← 返回蜂巢洞察

超越零点:谷歌推出了“BeyondCorp”的继任者

在最近发表的一篇研究论文中,谷歌提出了“Beyond Zero”这一概念——这是一种“专为人工智能时代设计的安全模型”,它将“零信任”理念应用到了自主运行的智能系统上。这种新的安全机制将访问权限的控制权限从应用程序层面下放到具体的资源或操作层面,同时结合静态的授权规则与动态的人工智能决策机制,从而实现以机器般的速度来执行各种安全控制措施,无论是对于人类用户还是智能系统而言都是如此。 作者:雷纳托·洛西奥

在最近发表的一篇研究论文中,谷歌提出了“Beyond Zero”这一概念——这是一种“专为人工智能时代设计的安全模型”,它将“零信任”理念应用到了自主运行的智能系统上。这种新的安全机制将访问权限的控制权限从应用程序层面下放到具体的资源或操作层面,同时结合静态的授权规则与动态的人工智能决策机制,从而实现以机器般的速度来执行各种安全控制措施,无论是对于人类用户还是智能系统而言都是如此。

作者:雷纳托·洛西奥

相关文章

技术实践

播客:保护人工智能代理的安全:身份认证、授权机制以及DPACT框架

在这一集中,Sahil Agarwal讨论了在人工智能代理时代,身份识别、授权机制以及安全性所面临的诸多关键挑战。他介绍了DPACT框架(即委托机制、政策设定、可审计性、上下文信息以及时间因素),并将其视为构建负责任、受到有效监管的人工智能系统的蓝图——这种系统会摒弃基于简单令牌的访问控制方式,转而采用有限授权、委托管理的模式。 作者:Sahil Agarwal

阅读全文
技术实践

文章:无需消息代理的分布式Spring Batch框架

分布式Spring Batch系统在进行任务划分时,需要一个共享的、持久化的作业存储机制。本文认为,这个数据库本身就可以充当整个协调系统,因此无需使用消息代理。这种架构能够根据实际运行的节点数量来分配任务处理工作,每项任务都由单独的主节点负责执行,且不存在固定的协调者节点;通过“比较并设置”机制可以确保任务不会被重复执行,同时支持两阶段的心跳检测与故障转移功能。在某些情况下,使用消息代理仍然是更合适的选择。 作者:Janardhan Reddy Chejarla

阅读全文
技术实践

Google的SynthID检测工具简化了水印检测流程,并扩展了对其他人工智能服务提供商的支持。

谷歌DeepMind宣布,SynthID检测器现已在全球范围内正式投入使用。这一工具专门用于识别由人工智能生成的内容,包括那些使用OpenAI、NVIDIA、Kakao等合作伙伴提供的人工智能技术创建的媒体文件。预计苹果公司也会很快加入对这一工具的支持。 作者:Sergio De Simone

阅读全文
技术实践

演讲主题:人工智能是一种“放大器”——它能提升性能,而非导致系统出现故障。

Nathen Harvey分享了DORA研究关于人工智能在软件交付中的应用所获得的见解。他解释了为什么人工智能能够起到“放大器”的作用,DORA人工智能能力模型是如何推动实际成果产生的,以及为什么工程领域的领导者必须突破代码审查等瓶颈,才能实现持续的高效率、降低交付过程中的不稳定因素,并在不让开发团队过度疲劳的情况下提升他们的工作效率。 作者:Nathen Harvey

阅读全文