保护我们的前沿模型训练环境
OpenAI 说明它如何加强前沿模型训练与评测时的隔离防护，包括离线环境和需要大量算力的红队测试。目前只看到简短的说明，具体做法、实施时间以及是否已用于实际训练，材料里都没有交代，因此能确认的只是方向：减少训练环境与外部网络的接触，并把红队测试提升到更大算力规模。
文中可用工具
提供的材料未提及具体可用工具。
评论 · 分享第一个看法
AI 资源库 · 已整理 2 项
隔离安全
查看与隔离安全相关的 AI 资讯、工具、Skill、工作流和开源项目。
Google 将支撑 Gemini 智能体的基础设施开放为云服务
Google 宣布将把内部支撑 Gemini 智能体的计算基础设施，以 Agent Compute Engine 的形式开放给 Google Cloud 用户预览，时间在今年晚些时候。过去 Google 自家智能体用的这套系统，需要兼顾启动快和隔离安全：传统虚拟机太慢，容器又不够隔离，写代码的智能体还需要 root 权限和独立内核。现在每个智能体都跑在独立的微型虚拟机里，可以挂起、恢复，且沙箱内不放任何密钥，访问外部服务要经过代理校验身份和授权。对开发者来说，以后跑长时间、高权限的智能体任务可以少操心隔离和安全问题。目前只宣布了预览计划，具体定价和上线时间原文未说明。
文中可用工具
- Agent Compute EngineGoogle 给每个 AI 智能体提供隔离微型虚拟机的云服务，尚未开放，仅宣布预览计划
- Agent SandboxGoogle 在 GKE 上提供的开源沙箱项目托管版本，用于运行智能体
- GKEGoogle Kubernetes Engine，Google 的托管 Kubernetes 服务，Agent Sandbox 和 Agent Substrate 运行于此
- Agent SubstrateGoogle 为 GKE 提供的开源智能体运行时，今年五月首次公布
- Gemini Enterprise Agent PlatformGoogle 售卖代码执行和计算机操作沙箱的平台
- FirecrackerAWS 开源的微型虚拟机技术，E2B 用它运行沙箱
- E2B向开发者提供智能体沙箱的创业公司，支持任意云
- Daytona提供智能体沙箱的创业公司，七月加入微型虚拟机沙箱
- Bedrock AgentCoreAWS 的智能体沙箱服务，每个会话独立微型虚拟机
- Cloud HypervisorAgent Compute Engine 微型虚拟机所基于的开源虚拟机监视器
- Agent Gateway在沙箱外校验用户授权与沙箱身份后再注入凭据的网关
- Antigravity原文仅提到 Agent Compute Engine 最初也服务于它，用途未说明