1. AWS安全代理在37个新披露CVE中利用成功33个
AWS安全博客介绍其自主渗透测试代理针对37个近期披露的真实CVE的测试结果。代理在无漏洞报告和PoC的情况下,从低权限起点自主发现漏洞并利用,经完整性审计后确认33个端到端利用成功。这有助于安全团队了解AI代理在真实漏洞利用场景中的能力边界。
根据官方来源自动采集并由 DeepSeek 生成中文总结,价值判断可能包含推断,尚未经人工核验。
AWS安全博客介绍其自主渗透测试代理针对37个近期披露的真实CVE的测试结果。代理在无漏洞报告和PoC的情况下,从低权限起点自主发现漏洞并利用,经完整性审计后确认33个端到端利用成功。这有助于安全团队了解AI代理在真实漏洞利用场景中的能力边界。
Google Cloud宣布Temporal无服务器Worker在Cloud Run上预览,让Worker作为worker pool运行并由Temporal根据任务队列负载自动扩缩,空闲时可缩容至零。这解决了Temporal Worker在请求驱动型无服务器平台上适配困难、需持续付费运行的问题,有助于降低Worker运维成本和应对突发负载。
Google Cloud介绍Gemini代理作为统一代理在初创公司中的应用,包括同事代理、模型选择、连接工具、安全治理和成本控制等能力。文章面向初创团队,说明这些能力如何帮助小团队减少运维开销并提升产出效率。
Google Cloud发布无边界Lakehouse与Gemini的原生集成,让业务用户可用自然语言查询跨云数据,并让代理基于同一数据推理。同时多项Lakehouse功能转为正式可用,包括跨云互连、Iceberg V3支持和零拷贝SaaS集成。这有助于企业在不移动数据的前提下为代理提供数据上下文。
Google Cloud宣布VPC Service Controls增强功能正式可用且不额外收费,支持将文件夹纳入边界成员、在出入口规则中指定文件夹和组织,并提供引导式违规修复建议。这解决了手动维护边界易过宽或过严的问题,有助于安全团队在扩展自主代理时默认保护数据。
Google Cloud汇总了10月12日至16日的数据云产品更新,包括Looker Data Apps预览、Data Agent Kit端到端数据科学管道教程、将仪表盘代理作为代码管理以及AlloyDB原生混合搜索等。这些更新面向数据团队和开发者,帮助他们在现有工作流中引入代理能力并简化搜索架构。
FIDO Alliance发布Passkey Index 2026,数据显示超过三分之一成功登录使用通行密钥,高于2025年的约四分之一,且通行密钥登录成功率高于传统MFA。报告还指出部署通行密钥的参与方报告钓鱼攻击减少和短信OTP成本下降。这为计划部署通行密钥的组织提供了采用率与效益参考。
FIDO Alliance估计全球有70亿个通行密钥在使用,并发布2026年Passkey Index,数据来自15家全球消费服务。文章指出通行密钥正从部署阶段进入日常使用阶段,同时介绍新的FIDO Passkey Rubric自评清单和重组后的Passkey Central资源。这有助于组织评估自身通行密钥部署进度并规划下一步。