Eon 如何在 Amazon Bedrock AgentCore 上用 MCP Gateway 构建多云调查能力
Eon 基于 Amazon Bedrock AgentCore 搭建统一的 MCP Gateway,把原先分散在各云平台的逐工具凭证和本地 MCP 进程替换为单一认证网关,让开发者和自主智能体统一访问 AWS、GCP、Azure 三朵云上的调查工具。
Eon 基于 Amazon Bedrock AgentCore 搭建统一的 MCP Gateway,把原先分散在各云平台的逐工具凭证和本地 MCP 进程替换为单一认证网关,让开发者和自主智能体统一访问 AWS、GCP、Azure 三朵云上的调查工具。
Deepgram 与 AWS 团队将 Nova-3 语音转文字模型移植到 AWS Trainium2,用于联络中心分析、医疗转写等离线批处理场景,最终配置在单台 Amazon EC2 trn2.3xlarge 实例上运行 8 个模型副本。
Mandiant 针对攻击者系统性入侵软件工程生命周期(包括攻陷可信安全扫描器、工具库和 AI 开发工具,以及通过 GitHub Actions 缓存投毒、OIDC 令牌提取和可变 action 标签篡改发布带合法来源的恶意包)发布主动防御蓝图。
Google Threat Intelligence Group(GTIG)与 Mandiant 发布开源软件供应链攻击缓解指南,指出 2025 年至 2026 年上半年针对代码仓库、软件依赖和开发者工具(T1195.001)的大规模攻击显著增长,并给出多层防御建议。
推荐理由:原文由 Mandiant 与 Google Threat Intelligence Group 发布,系统梳理了 2025 年至 2026 年上半年开源软件供应链攻击趋势,并给出可落地的多层防御建议,包含具体攻击活动、恶意软件家族、受影响生态与平台级防护更新,便于安全团队对照排查和加固。
Mandiant 咨询团队发布 AI 辅助漏洞管理操作指南,针对 LLM 代理接入代码库与 CI/CD 流程提出安全护栏建议。该指南援引 M-Trends 2026 报告称平均利用时间已降至 -7 天,即漏洞常在补丁发布前一周即遭利用。