播客：具智能行为能力的AI能否让《幻想曲》中的“魔法学徒”这一角色“活”起来？——与特蕾西·班农的对话
在这段播客中，Michael Stiefel与Tracy Bannon讨论了人工智能在软件领域所扮演的角色，以及它在安全性、软件开发以及整个社会层面所带来的各种风险。虽然在一个软件生态系统中建立一定的信任是合理的，但当两个不同的软件生态系统相互交织时，这些风险就会急剧增加。 作者：Tracy Bannon
在这段播客中，Michael Stiefel与Tracy Bannon讨论了人工智能在软件领域所扮演的角色，以及它在安全性、软件开发以及整个社会层面所带来的各种风险。虽然在一个软件生态系统中建立一定的信任是合理的，但当两个不同的软件生态系统相互交织时，这些风险就会急剧增加。
作者：Tracy Bannon相关文章
人工智能如何改变补丁更新流程，以及开发人员需要了解哪些关于漏洞暴露管理的相关知识
当漏洞扫描工具报告你的应用程序存在23个安全漏洞时，其中4个属于严重等级，7个为较高风险等级，剩下的12个则为中等风险等级，乍一看，解决办法似乎很明确：立即开始修补这些漏洞。但究竟应该先修复哪一个呢？ 这在漏洞管理中一直是个棘手的问题。虽然安全团队可能会及时发现存在漏洞的代码依赖项，但并不总能立刻对其进行修复。开发人员需要确保这些有漏洞的代码仍在被使用中，并在将修复方案部署到生产环境之前完成所有必要的测试。 不过，最近在利用人工智能来检测软件漏洞及攻击手段方面确实取得了一些显著的进展。例如，这篇 研究 就详细介绍了相关的研究成果以及未来的发展方向。 但这一切究竟如何才能真正帮助开发社区呢？我们
阅读全文
演讲主题：为人工智能代理构建数据层：从事务系统到多中心处理架构及语义模型
Fabiane Nardon介绍了TOTVS是如何为那些对大量数据“渴求不已”的AI系统准备企业数据的。她探讨了如何在精确性、安全性与成本之间平衡确定性逻辑与非确定性大语言模型。Nardon还详细说明了如何通过使用数据网格、低延迟数据库架构、语义本体以及动态的工具选择机制，来优化上下文窗口的设计，并减少事务系统中因数据处理而产生的开销。 作者：Fabiane Nardon
阅读全文
演讲主题：向外拓展：从编写代码到发挥影响力
布拉德·格兰瑟姆探讨了软件工程师和架构师如何从个体贡献者转变为具有影响力的技术领导者。他分享了一些实用的建议，包括如何将自身技能扩展到业务和法律领域、如何调整沟通方式以适应非技术领域的利益相关者、如何摒弃个人私心来助力团队发展，以及如何应对复杂的组织环境以最大限度地发挥自己的技术影响力。 作者：布拉德·格兰瑟姆
阅读全文
文章：在生产环境中保护MCP：超越入口处的多层防御措施
本文提出了一种深入防御的方法，用于保障模型上下文协议（MCP）在生产环境中的安全运行。文章阐述了四个层面的架构控制措施：安全执行机制、管理基础设施、出站数据的安全性控制以及语义完整性的维护，并指出，要确保生产环境的安全，必须在最早的可信任控制点就开始实施这些防护措施，而不仅仅是在网关层面进行防护。 作者：Nik Kale
阅读全文