平台工程与AI的碰撞正在重塑运维的底层逻辑：从KubeVirt虚拟机迁移到npm供应链攻击，从Claude Code的Auto Mode到Meta的廉价编码代理，今天的资讯揭示了一个核心趋势——AI工具正在加速渗透基础设施的每一个角落，但安全与可控性却成为新的瓶颈。
KubeVirt跨集群迁移的坑：EVPN如何成为救星#
KubeVirt虚拟机在跨集群迁移时常常失败，原因在于传统网络方案无法保持IP与MAC地址的连续性。EVPN（Ethernet Virtual Private Network）通过VXLAN隧道和BGP路由分发，实现了跨数据中心的二层扩展，让VM迁移变得无缝。如果你的集群依赖Calico或Flannel，这次升级值得关注。原文链接
npm攻击新手法：供应链证明沦为伪装工具#
近期发现的一起npm攻击利用provenance attestations（来源证明）作为掩护，恶意包被签名后看起来完全合法，绕过了传统的信任机制。攻击者甚至构建了蠕虫传播链，影响范围远超预期。这提醒我们，供应链安全不能只看签名，还要审计依赖树和行为模式。原文链接
Claude Code的Auto Mode：人类不可信，AI接管默认#
Anthropic宣布Auto Mode将成为Claude Code的默认模式，理由是人工操作太慢且容易出错。虽然这能提升效率，但也意味着AI将自主执行更多关键操作，对权限控制和审计日志提出了更高要求。运维团队需要重新思考“人在回路”的边界。原文链接
Meta的编码代理便宜，但代价是你的数据#
Meta开源的Muse编码代理主打低成本，但训练和推理过程中会收集用户数据，这对企业合规性构成挑战。相比之下，Coinbase、Shopify和Ramp等公司自建代理却仍依赖Anthropic的模型，说明成本与隐私的权衡远未解决。原文链接 原文链接
AI采用≠AI使用：企业陷入虚假繁荣#
许多企业宣称“AI采用率”很高，但实际使用率却低得惊人。The New Stack指出，衡量标准应该基于任务完成度而非工具安装量。运维团队需要建立更细粒度的指标，比如AI生成的代码被合并的比例，才能真实评估ROI。原文链接
五大AI厂商联手统一插件标准，开发者终于不用学五套API#
OpenAI、Anthropic、Google等五家AI公司共同支持一个共享的插件标准，这意味着开发者可以用一套接口调用所有主流AI工具。对于运维而言，这减少了集成成本，但也需要关注标准的安全实现。原文链接
OpenAI的Astra模型：因安全风险被雪藏#
OpenAI在测试中发现了Astra模型的潜在网络安全漏洞，因此决定推迟发布。这个案例表明，AI模型的能力越强，其被滥用的风险也越大，运维需要提前建立模型访问控制策略。原文链接
AI与云原生的融合已不可逆，但真正的挑战在于如何在加速迭代的同时，守住安全与可控的底线。
