← 返回蜂巢洞察

文章：在生产环境中保护MCP：超越入口处的多层防御措施

栏目 技术实践
分类 大数据
标签 防护 层面 nik 生产 安全

本文提出了一种深入防御的方法，用于保障模型上下文协议（MCP）在生产环境中的安全运行。文章阐述了四个层面的架构控制措施：安全执行机制、管理基础设施、出站数据的安全性控制以及语义完整性的维护，并指出，要确保生产环境的安全，必须在最早的可信任控制点就开始实施这些防护措施，而不仅仅是在网关层面进行防护。 作者：Nik Kale

本文提出了一种深入防御的方法，用于保障模型上下文协议（MCP）在生产环境中的安全运行。文章阐述了四个层面的架构控制措施：安全执行机制、管理基础设施、出站数据的安全性控制以及语义完整性的维护，并指出，要确保生产环境的安全，必须在最早的可信任控制点就开始实施这些防护措施，而不仅仅是在网关层面进行防护。

作者：Nik Kale

相关文章

技术实践

播客：具智能行为能力的AI能否让《幻想曲》中的“魔法学徒”这一角色“活”起来？——与特蕾西·班农的对话

在这段播客中，Michael Stiefel与Tracy Bannon讨论了人工智能在软件领域所扮演的角色，以及它在安全性、软件开发以及整个社会层面所带来的各种风险。虽然在一个软件生态系统中建立一定的信任是合理的，但当两个不同的软件生态系统相互交织时，这些风险就会急剧增加。 作者：Tracy Bannon

阅读全文
技术实践

演讲主题：利用CHERI技术实现内存安全性与细粒度的隔离机制

David Chisnall阐述了CHERI硬件架构是如何重新定义指针安全性，从而解决数据隔离与共享所带来的问题的。他解释了CHERI如何为C/C++语言提供空间上的和时间上的内存安全保障，如何通过CHERIoT技术将其应用到微控制器中，以及如何用轻量级且可审计的隔离机制取代那些成本高昂的操作系统级别的远程过程调用机制——而所有这些都不需要对现有代码进行大规模的修改。 作者：David Chisnall

阅读全文
技术实践

Spotify建立了外部索引，以便能够对其数据湖中的数据进行低延迟查询。

Spotify为Apache Parquet数据湖引入了外部索引架构，这种架构能够在不将数据集复制到生产数据库的情况下实现低延迟的点查询。该方案将查找键与Parquet文件中的行位置对应起来，从而允许从云对象存储中进行有针对性的数据读取；同时，这些数据仍可被用于分析、机器学习、人工智能应用以及在线服务。 作者：Leela Kumili

阅读全文