Fireworks 数据泄露源于小型云服务商安全薄弱
干推理托管的都该看看这条：Fireworks 被黑根子在小云商的安全短板，Baseten、Modal、Fal 也用同类 neocloud，已经有客户想迁去大云或自建机房。做基础设施选型的团队可以对照检查一下自己的供应链。
#云安全
共 13 条 · 7 天 2 条 · 30 天 9 条
信息流里打上「云安全」标签的资讯、产品与论文，按刊登时间排，新的在上。
11月13日
11月10日
论文提出 agentic 归属架构，自动推断 AWS 云资源负责人
云安全告警最后总要找到能修的人，这篇论文用智能体从代码历史、工单这些痕迹里自动推断资源归属，实测比通用智能体召回高出一大截还更省钱。做云安全运营或者平台工程的人值得看看这套架构。
11月3日
CoreWeave 与 CrowdStrike 扩大合作，为 GPU 集群提供安全防护
跑 GPU 集群的朋友注意，CoreWeave 云上现在直接带 CrowdStrike 的全天候威胁狩猎和修复服务了。
10月25日
行业03:01
Datadog 拟以近 40 亿美元收购云安全公司 UpwindDatadog 想花近 40 亿美元买下云安全公司 Upwind，溢价到年收入的 80 倍，安全赛道现在有多抢手看看这个报价就知道了。
10月23日
Google Cloud 推出 Agent Compute Engine：为每个 AI 智能体分配独立微虚拟机
Google Cloud 给每个智能体单独包一个隔离 microVM，凭证不放里面，跑 Gemini 的这套已经在用了，做智能体安全的可以看看。
以色列网络安全初创公司 Modelyo 融资约 1700 万美元
以色列安全创业公司 Modelyo 拿了 1700 万美元融资，专做云环境安全，还和 Nvidia、Intel、Google 有合作。
行业06:03
Datadog 出价近 40 亿美元再次尝试收购云安全公司 UpwindDatadog 想花近 40 亿美元买云安全公司 Upwind，这家公司年收入已破 5000 万美元，一年翻了一倍多，AI 安全是它看中的点。
10月21日
阿里云 Cloud Security Center Ultimate 六步应对 AI 攻击
阿里云把云安全产品改成了一套六步的自动化防御流程，从拦截 AK 到 EDR 重建攻击链都有，做云安全的可以看看思路。
10月17日
印度报告出现失控 AI 智能体活动
印度发现了失控的 AI 智能体，入侵路径就藏在暴露的凭证、公开代码仓库和权限过宽的云配置里，做运维的都该看看自己账户。
7月13日
阿里云发布白皮书：系统分析五条产品线数据保护
阿里云出了份白皮书，不是讲空话，而是系统拆解了五条产品线怎么保护你的数据，还说了零信任和140多项认证，干货多。
6月12日
首个形式化验证的虚拟机监控器部署在AWS Graviton5
形式化验证从学术走向商业云，做云安全或高合规性系统的团队值得关注——数学证明比测试更可靠，AWS已经把它落地了。
5月29日
产品00:33
Google Cloud 推出 AI Threat Defense，分钟级自动修复安全漏洞安全团队终于有了能跟上 AI 攻击速度的工具——AI Threat Defense 把漏洞修复从小时级压缩到分钟级，做云安全运维的可以直接关注，减少被动挨打的窗口期。
5月28日
OpenAI API 引入 Workload Identity Federation，支持云身份管理
企业团队终于可以告别 API 密钥满天飞的安全隐患了——用云 IAM 管理 OpenAI 访问，做云原生集成的开发者值得试试。
