Solo.io
PulseAugur coverage of Solo.io — every cluster mentioning Solo.io across labs, papers, and developer communities, ranked by signal.
3 天有情绪数据
-
Solo.io 发布 AgentShield 以监控 AI Agent 安全性
Solo.io 发布了 AgentShield，这是一个开源工具，旨在监控 AI Agent 的安全边界。AgentShield 构建了一个跨 Kubernetes、Istio 和 AWS 等各种平台的、包含工作负载、身份和策略的综合图谱。它能在不直接让 AI 模型参与检测过程的情况下，检测可能表明安全态势放松的变更，例如修改的网络策略或新的服务账户绑定。该工具旨在提供可审计的变更检测，并标记潜在的安全漂移以供人工审核。
-
Solo.io agentgateway 漏洞允许访问敏感文件
Solo.io 的 agentgateway 中发现了一个安全漏洞，即使文件系统 MCP 服务器被限制在特定目录，如果代理按路径请求，它仍然可以访问 .env 等敏感文件。这是因为内置的 mcpAuthorization 策略在使用 CEL 规则时，会在工具参数填充之前进行评估，从而阻止基于路径的拒绝。为解决此问题，可以使用 ExtMCP（一个外部 gRPC 服务）实现自定义防护栏，在文件访问请求到达文件系统服务器之前对其进行检查和过…
-
开放权重LLM被测试为比Claude Sonnet 5更便宜的AI代理层
一项实验测试了开放权重语言模型作为AI代理的专有模型的经济高效替代方案。使用agentgateway，在60个案例的代理工具调用风险基准测试中，将两个本地托管的开放权重模型Qwen3.8和Nemotron-3.5-Lightning与Anthropic的Claude Sonnet 5进行了比较。虽然Qwen3.8在可解析答案方面遇到困难，但Nemotron-3.5-Lightning表现可靠，但延迟明显高于Claude Sonnet …
-
agentevals 转向 OpenTelemetry 以进行 AI 评估数据
agentevals 开源项目已发布 0.10.0 版本，将其评估的摄取和输出转为使用 OpenTelemetry (OTel) 标准。此次更新用 OTLP（OpenTelemetry 协议）取代了其先前的基于 WebSocket 的摄取，用于接收评估数据，并将评分作为 OTel 日志事件发出。此集成使 agentevals 能够更无缝地融入现有的可观测性堆栈，从而可以直接将评估结果导出到跟踪后端或 OTel 收集器。
-
Solo.io 发布开源 agentdesktop 用于 AI 治理
Solo.io 发布了 agentdesktop，这是一个开源工具，旨在为运行在员工桌面上的 AI 代理提供治理。该新平台为企业提供了对各种 AI 代理工具的可见性、策略执行和身份管理功能。目标是将 Agentic AI 治理引入桌面环境，增强企业使用这些技术的控制和安全性。
-
专家称AI被滥用以证明裁员合理，而非降低需求
与普遍看法相反，专家认为AI并非导致失业的主要原因。相反，AI常被用作削减成本措施的理由，例如减少员工、处理表现不佳的员工或进行重组。一项对职位发布的调查并未发现AI降低整体劳动力需求的证据，反而显示与AI相关的职位空缺有所增加。