Octave 如何基于 Amazon Bedrock 构建安全的多租户 AI 基础平台
Octave 在 Amazon Bedrock 上用 Cohere Embed v4 构建三层多租户 AI 基础平台，将每个用例的部署时间缩短 50%。
#身份与访问
安全实践AWS Machine Learning BlogAI 评分3333 安全实践AWS Machine Learning BlogAI 评分3838 Eon 如何在 Amazon Bedrock AgentCore 上用 MCP Gateway 构建多云调查能力
Eon 基于 Amazon Bedrock AgentCore 搭建统一的 MCP Gateway，把原先分散在各云平台的逐工具凭证和本地 MCP 进程替换为单一认证网关，让开发者和自主智能体统一访问 AWS、GCP、Azure 三朵云上的调查工具。
安全实践AWS Machine Learning BlogAI 评分4040 如何在 AWS 上用 X.509 PKI 保障 AI 智能体身份安全
AWS 与 Keyfactor 联合发布参考架构，用 Keyfactor EJBCA 的 X.509 PKI 为基于 MCP 的 AI 智能体建立可验证、可撤销的加密身份。
安全实践BleepingComputerAI 评分2222 员工在工作中使用个人 ChatGPT 账号？IT 管理员需要做的事
NordLayer 指出，员工在工作时使用个人 ChatGPT 账号可能泄露公司敏感数据，即使企业已提供获批的 Enterprise 工作区。IT 团队需要排查未授权的 AI 使用，并在敏感信息进入个人账号前加以拦截。
安全实践The Hacker NewsAI 评分1010 The Hacker News 网络研讨会：如何用运行时身份控制阻止 AI 驱动的权限提升
The Hacker News 将于 10 月 13 日举办专家网络研讨会，主题是如何用运行时身份控制阻止 AI 驱动的权限提升。会议将讲解攻击者如何在云、本地、SaaS 和 AI 环境中寻找身份缺口，以及 AI 攻击为何压缩防御响应时间。研讨会还将介绍运行时身份安全如何持续评估访问权限并在关键时刻执行安全决策。
安全实践The Hacker NewsAI 评分3838 如何在克隆语音打给团队前开展深度伪造应急演练
针对克隆语音与合成视频已出现在支付欺诈、帮助台重置和权限申请中的情况，安全团队可通过结构化演练在不承担真实风险的前提下找出身份验证的薄弱环节。Gartner 2025 年对 302 名网络安全负责人的调查显示，62% 的组织在过去 12 个月内遭遇过至少一次深度伪造攻击，43% 遇到过深度伪造音频通话。
安全实践BleepingComputerAI 评分2222 如何将 AI 智能体限制在其权限范围内
Token Security 联合创始人兼 CTO Ido Shlomo 提出，AI 智能体越权使用凭证的根源在于 AWS 等系统只校验签名而不校验持钥者身份，因此管控应落在工具调用层。他列举托管智能体设置、运行时钩子、网关、沙箱和端点管控五种执行点，并指出推理检查属概率性控制，无法替代能实际阻断操作的缓解措施。
安全实践AWS Machine Learning BlogAI 评分3838 用 Amazon SageMaker HyperPod 实现 GPU 集群的团队隔离与公平共享
Amazon SageMaker HyperPod 推出基于 EKS 的多租户参考架构，让多个团队共享同一 GPU 集群并保持隔离与资源公平。
安全实践Sophos X-OpsAI 评分4242 Sophos MDR 视角解读 CISA 列出的 17 种常见 Active Directory 入侵手法
Sophos X-Ops 从 MDR 视角解读 CISA 列出的 17 种常见 Active Directory 入侵手法，并指出攻击者在中位 11 小时内就会发起针对该环境的首次入侵尝试。文章认为 Active Directory 防御需结合身份基础管理、遥测与快速响应。