Pio Vanzi
PulseAugur coverage of Pio Vanzi — every cluster mentioning Pio Vanzi across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
英伟达推出 GPU 基础设施的 Kubernetes Engine 预览版
英伟达发布了 Nvidia Kubernetes Engine (NVKE) 的预览版，这是一个用于在英伟达 GPU 基础设施上部署和运行 Kubernetes 集群的管理平面。NVKE 允许平台团队为其客户创建隔离的工作负载集群，这些集群可以通过 Kubernetes API 和 kubectl 进行管理。该系统仅供评估使用，由于其预览状态以及 API 和配置可能发生变化，因此不推荐用于生产工作负载。
-
Google Cloud 为隔离的 AI 代理推出 Agent Compute Engine
Google Cloud 推出了 Agent Compute Engine，一项新的服务，旨在将 AI 代理运行在专用的、硬件隔离的 microVM 中。这种方法通过确保每个代理的沙箱不包含凭据并提供 VM 级别的隔离和容器的效率来增强安全性。该服务目前已为 Gemini 代理提供工作任务支持，旨在通过将空闲代理检查点设置为零活动资源并从快照恢复它们来优化资源使用，从而提高密度并降低成本。
-
Playbook 详解面向AI代理安全性的零信任架构
一份新的Playbook概述了面向模型上下文协议（MCP）系统的零信任架构，以解决企业AI部署中的关键安全漏洞。该文件强调了生产环境中的自主代理如何通过未经身份验证的STDIO传输和环境主机服务账户被利用，导致数据泄露和执行被破坏。它提出实施RFC 8693代表令牌委托、SPIFFE工作负载身份和内核隔离沙箱来保护这些系统。
-
AI 代理缺乏真正的身份，仅凭凭证不足以证明，NIST 主动寻求解决方案
文章认为，当前 AI 代理的身份验证方法不足以建立真正的身份和问责制。虽然 OAuth 和 SPIFFE 等凭证可以验证工作负载的授权，但它们无法解释谁做出了决定，权限是如何跨子代理委派的，或者谁最终对某个行为负责。代理身份的这种差距正变得至关重要，促使 NIST 的 AI 代理标准倡议等项目来解决对代理行为的全面理解的需求，包括所涉及的模型、指令和策略。
-
自托管人工智能的零信任架构详解
本文详细介绍了如何在自托管人工智能系统中实施零信任架构，超越传统的网络安全。它强调使用相互 TLS (mTLS) 来加密和认证人工智能组件之间的通信，从而验证每一次交互，从工具调用到内存访问。文章还提倡使用基于属性的访问控制 (ABAC) 而非基于角色的访问控制 (RBAC)，以根据身份、资源和操作强制执行精细的权限。
-
Dapr 1.18 引入带 SPIFFE 身份签名的可验证执行功能
Dapr 1.18 已发布，引入了可验证执行功能。此次更新确保每个工作流历史记录都使用 SPIFFE 身份进行签名，从而能够跨不同服务边界传播血缘关系。策略现在可以利用此经过验证的执行上下文。
-
CrowdStrike 发布面向 AI 代理的 Continuous Identity
CrowdStrike 推出了面向 AI 代理的 Continuous Identity，这是一个专为 AI 代理设计的新型授权系统。该系统为每个代理分配基于 SPIFFE 的身份，能够根据输入变化进行动态访问撤销。Grant Thornton 已被指定为该新产品的首个客户。