Google Cloud博客

据Google Cloud介绍，全球生活方式与娱乐平台Authentic Brands Group基于Gemini Enterprise Agent Platform与Cloud Run构建了AI操作系统AuthOS，其50个互联AI智能体与工具用于加快内容创作、简化工作流。Authentic旗下拥有Reebok、Juicy Couture等50多个品牌。Google Cloud称，超过80%的员工每周使用AuthOS；为Reebok生成AI增强产品图像后，广告支出回报率较未增强图像高出60%以上。AuthOS借助Vertex AI的模块化架构，可接入Model Garden中的数百个模型。

谷歌云发文介绍在Google Kubernetes Engine（GKE）中试用ClusterNetworkPolicy（CNP）的情况。据谷歌云称，标准Network Policy只能在命名空间级别应用策略，而CNP可对整个集群实施细粒度网络策略，便于扩展安全与治理策略。CNP采用三层优先级匹配：管理员层优先级最高，由集群管理员强制执行不可绕过的强制安全规则，例如阻断元数据访问；网络策略层居中，由应用团队管理命名空间级入站与出站规则；基线层优先级最低，由集群管理员设定跨命名空间的默认拒绝等兜底策略。文章以Codelab实验为例，目标是将流量限制在LLM命名空间、仅允许授权客户端访问，并阻止集群范围访问元数据API（DNS 53端口除外）。实验使用自定义VPC与Cloud NAT、运行GKE Dataplane V2的GKE Standard集群、2x2拓扑的…

Google Cloud于2026年11月10日宣布推出Gemini工厂，称这是一项深度共创计划，旨在帮助独立软件供应商从零起步，将基于Gemini的智能体方案上架Google Cloud Marketplace。据Google Cloud介绍，该计划通过旧金山、纽约、桑尼维尔、伦敦、巴黎、特拉维夫和东京等全球技术中心的实操工作坊，由Google Cloud专家与合作伙伴团队共同构思、设计并构建企业AI方案。Google Cloud称，Gemini工厂帮助合作伙伴在MCP连接器、技能、插件与自主智能体之间选择合适的架构，将集成周期从数月缩短至数天，并通过资金激励和上市支持加速客户激活。

谷歌云发布CodeMender参考架构，通过Cloud Run将自动化的漏洞修复直接接入Git拉取请求。据谷歌云博客介绍，该代理在代码分析阶段对漏洞发现给出置信度评分；若低于100%，可用cm verify在沙箱中构建并模拟利用，以判断漏洞是否确实可被利用，模拟结果可能改变严重性评级。由于验证沙箱是临时的，流水线会自动将相关产物流式写入Google Cloud Storage，以保留审计轨迹。谷歌云称，开发者回复/verify与/fix即可在拉取请求时间线内查看利用尝试记录与代码差异，回复/approve后代理将补丁提交至分支并推送，同时把security/codemender-gate提交状态置为绿色；分支保护规则才会使该状态成为合并阻断，否则仅为提示性。谷歌云还提醒，验证流水线需区分真正的阴性结果与测试崩溃，利用未干净完成时应标记为不确定而非判定安全。

据Google Cloud与Hypothesis Group联合调查，受访的1250名美国企业IT与业务决策者中，49%称依赖本地部署软件已导致AI或其他技术项目被推迟、缩减范围、暂停或取消。调查将“遗留”技术定义为在本地电脑和服务器上运行、而非原生部署于云端的软件。39%的受访者称，对遗留软件和云服务商的依赖使其不得不应对复杂的许可规则或合同，或谈判空间受限。80%的受访领导者认为，服务商的既有装机量不应决定企业使用哪种AI技术；78%认为主导上一轮企业技术时代的服务商未必最适合引领AI时代。Google Cloud称，近90%的《财富》100强企业已使用Gemini Enterprise构建、扩展和治理智能体。

谷歌云在KubeCon + CloudNativeCon北美2026大会上宣布，围绕Kubernetes与Google Kubernetes Engine（GKE）推出并扩展一套统一的开源AI原生栈。据谷歌云介绍，该栈包括：Kubernetes原生后训练服务OpenRL、提供前缀缓存感知路由与分离式服务的分布式推理控制面llm-d 1.0、基于KubeRay的GKE上的Ray、面向多轮AI智能体工作流的编排运行时Agent Substrate、内核级容器沙箱gVisor，以及在vLLM与SGLang中为Cloud TPU和GPU提供原生PyTorch支持的TorchTPU。谷歌云称，上述组件均为CNCF Sandbox项目。谷歌云表示，该栈旨在应对强化学习后训练中加速器闲置、缓存不感知的负载均衡、框架碎片化以及多租户集群中智能体代码执行安全等挑战，并称将提供可…

