标签

GCP

用 AlloyDB AI、Gemini 与 RUM 补上 PostgreSQL 中日韩全文检索的分词缺口

来源: cloud.google.com 48
PostgreSQL 全文检索擅长处理由空格分隔的文本，但面对中文、日文、韩文等连续书写语言时，默认解析器可能把整句话当成一个词元。AlloyDB AI 提供了一条数据库内解决路径：先用 Gemini 做上下文相关的分词，再用 和 RUM 建立全文索引，并可进一步叠加 ScaNN 向量检索，形成一条 SQL 内的混合搜索链路。 PostgreSQL 需...
# AI # GCP # Go
阅读全文

公开 Cloud Run 服务如何从一个输入漏洞演变为云项目失陷

来源: cloud.google.com 52
公开的无服务器服务并不天然不安全，但它把自研代码、第三方依赖、运行时身份和云 API 放在了同一条攻击链上。一次目录遍历或命令注入，可能不只暴露容器内的文件，还会让攻击者借助服务账号权限访问 Secret Manager、Cloud Storage，甚至控制整个 Google Cloud 项目。 真正有效的防护不能只依赖修复某一行代码。团队需要同时约束...
# AI # AWS # GCP
阅读全文

Grok Build CLI 上传仓库争议：如何审计会联网的 AI 编码工具

来源: oschina.net 48
一份针对 Grok Build CLI v0.2.93 的流量分析报告引发了严重的供应链安全争议。研究者 @cereblab 声称，即使用户没有明确授权读取文件，该 CLI 仍会打包并上传整个 Git 仓库，范围可能包括提交历史、已跟踪文件以及 中的密钥。来源标题还称，xAI 随后通过远程机制关闭了相关能力。 这些结论目前应被视为研究报告中的指控，而不...
# AI # GCP # Go
阅读全文

在本地 VS Code 中连接 Google Cloud 托管 Jupyter Notebook

来源: infoq.com 32
Google Cloud Workbench Notebooks 扩展把本地 VS Code 与 Google Cloud 上的托管 Jupyter Notebook 环境连接起来。它解决的核心问题很直接：开发者可以继续使用熟悉的本地编辑器，同时把 Notebook 代码放到云端托管环境中执行，不必在浏览器界面和本地工程之间频繁切换。 这类连接方式把 ...
# AI # GCP # Go
阅读全文

从基础模型到可治理智能体：Google 企业 AI 一体化栈的关键价值

来源: cloud.google.com 44
Google 在 IDC MarketScape 2026 全球基础模型软件厂商评估中被列为领导者。比排名本身更值得开发团队关注的，是其背后的产品路线：将 Google DeepMind 的前沿模型、专用 AI 基础设施、智能体平台、企业入口和治理能力组合为一套生产系统。竞争焦点已经不只是“哪个模型回答得更好”，而是谁能让模型可靠、安全地执行真实业务流...
# AI # GCP # Go
阅读全文

把 Claude 跑进企业生产环境：Google Cloud 上的端点、安全与成本设计

来源: cloud.google.com 34
把大模型接入原型只需要一次 API 调用，但把它稳定地服务给全球用户，还要处理算力调度、尾延迟、区域故障、数据驻留、访问控制和成本波动。Claude 在 Google Cloud Agent Platform 上以托管模型服务提供，把这些问题纳入企业已经使用的 IAM、VPC Service Controls、Cloud Logging 和 Cloud...
# AI # GCP # Go
阅读全文

从车端服务发现到云端智能体：用 AAOS、Bigtable 与 Nexus SDV 构建 AI 定义汽车

来源: cloud.google.com 37
汽车软件架构正在从“每个 ECU 各管一摊”转向可发现、可组合、可持续演进的服务体系。AAOS SDV 负责把车内非安全关键能力抽象为服务，Nexus SDV 连接车辆与云端，Bigtable 承接高频遥测，Gemini 与 Agent Development Kit（ADK）则把数据分析推进到推理和行动阶段。真正的变化不只是车辆联网，而是让车辆成为能...
# AI # GCP # Go
阅读全文

用 k8s-aibom 盘点 Kubernetes 中真实运行的 AI 资产

来源: cloud.google.com 34
AI 供应链管理有一个长期盲区：构建系统知道团队计划部署什么，安全平台却未必知道集群此刻真正运行着什么。开发者直接部署的 vLLM、Triton、LangChain 或向量数据库，可能没有登记到资产台账，也可能绕过只扫描制品仓库的传统工具。 开源的 k8s-aibom 试图补上运行时这一层。它以非特权 Kubernetes 控制器运行，通过观察集群 A...
# AI # GCP # Go
阅读全文

22 秒攻击交接之后：公共部门如何建立机器速度的持续验证防线

来源: cloud.google.com 49
2026 年公共部门面临的安全问题，已经不再是如何守住一条清晰的网络边界，而是如何保护身份、终端、SaaS 集成、虚拟化管理面和运维人员之间不断变化的信任关系。基于 Mandiant 在 2025 年超过 50 万小时的一线事件调查，最新报告给出了一个尤其严峻的数字：初始访问经纪人建立立足点后，向勒索软件操作者交接的中位时间只有 22 秒。 这意味着，...
# AI # GCP # Go
阅读全文