标签

前端

AI 攻防进入秒级时代：防守方如何用深度上下文夺回主动权

来源: cloud.google.com 40
AI 正在同时提高攻击和防御的自动化水平。攻击者可以用多模型生成钓鱼内容、构造深度伪造、寻找零日漏洞，并让多个代理在数十秒内完成攻击阶段交接。防守方真正可持续的优势，却不是拥有更多模型，而是掌握攻击者进入企业环境后仍然缺少的深度上下文：资产在哪里、服务如何通信、身份属于谁、代码由哪个团队维护，以及某个漏洞是否真的能够抵达关键数据。 这意味着安全团队不能...
# AI # GCP # Go
阅读全文

用 %%bqsql 串起 BigQuery 与 Python：在一个 Notebook 里完成混合数据流水线

来源: cloud.google.com 56
数据分析经常在两种语言之间来回切换：SQL 适合连接、聚合、窗口计算和大规模扫描，Python 则拥有成熟的可视化、统计建模与机器学习生态。过去，把两者放进同一个 Notebook，往往意味着手动下载查询结果、上传临时表，并维护两套中间数据。BigQuery DataFrames 提供的 IPython cell magic，把这些交接动作收进了 No...
# AI # GCP # Go
阅读全文

把 AI 漏洞代理关进笼子：从风险评分到可审计修复流水线

来源: cloud.google.com 43
漏洞管理的时间窗口正在急剧缩短。来源材料引用的 M-Trends 2026 数据显示，平均漏洞利用时间已经降到 -7 天，也就是攻击者可能在补丁发布前一周就开始利用漏洞。安全团队因此开始把大语言模型代理接入代码仓库、IDE 和 CI/CD，希望自动发现漏洞、生成 PoC，甚至直接提交修复。 真正棘手的问题不是模型能否找到 Bug，而是：当一个能够读取代...
# AI # AWS # GCP
阅读全文

在 GKE 上构建企业级 AI 安全防线：从机密计算到推理路径治理

来源: cloud.google.com 56
AI 应用从原型进入生产的速度，已经超过许多企业安全体系的调整速度。传统容器安全可以检查镜像漏洞、限制网络访问，却无法完整回答这些新问题：模型权重是否在硬件层受到保护？提示词注入能否在进入模型前被识别？Agent 执行生成代码时，怎样避免影响宿主节点？ GKE 的 AI 工作负载安全蓝图给出的答案不是单一产品，而是一套纵深防御体系：基础设施层保护计算环...
# AI # GCP # Go
阅读全文

两天重构两万行 Vue：真正驱动 AI 编码的是约束系统

来源: my.oschina.net 37
让 AI 在两天内参与重构两万行 Vue 项目，真正值得关注的并不是“0 行手写代码”，而是如何让生成代码变得可控。核心方法可以概括为三层：用 Skills 注入领域知识，用 固化项目规则，再把评审中发现的问题写回约束，让同类错误只出现一次。 这套思路把 AI 从临时问答工具变成了受项目规范约束的执行者。速度来自模型，稳定性则来自人建立的工程系统。 一...
# AI # LLM # Vue
阅读全文

pg_hardstorage：用复制协议、内容寻址存储和开放格式重做 PostgreSQL 备份

来源: postgr.es 38
PostgreSQL 备份工具并不少：pgBackRest、Barman 和 WAL-G 已经支撑了大量生产系统。pg_hardstorage 的出发点不是替代这些成熟项目，而是增加一个可以审计、可以迁移、适合云原生部署的开源选项。它选择 PostgreSQL 复制协议作为数据平面，通过普通 libpq 连接持续接收 WAL，因此同一套架构可以面对托管...
# AI # AWS # Azure
阅读全文

TinyEngine 2.11：AI 深入画布，Vue 工程加速迁移为 DSL

来源: my.oschina.net 51
TinyEngine 2.11 的升级重点不只是增加几个设计器按钮，而是继续缩短“已有代码、设计器资产与最终页面”之间的距离。本次版本集中推进三个方向：让 AI 更深入地参与画布开发、提升外部资产的导入效率，以及补全设计器物料生态。其中，Vue 工程一键转换为 DSL，直接回应了低代码平台落地时最常见的迁移问题：已有项目如何进入可视化体系，而不是从空白...
# AI # Vue # 全栈
阅读全文

Rust 1.97.1 修复 LLVM 错误编译：稳定版用户应尽快更新

来源: blog.rust-lang.org 45
Rust 团队发布了 1.97.1 补丁版本，重点修复一次与 LLVM 优化有关的错误编译问题。错误编译不同于普通编译失败：代码可能顺利通过编译，却在运行时表现出错误行为，因此使用 Rust 1.97.0 的团队应优先安排升级。由于底层问题至少从 Rust 1.87 起就已存在，仍停留在较早工具链上的项目也值得重新评估风险。 Rust 编译器会生成中间...
# Rust # 前端 # 后端
阅读全文

让 AI 原型安全失败：YouTube 如何跨过生产验证鸿沟

来源: cloud.google.com 49
LLM 和编码智能体把“从空目录到可用演示”的时间压缩到了几小时，但企业真正昂贵的环节并不是生成代码，而是验证代码：原型需要接触真实数据、嵌入真实界面，还不能污染数据库、拖垮核心服务或把未经审查的依赖带进主干。来源材料引用的数据称，只有 5% 的 AI 原型最终进入生产。YouTube 的应对方式不是简单加快代码评审，而是建立一套与生产主线解耦、又足够...
# AI # GCP # Go
阅读全文

公开 Cloud Run 服务如何从一个输入漏洞演变为云项目失陷

来源: cloud.google.com 53
公开的无服务器服务并不天然不安全，但它把自研代码、第三方依赖、运行时身份和云 API 放在了同一条攻击链上。一次目录遍历或命令注入，可能不只暴露容器内的文件，还会让攻击者借助服务账号权限访问 Secret Manager、Cloud Storage，甚至控制整个 Google Cloud 项目。 真正有效的防护不能只依赖修复某一行代码。团队需要同时约束...
# AI # AWS # GCP
阅读全文