标签

GCP

AlloyDB IAM 组认证：用企业身份管住工程师与 AI Agent 的数据库访问

来源: cloud.google.com 32
数据库权限管理长期存在一个难解的规模问题：权限分得越细，账号开通、密码轮换、员工离职回收和审计的成本就越高；为了降低管理成本而共享高权限账号，又会扩大泄露影响范围，并让审计日志失去具体责任人。 AlloyDB 新增预览版 IAM 组认证后，企业可以把 Google Groups 映射到数据库访问策略。权限不再围绕数千个独立用户逐一配置，而是围绕财务分析...
# AI # GCP # Go
阅读全文

开源依赖成为主战场：给软件供应链加上隔离、冷却与验证

来源: cloud.google.com 47
软件供应链攻击的重心正在发生变化。相比入侵大型软件厂商并篡改更新渠道，攻击者越来越多地盯上 npm、PyPI、Docker Hub、GitHub Actions 和开发者工具：接管维护者账号、投放恶意版本、利用安装脚本窃取凭据，再借助被盗令牌继续污染其他项目。 来源材料指出，2025 年至 2026 年上半年出现了一批规模显著扩大的开源供应链攻击，部分...
# AI # AWS # Docker
阅读全文

用 Agents CLI 把 AI Agent 从原型推进到受治理的生产服务

来源: cloud.google.com 49
许多 Agent 项目并不是模型效果不够，而是卡在从本地脚本走向生产环境的路上：开发者需要在代码编辑器、IAM 控制台、部署平台、评测系统和企业应用之间来回切换。Agents CLI 的定位正是把这些生命周期能力作为技能交给编码助手，让开发、部署、安全治理、评测和发布能够在同一个 coding agent 对话里完成。 本文以一个“行业观察员”Agen...
# AI # GCP # Go
阅读全文

无边界 Lakehouse：让跨云数据真正服务于 AI Agent

来源: cloud.google.com 66
数据湖仓正在从“存放数据的地方”变成“执行动作的系统”。AI Agent 不再只是定期生成报表，而是持续监控供应链、识别异常、解释业务指标，并在满足条件时触发后续流程。要让这种系统稳定运行，Agent 必须访问分散在 AWS、Databricks、Snowflake、企业本地系统和 SaaS 应用中的数据，同时还要理解字段含义、数据血缘和访问边界。 G...
# AI # AWS # Azure
阅读全文

Looker Agentic Workflows：把指标预警升级为自动归因

来源: cloud.google.com 46
传统 BI 告警解决的是“发生了什么”：退货率上涨、客单价超过阈值、订单量突然下跌。但真正消耗分析团队时间的是下一步：打开多个 Dashboard，按产品、地区、渠道和客户分群逐层排查。Looker Agentic Workflows 目前以预览版形式提供，尝试把这段人工诊断链路交给后台智能代理自动执行。 它的关键变化不只是让用户用自然语言创建告警，而...
# AI # GCP # Go
阅读全文

企业级对话分析落地：从自然语言查询到可治理的数据智能体

来源: cloud.google.com 61
企业部署生成式 AI，真正困难的部分并不是给聊天窗口接上一个大模型，而是让自然语言查询继承现有数据平台的语义、安全边界和运维能力。面对营收、供应链或客户数据，一条看似合理但口径错误的 SQL，就足以让整个系统失去信任。 Google Cloud 的对话分析能力正在从单点试验走向统一的数据入口：BigQuery 和 Looker 中的 Conversat...
# AI # AWS # GCP
阅读全文

Cloud KMS 上线后量子签名：大文件签名为何需要 External-µ

来源: cloud.google.com 41
具备密码学攻击能力的量子计算机尚未成为日常基础设施，但需要长期保存的数据、软件制品和审计记录不能等到那一天再迁移。Google Cloud KMS 已正式提供 ML-DSA、SLH-DSA 后量子数字签名，并提供 ML-KEM 密钥封装能力。对工程团队而言，真正棘手的问题不只是“换一个算法名称”，而是如何在不把数 GB 文件送进 KMS 或 HSM 的...
# AI # GCP # Go
阅读全文

Best Buy 如何用 Workforce Identity Federation 扩展 AI 数据访问并摆脱服务账号密钥

来源: cloud.google.com 41
随着高级分析和 AI 工作负载在 Google Cloud 上扩大，身份系统也会遇到扩展瓶颈。Best Buy 面临的核心问题并不是登录页面怎么做，而是如何让数万名员工使用现有 Microsoft Entra ID 身份访问 BigQuery 等资源，同时避免同步大量用户记录、分发服务账号密钥和维护复杂的轮换流程。 Best Buy 采用 Google...
# AI # GCP # Go
阅读全文

用异常预警与支出上限，为 Google Cloud AI 成本加上双重护栏

来源: cloud.google.com 42
生成式 AI 改变了云成本的增长方式：一个看似简单的提示词，背后可能触发长上下文推理、Agent 工具调用、容器扩容或大规模查询。请求数相同，并不意味着计算量和账单相同，因此仅观察 QPS、调用次数和月底预算告警，已经不足以控制 AI 工作负载的财务风险。 Google Cloud 在 Billing Console 中增加了两类原生能力：AI 服务早...
# AI # GCP # Go
阅读全文