Prediction,NWP)从传统本地超算向云优先架构转型的重要案例。 天气预报系统必须在固定时间窗口内处理海量观测数据、运行...

OKF v0.2:让智能体生成的知识具备可追溯、可验证的信任信号

来源: cloud.google.com 18
当智能体开始批量编写表结构、指标定义和运维手册,知识库面对的问题就不再只是“内容是否完整”,而是“消费者凭什么相信它”。OKF v0.2 在保持 Markdown 与 YAML frontmatter 这一轻量结构的同时,加入来源、验证、新鲜度、生命周期和计算证明等可机器读取的信号,让另一个智能体在读取正文、执行查询或展示数字之前先做判断。 OKF v...

Google 威胁行为者命名体系更新:从编号记忆转向语义化识别

来源: cloud.google.com 25
Google Threat Intelligence Group(GTIG)正在逐步启用统一的威胁行为者命名体系。变化不只是给组织“改名”,而是把过去由 Mandiant 与 Google Threat Analysis Group(TAG)分别维护的追踪系统合并,并尝试让名称直接携带防御人员需要的上下文。 新体系采用两个单词组成的 cryptonym...

用协作式时间切片填平 RL 流水线的 GPU 空窗

来源: cloud.google.com 32
大模型强化学习后训练并不总是缺 GPU,很多时候真正的问题是 GPU 已经分配,却在等待下一阶段。同步 RL 在 rollout 采样与梯度训练之间严格交替;异步 RL 虽然允许两者重叠,训练器仍可能因新鲜轨迹不足而停顿。llm-d 引入的协作式时间切片把这些阶段变成可调度单元,让多个独立 RL 作业共享同一组物理加速器。 初步基准显示,这种平台级复用...