全球

127 文章

云计算与数据中心

Microsoft自21世纪初以来将其数据中心的用水强度降低近90%

Microsoft表示，2025年其数据中心的平均用水效率从每千瓦时2.3升降至0.27升，并在2025财年实现了全球补偿水量超过取水量。该公司将低耗水或零耗水冷却技术、再利用以及对当地基础设施的投资结合起来。

2026-06-24

技术

微软正式推出 Azure Copilot Observability Agent，用于管理代理式云环境

微软宣布正式推出 Azure Copilot Observability Agent。该工具基于 Azure Monitor，可跨不同环境连接日志、指标、跟踪记录、系统拓扑和运营上下文。微软表示，该工具可帮助运维团队更快地从发现故障转向了解故障原因并加以处理，同时支持更加依赖代理和治理的运营周期。

2026-06-23

科技公司

苹果推出 Siri AI：更强大的个人助理，由 Apple Intelligence 提供支持

苹果公布了全新版本的 Siri，名为 Siri AI，具备个人情境理解能力、广泛的世界知识，以及对屏幕所显示内容的感知能力。这些功能将于 2026 年 6 月 8 日起向开发者开放测试，并将在当年晚些时候以测试版形式面向用户推出。

2026-06-08

网络安全

谷歌：间接提示注入攻击已出现在网络上，但复杂程度有限

谷歌威胁情报团队对公共网络内容开展的调查显示，不同实体已开始尝试利用间接提示注入攻击人工智能系统；在2025年11月至2026年2月期间，恶意类别中的相关检测数量增加了32%。尽管已观察到的攻击复杂程度有限，谷歌预计，随着人工智能系统能力增强以及攻击实施成本下降，此类攻击的规模和复杂程度将不断增长。

2026-04-23

网络安全

Google 将 Rust 集成到 Pixel 10 调制解调器中，提升蜂窝连接基础的安全性

Google 宣布，Pixel 10 系列将成为首款在蜂窝调制解调器软件中集成内存安全 Rust 语言的 Pixel 设备，具体方式是用 Rust 编写的组件替换 DNS 解析器。该公司表示，此举可降低一整类内存安全漏洞风险，尽管该组件会使软件镜像增加约 371 KB。

2026-04-10

网络安全

Google 为 Windows 上的 Chrome 用户提供设备绑定会话凭据

Google 宣布开始面向 Windows 用户公开提供 Chrome 146 上的设备绑定会话凭据（Device Bound Session Credentials）技术，并计划在未来版本中将其扩展到 macOS。该技术将登录会话与保存在设备硬件中的加密密钥绑定，使被盗的 Cookie 无法使用。

2026-04-09

网络安全

Google如何持续应对Workspace中的间接提示注入攻击

Google阐述了其持续应对针对多数据源人工智能应用的间接提示注入攻击的方法，例如集成Gemini的Workspace。该方法依靠发现攻击、对攻击进行分类、生成合成数据，然后更新确定性防御、机器学习模型和LLM，并强化Gemini模型本身。

2026-04-02

网络安全

Google在2025年向漏洞研究人员支付超过1700万美元

Google宣布，其漏洞奖励计划在2025年向全球700多名安全研究人员支付了超过1700万美元，较上年增长超过40%。该计划推出了专门的人工智能方向，扩大了Chrome奖励范围，并为OSV-SCALIBR工具推出了新计划；此外还举办了多场安全研究活动，产生了数百份报告。

2026-03-31

网络安全

谷歌开始在 Android 17 中测试后量子密码学

谷歌计划将后量子密码学改进引入 Android 17，先从下一版测试版开始，随后面向公众推出生产版本。这些变化涵盖 Android Verified Boot、Remote Attestation、Android Keystore 以及 Google Play 应用签名，并支持 ML-DSA 算法和混合签名。

2026-03-25

网络安全

Chrome يطوّر بنية جديدة لشهادات HTTPS لمقاومة الحوسبة الكمية

أعلنت Google عن برنامج في Chrome لتطوير شهادات HTTPS مقاومة للحواسيب الكمية بالاعتماد على شهادات أشجار Merkle، مع خطة نشر تدريجية تبدأ بتجارب فعلية بالتعاون مع Cloudflare وتنتهي بإنشاء مخزن جذور مخصص.

2026-02-27

网络安全

Google阻止发布175万个违规应用，并在2025年封禁超过8万个开发者账号

Google公布了2025年Google Play和Android安全体系的成果，表示阻止发布了超过175万个违规应用，并封禁了超过8万个恶意开发者账号。Google Play Protect还将针对恶意应用和诈骗的保护范围扩大到185个市场及超过28亿台Android设备。

2026-02-19

网络安全

HTTPS 证书行业将逐步取消 11 种安全性较低的域名控制权验证方式

Chrome 根计划和 CA/Browser 论坛通过了新要求，将逐步淘汰签发 HTTPS 证书时用于验证域名控制权的 11 种旧方法。该过程将分阶段进行，其完整安全价值预计到 2028 年 3 月显现，并推动网站所有者采用自动化且可通过加密验证的方法。

2025-12-10

网络安全

谷歌解释如何缩小 Android 图形处理单元的攻击面

谷歌与 Arm 合作提出了一种通过 SELinux 策略限制不必要的 IOCTL 命令，从而强化 Mali GPU 单元软件和固件的方法。指南包括创建渐进式策略、对命令进行分类，并在设备上强制执行之前进行测试。

2025-12-09

网络安全

Google 如何为 Chrome 的代理式浏览能力构建安全层

Google 介绍了一套多层安全架构，用于保护 Chrome 中 Gemini 的代理式能力，防范间接提示注入、数据泄露和执行非预期操作。该架构包括一个独立模型，用于审查操作是否符合用户目标；还包括用于限制代理可读取或修改资产的集合，以及用户确认机制和持续测试。

2025-12-08

网络安全

Google开放Quick Share与AirDrop之间的文件共享，并采用Rust提升安全性

Google宣布Quick Share兼容AirDrop，可在Android和iOS设备之间实现双向文件共享，首先支持Pixel 10系列。公司表示，该功能采用设备到设备的直接通信通道，并依托Rust、内部测试以及NetSPI的独立评估。

2025-11-20

网络安全

Google称Android如何保护用户免受电话诈骗

Google介绍了Android中由人工智能支持的防护层，以应对诈骗电话和诈骗短信，并指出每月拦截超过100亿次疑似恶意尝试。Google还展示了一项调查和两项独立评估的结果，这些评估比较了Android与iPhone设备的防护能力，同时指出部分评估和功能可能并非在所有国家/地区提供。

2025-10-30

网络安全

Chrome 将在 2026 年默认启用安全连接，并警告 HTTP 网站

Google 计划在 2026 年 10 月发布的 Chrome 154 中默认启用“始终使用安全连接”设置，使浏览器在首次访问任何未使用 HTTPS 的公共网站前请求用户许可。公司将于 2026 年 4 月开始向 Enhanced Safe Browsing 用户推出该设置，这些用户超过 10 亿人，随后将推广至所有用户。

2025-10-28

网络安全

谷歌披露绕过 DDR5 内存 Rowhammer 防御的 Phoenix 攻击

谷歌与苏黎世联邦理工学院（ETH Zurich）合作支持的研究显示，定制攻击模式能够绕过部分 DDR5 模块中增强的 TRR 防御，并在一台配备 DDR5 内存的量产桌面系统上实现首次通过 Rowhammer 进行权限提升的漏洞利用。该公司仍在继续开发测试平台和 PRAC 标准，以加强 DRAM 生态系统的防护。

2025-09-15