本周运维圈的关键词是“信任”与“治理”：AI Agent 引发的安全与成本失控正在倒逼基础设施重构，而 Kubernetes 与 Docker 的旧漏洞新修复则提醒我们，基础软件的暗坑从未消失。
1. Kubernetes 开始纠正历史 CVE 记录#
Kubernetes 官方博客宣布，将对历史上未被修复的 CVE 进行记录修正，清理那些因组件不在影响范围或被误报的条目。这有助于安全团队更准确地评估集群风险，避免在无效漏洞上浪费精力。 原文链接
2. Docker Engine 爆出“Copy Fail”高危漏洞 (CVE-2026-31431)#
Docker 官方发布安全公告，披露了一个名为“Copy Fail”的严重漏洞。该漏洞影响 Docker Engine，攻击者可能利用容器镜像复制过程中的缺陷实现权限提升。官方已发布修复版本，建议所有用户立即升级。 原文链接
3. AI 编码 Agent 正在安装无人维护的恶意包，安全 Accountability 缺失#
安全机构 Aikido 发现，AI 编码 Agent 在自主编程时会频繁安装无人维护的 Python 包，这些包可能被恶意接管。业内呼吁建立 Agent 行为的责任追溯机制，但“没有人对此负责”仍是现状。 原文链接
4. Token 消耗失控成企业 AI 预算黑洞，新工具开始阻击#
“Tokenmaxxing”现象正在蔓延——AI Agent 因缺乏预算控制导致 Token 费用爆炸。新工具如 Lanai Token Tuner 开始出现，帮助团队设置 Token 预算和用量告警，避免月底账单吓人。 原文链接
5. AI Agent 身份危机：现有安全架构无法应对 Agent 自主行为#
安全专家指出，当前 IAM 和零信任体系在设计时并未考虑“非人类身份”的自主行为。AI Agent 的凭证管理、权限边界和审计追溯都存在巨大空白，这将是下一波安全攻防的主战场。 原文链接
6. 企业故障根因几乎从不是运维团队以为的那个方向#
HPE 的研究表明，企业大规模故障的根因往往隐藏在网络、DNS 或第三方依赖中，而非运维团队第一时间排查的应用层。Agentic Ops 工具正在尝试通过 AI 自动关联跨层指标来缩短 MTTR。 原文链接
7. Snowflake 向 AWS 承诺 60 亿美元，全力押注 AI 数据管道#
Snowflake 宣布将在未来五年向 AWS 投入 60 亿美元，以深化 AI 工作负载的集成。此举标志着云数据仓库与 AI 训练/推理管道的界限正在彻底模糊。 原文链接
本周资讯传递了一个清晰的信号：AI 的自主性正在拷问我们所有的安全假设与成本控制模型，而基础软件的每一行代码依然值得敬畏。
