AWS推出了Amazon GuardDuty调查代理工具，用于自动化威胁分类与处理流程。
AWS发布了GuardDuty调查工具的公开预览版。该工具能够将调查结果、90天内的活动记录以及资源拓扑结构整合成结构化报告，这些报告中会包含风险等级、置信度评分以及MITRE ATT&CK分类信息。用户可以通过AWS MCP服务器使用这一工具进行调查，因此调查工作可以直接通过代理工具来执行。目前，每个账户每天最多只能使用10次这个预览版工具来进行调查。 作者：Steef-Jan Wiggers
AWS发布了GuardDuty调查工具的公开预览版。该工具能够将调查结果、90天内的活动记录以及资源拓扑结构整合成结构化报告，这些报告中会包含风险等级、置信度评分以及MITRE ATT&CK分类信息。用户可以通过AWS MCP服务器使用这一工具进行调查，因此调查工作可以直接通过代理工具来执行。目前，每个账户每天最多只能使用10次这个预览版工具来进行调查。
作者：Steef-Jan Wiggers相关文章
如何将应用程序从AWS迁移到GKE [完整指南]
这个指导性实验将带你了解如何迁移一个小型支付应用。该应用包含使用React开发的用户界面以及运行在AWS EC2实例上的Express API，而数据库则仍保存在AWS上。 你需要将用户界面和API迁移到Google Kubernetes Engine上，但无需更改客户目前使用的公共URL地址，而是逐步将流量从AWS转移至GKE，每次转移的比例为几百分比。 完成整个迁移过程后，你将能够在本地运行该应用，在AWS上搭建基础设施，通过八个Terraform步骤在GKE上构建环境，测试新环境是否正常工作，然后将生产环境的流量全部转移到GKE上，完成切换流程，并拆除不再需要的资源。 下图展示了迁移过程
阅读全文
如何利用MCP让AI代理安全地访问内部API
我们的值班团队使用了一个小型内部笔记API。与之配套的网页应用可以显示当前谁正在负责处理紧急事务、哪些日期被安排为部署禁用期，以及运行脚本的位置。该团队中的一位开发人员希望能够在不打开网页应用的情况下，通过类似“Cursor”这样的工具进行搜索。 他们按照大多数人在周五下午会采取的方式设置了这个系统：将API的基本URL复制到助手设置中，将从共享操作库中获取的长期有效令牌粘贴到笔记本电脑的环境变量中，然后在助手的使用说明中添加了一条提示：“仅用于读取笔记内容，不得进行任何修改。” 在他们的机器上，这个系统确实能够正常工作。当他们询问下一次部署禁用期是什么时候时，助手会调用相应的搜索接口，从而返
阅读全文
代理们在三周内重构了30万行代码，而业内人士则都在思考：这究竟证明了什么？
CodeScene发布了一项案例研究：在三周的时间里，这些编程机器人使用大约4,000美元的代币费用，重新编写了30万行C语言代码，其工作过程通过逐帧回放工具进行了验证。在这些过程中，这些机器人还建立了一套针对特定代码库的编程流程指南。不过，业内人士对这项研究的范围、评估指标，以及最终结果在多大程度上受到所使用工具的影响提出了质疑。 作者：Steef-Jan Wiggers
阅读全文
如何使用Python和依赖关系图来检测公共数据集中隐藏的目标泄露现象
不久前，我给一个机器学习模型提供了来自公共CDC数据集的五列数据，让它尝试预测同一文件中的第六列数据。该模型的R²值为0.998，这个数值已经非常接近完美了。 虽然这个结果看起来很成功，但实际上该模型对现实世界的认知几乎没有任何提升——因为CDC本身就是根据其他五列数据计算出了第六列数据的，所以该模型实际上只是机械地应用了CDC的计算方法而已。 数据科学家将这种问题称为 目标信息泄露 ，当输入给模型的数据本身就已经包含了答案的某些信息时，就会发生这种情况。 在公共数据中，这类问题很容易被隐藏起来，因为大量的公共数据都是通过其他公共数据计算得出的。例如，一个政府指数可能是根据调查数据构建的，而另
阅读全文