标签

架构设计

用 VPC Service Controls 简化服务边界策略管理：BlackLine 的实践

来源: cloud.google.com 43
VPC Service Controls（VPC-SC）可以在 Google Cloud 中建立网络级安全边界，降低数据外泄、账号被攻破和内部误操作带来的风险。但边界策略一旦覆盖多个项目、身份和托管服务，真正困难的往往不是“启用策略”，而是理解一次访问为什么被拒绝，以及如何在不影响业务的前提下调整规则。 Google Cloud 最新的 VPC-SC ...
# AI # GCP # Go
阅读全文

TabFM 入驻 BigQuery：用一条 SQL 完成表格数据预测

来源: cloud.google.com 29
企业里的流失预测、购买意向判断和欺诈评分，过去通常意味着一套完整的机器学习工程：特征工程、模型训练、超参数调优、部署，以及随着数据变化不断重新训练。XGBoost、随机森林和深度神经网络都能解决问题，但这条链路对时间、基础设施和专业人员的要求并不低。 BigQuery 现已推出由 Google Research 开发的 TabFM。它是面向表格数据回归...
# AI # GCP # Go
阅读全文

Google Cloud 本月 AI 动向：从行业智能体到可控的 AI 成本

来源: cloud.google.com 34
Google Cloud 本月的 AI 更新，重点已经从“模型还能做什么”转向“企业如何把 AI 真正部署起来”。主题很明确：让智能体进入金融服务和法律等专业工作流，同时用更灵活的计费方式、预算控制和工程化指南，解决 AI 成本、治理与生产落地问题。 本月公布的 Gemini Enterprise for Financial Services，面向资本...
# AI # AWS # Azure
阅读全文

用 AWS 事件驱动架构编排大规模本地基础设施

来源: aws.amazon.com 43
当企业拥有数百个门店、工厂或分支机构时，本地服务器和 Kubernetes 集群的生命周期管理很容易变成一组分散的人工流程：设备上线靠工单，集群升级靠远程登录，失败重试靠值班人员。混合云编排的关键，不是把所有工作负载搬到公有云，而是建立一个运行在 AWS 上的统一控制面，用事件驱动的方式管理分布在各站点的基础设施。 一种可行的实现方式是组合使用 AWS...
# AWS # 云平台 # 后端
阅读全文

MCP 变成无状态之后，AWS 上的 MCP 服务该怎样重新架构？

来源: aws.amazon.com 49
2026 年 7 月 28 日，MCP 协议核心转向无状态设计：客户端不再执行 握手，也不再依赖会话请求头。这个变化不只是减少了几行协议代码，它还会直接改变 MCP 服务在 AWS 上的部署方式：粘性会话、会话存储和为维持连接而设计的复杂扩缩容逻辑，都可能被删除。 下面按照 AWS Well-Architected Agentic AI Lens 常见...
# AI # AWS # LLM
阅读全文

BREEZE COMET：从社工入侵到巴西支付系统欺诈的攻击链拆解

来源: cloud.google.com 48
BREEZE COMET（此前由 Mandiant 以 UNC5669 跟踪）针对巴西金融服务、零售、电商、金融科技和银行软件提供商发动了持续入侵。它的目标并非单纯窃取终端数据，而是夺取能够操作 Pix、STR、Boleto 等支付系统的身份、证书和网络路径，最终直接发起欺诈转账。 这类活动值得重视的地方，在于攻击者把社会工程、被攻陷的政府网站、定制化...
# AI # GCP # Go
阅读全文

像真实隐私用户一样测试数百个网页的 Cookie 行为

来源: dropbox.tech 35
当网站数量从几个增长到几百个，人工检查 Cookie 很快就会失去可操作性。更可靠的做法是构建一个 Cookie 审计器：带着明确的隐私偏好访问页面，记录页面实际加载的 Cookie，再判断这些 Cookie 是否符合用户选择。 这个思路的重点不只是“页面有没有 Cookie”，而是验证一个完整的行为契约：用户拒绝某类 Cookie 后，页面是否仍然设...
# Dropbox # 前端 # 存储
阅读全文

AI 时代如何守住水务系统：给 OT 团队的安全实践指南

来源: cloud.google.com 47
水务系统的网络攻击不一定会立刻让水泵停转，但这并不意味着风险可以被低估。互联网暴露的 PLC、远程维护通道、老旧工作站和第三方系统集成商，可能共同构成一条通往物理流程的攻击路径。进入 AI 时代后，攻击者获得了更强的自动化能力，水务运营方也需要用更系统的方式建立防守优势。 这类防护不应从“购买一个 AI 安全产品”开始，而应从资产清单、访问控制、网络分...
# AI # Azure # GCP
阅读全文

从数周到数分钟：用 Data Agent Kit 构建智能数据管道与 MLOps 闭环

来源: cloud.google.com 50
数据管道一直是企业数据平台的骨架，但 Airflow DAG、计算资源、模型训练、批量推理和生产部署之间存在较高的工程门槛。Google Cloud 推出的 Orchestration Pipelines 框架与开源 Data Agent Kit，试图把这段复杂流程直接带进开发者熟悉的 IDE 或 CLI，让数据分析师、数据工程师和 ML 工程师能够用...
# AI # Docker # GCP
阅读全文

微软营销团队如何借助 AI 规模化复制专业能力

来源: azure.microsoft.com 29
市场变化加快、技术迭代提速，营销团队面对的期待也在持续提高。单靠增加人手，很难让每位成员都及时掌握新知识、保持稳定产出。微软营销团队的实践主题指向一个更现实的问题：如何借助 AI 把分散在组织中的经验转化为更多人可使用的能力。 营销工作往往依赖大量隐性知识：如何理解客户行业，哪些表达更符合品牌语气，某类活动应该关注哪些指标，以及过去哪些方案已经验证有效...
# AI # Azure # 云平台
阅读全文