Google Cloud 升级 VPC-SC 应对 Agent 流量：新增文件夹级边界且免费
rseroter · x · 2026-10-20
Google Cloud 发布 VPC Service Controls 重要增强，针对 AI Agent 带来的安全挑战：Agent 作为一类非人类身份（NHI），决策不确定、跨项目请求数据的速度和规模空前，传统手工维护的网络边界难以招架。
本次更新要点：
- 文件夹可加入边界：文件夹内的项目自动继承边界策略，新项目创建即受保护；
- 细粒度例外管理：可对拒绝访问做有引导、有范围的修复（guided remediation）；
- 默认即安全：即使凭证泄露、IAM 配置错误或有内部威胁，数据也不离开边界；
- GA 且零额外费用。
Google Cloud 开发者关系总监 Reto Seroter 特别提示，企业在面对 agent 流量爆发和新型攻击时，可用这套新能力重新审视网络边界设计。
「Infra」频道最新
- 机器人模型 Dream-1 Beta 单次成功运行成本仅 1.72 美元，比 LLM Agent 便宜最高 41 倍 — gharik · 2026-10-20
- Arm AGI CPU 实测:端到端 agentic 工作流达 x86 的 2 倍 — ryanshrout · 2026-10-20
- 工程师吐槽循环工程:CPU 核和推理算力永远缺一样 — kieranklaassen · 2026-10-20
- 西门子联手 NVIDIA 打造全 AI 工厂：工程量省 85%、上市快 40% — lukas_m_ziegler · 2026-10-20
- Tenstorrent 融资 15 亿美元,估值升至 62 亿美元 — Sethwinterroth · 2026-10-20
- Flex CEO：电网不扩容，「忘了所有前沿模型吧」 — fortune · 2026-10-20