标签

GCP

用 VPC Service Controls 简化服务边界策略管理：BlackLine 的实践

来源: cloud.google.com 41
VPC Service Controls（VPC-SC）可以在 Google Cloud 中建立网络级安全边界，降低数据外泄、账号被攻破和内部误操作带来的风险。但边界策略一旦覆盖多个项目、身份和托管服务，真正困难的往往不是“启用策略”，而是理解一次访问为什么被拒绝，以及如何在不影响业务的前提下调整规则。 Google Cloud 最新的 VPC-SC ...
# AI # GCP # Go
阅读全文

TabFM 入驻 BigQuery：用一条 SQL 完成表格数据预测

来源: cloud.google.com 27
企业里的流失预测、购买意向判断和欺诈评分，过去通常意味着一套完整的机器学习工程：特征工程、模型训练、超参数调优、部署，以及随着数据变化不断重新训练。XGBoost、随机森林和深度神经网络都能解决问题，但这条链路对时间、基础设施和专业人员的要求并不低。 BigQuery 现已推出由 Google Research 开发的 TabFM。它是面向表格数据回归...
# AI # GCP # Go
阅读全文

Google Cloud 本月 AI 动向：从行业智能体到可控的 AI 成本

来源: cloud.google.com 32
Google Cloud 本月的 AI 更新，重点已经从“模型还能做什么”转向“企业如何把 AI 真正部署起来”。主题很明确：让智能体进入金融服务和法律等专业工作流，同时用更灵活的计费方式、预算控制和工程化指南，解决 AI 成本、治理与生产落地问题。 本月公布的 Gemini Enterprise for Financial Services，面向资本...
# AI # AWS # Azure
阅读全文

BREEZE COMET：从社工入侵到巴西支付系统欺诈的攻击链拆解

来源: cloud.google.com 46
BREEZE COMET（此前由 Mandiant 以 UNC5669 跟踪）针对巴西金融服务、零售、电商、金融科技和银行软件提供商发动了持续入侵。它的目标并非单纯窃取终端数据，而是夺取能够操作 Pix、STR、Boleto 等支付系统的身份、证书和网络路径，最终直接发起欺诈转账。 这类活动值得重视的地方，在于攻击者把社会工程、被攻陷的政府网站、定制化...
# AI # GCP # Go
阅读全文

AI 时代如何守住水务系统：给 OT 团队的安全实践指南

来源: cloud.google.com 46
水务系统的网络攻击不一定会立刻让水泵停转，但这并不意味着风险可以被低估。互联网暴露的 PLC、远程维护通道、老旧工作站和第三方系统集成商，可能共同构成一条通往物理流程的攻击路径。进入 AI 时代后，攻击者获得了更强的自动化能力，水务运营方也需要用更系统的方式建立防守优势。 这类防护不应从“购买一个 AI 安全产品”开始，而应从资产清单、访问控制、网络分...
# AI # Azure # GCP
阅读全文

从数周到数分钟：用 Data Agent Kit 构建智能数据管道与 MLOps 闭环

来源: cloud.google.com 49
数据管道一直是企业数据平台的骨架，但 Airflow DAG、计算资源、模型训练、批量推理和生产部署之间存在较高的工程门槛。Google Cloud 推出的 Orchestration Pipelines 框架与开源 Data Agent Kit，试图把这段复杂流程直接带进开发者熟悉的 IDE 或 CLI，让数据分析师、数据工程师和 ML 工程师能够用...
# AI # Docker # GCP
阅读全文

BigQuery Graph 正式 GA：用原生图分析连接企业数据与 AI Agent

来源: cloud.google.com 45
企业数据里最难回答的问题，往往不是“某一行是什么”，而是“它和什么有关”：两个账户如何关联，一笔付款经过了哪些节点，某个客户订单延迟背后的供应商是谁。BigQuery Graph 正式进入 GA，把这类关系分析能力直接带进数据仓库，让团队可以在 SQL 旁边使用 ISO 标准 Graph Query Language（GQL），不必先把数据抽取到独立图...
# AI # AWS # GCP
阅读全文

Istio 1.31.0 发布：从 Ambient 灰度到区域感知流量治理

来源: istio.io 28
Istio 1.31.0 已正式发布。这个版本的重点不只是新增几个 API，而是把生产环境里最容易出问题的几类操作做得更可控：Ambient 模式支持 waypoint 金丝雀流量分配，多集群稳定性得到改进，Envoy 可以进行可用区感知负载均衡，同时还补上了外部域名动态转发、FIPS 140-3 合规和更灵活的指标采集能力。 升级前需要注意两件事：I...
# AI # Docker # GCP
阅读全文

企业 AI 如何跨过试点陷阱：从用例筛选、双 COE 到生产 XOps

来源: cloud.google.com 36
企业采购大模型许可证并不等于获得 AI 回报。Pythian 在覆盖 27 个国家、约 500 名员工的内部推广中发现，真正拉开差距的不是每人每天节省几分钟，而是把 AI 嵌入工单处理、供应链预测和商品录入等高价值流程，并建立持续维护这些流程的组织能力。 这套方法最终形成了一条完整链路：Field CTO 战略与治理、平台部署、双 COE 执行，以及负...
# AI # GCP # Go
阅读全文

用 Cloud Run 实例低成本部署长期运行的个人 AI Agent

来源: cloud.google.com 48
对于 OpenClaw、Hermes 这类面向个人开发者的 AI Agent，传统的无状态 Web 服务模型并不总是合适。它们通常需要长期运行、保存状态，而且大多数时间只服务一个用户。Cloud Run 实例正是为这类单实例、长生命周期工作负载提供了更贴近实际的运行方式。 Cloud Run 服务擅长处理无状态、高吞吐的 HTTP 请求。当一段时间没有...
# AI # GCP # Go
阅读全文