谷歌云11月10日宣布推出Gemini for healthcare，称这是面向医疗行业的专用解决方案，扩展其上月发布的通用Gemini agent。谷歌云称，医疗数据分散在互不连通的电子病历、理赔与行政系统中，临床人员每周需花费近28小时人工核对信息。该方案包含四项核心组件：由领域专家编写的医疗技能、连接电子病历与理赔等系统的连接器、开放的医疗合作伙伴生态，以及支持模型选择的安全治理平台。谷歌云称，该产品支持HIPAA合规，即日起开放预览。

据Google Cloud称，Gemini for business中的Data Cloud连接器已进入预览阶段，业务用户和分析师可用自然语言直接查询实时企业数据。该连接器依托Knowledge Catalog定位相关数据、解析问题，并以用户身份执行权限范围内的查询，同时遵循行级和列级安全规则及终端用户凭证。用户可从BigQuery、Spanner、AlloyDB、Cloud SQL以及Looker的受治理数据中取数，并将结果转入Google Docs、Gmail草稿或Google Slides。Google Cloud称，BigQuery连接器还支持查询Apache Iceberg、Delta Lake和Parquet等开放表格式，以及AWS或Azure上的跨云数据集。

谷歌云宣布，面向大规模加速器集群的分布式机器学习运行时Cloud Pathways在Google Kubernetes Engine（GKE）上正式可用（GA），成为Google Cloud AI Hypercomputer的核心运行时组件之一。该运行时最初由Google DeepMind为训练和部署包括Gemini在内的前沿模型而开发。谷歌云称，过去90天内，领先AI公司和全球企业通过GKE上的Pathways处理了超过1.3亿Cloud TPU芯片小时，覆盖多代TPU。Cloud Pathways采用基于开源IFRT的单控制器架构，提供同址Python边车、弹性容错训练、交互模式与共享Pathways服务。谷歌云同时宣布与Cluster Director的预览版集成，将该运行时扩展至Slurm集群，支持统一多切片JAX执行、弹性训练和交互式笔记本。

谷歌云CISO克里斯·贝茨于2026年11月9日发布2027年网络安全趋势预测，内容汇集谷歌、谷歌云及Mandiant高管的观点。贝茨称，今年年初仅有少数组织使用大模型与智能体发现和修复漏洞，如今已在企业范围内规模化应用；智能体黑客带来的规模、速度与复杂度正超出纯人工响应能力。谷歌云首席产品与客户官卡蒂克·纳拉因表示，随着智能体运营兴起，风险不再只是服务器宕机或数据库失窃，还需关注智能体所依赖的数据与技术基础；自主系统每项重大操作都需完整、防篡改的决策轨迹，记录输入、推理过程、调用的工具与参数及策略放行原因，以便重建、验证与审计。谷歌云工程副总裁拉米娅·奇特拉卡尔称，2027年分析师将不再追逐告警，而是塑造结果。

Google Cloud于2026年11月9日宣布扩充第八代TPU产品组合，新增TPU 8i Max与TPU 8tx两款系统，分别面向超大规模上下文窗口与最高单机架算力密度，以及安全保密推理场景。据Google Cloud介绍，这是该公司首次在一年内推出四款TPU系统，此前4月Google Cloud Next大会已发布面向大规模训练的TPU 8t与面向实时推理的TPU 8i，官方称两者相较上一代TPU训练性能最高提升2.7倍、推理性价比提升80%。Google Cloud称，TPU业务正快速增长，客户已接近100家，涵盖前沿实验室、交易机构、零售商与高校等，并首次支持客户将TPU直接部署至自有数据中心。

谷歌云宣布，GKE动态切片（Dynamic Slicing）正式可用，该功能将逻辑TPU切片的组建与物理节点池的供给解耦。谷歌云称，与为每个TPU切片单独创建静态节点池相比，动态切片可将AI工作负载启动时间最多缩短5倍，工作负载恢复速度提升4.5倍。该功能借助TPU光路交换（OCS）技术动态拼接TPU立方体，支持超出单个立方体规模的超级切片，以及将单个立方体划分为多个更小切片供多个工作负载在同一节点池内运行。谷歌云表示，该机制可消除删除并重建节点池的循环，将硬件故障影响范围限制在单个16虚拟机4x4x4切片拓扑内，并在一至两分钟内替换不健康立方体，同时支持部分健康节点池的利用。

Google Cloud发布开源原生C++库TPU Sync，用于在TPU集群内搬运模型状态。官方称，该库将加速器HBM、主机DRAM、共享存储与数据中心网络视为统一内存层级，通过异步DMA传输让数据搬运与计算重叠。据Google Cloud介绍，在推理场景中TPU Sync把主机DRAM、本地SSD与Google Cloud Managed Lustre变为自动多级KV缓存；在强化学习中则向高层框架提供底层DMA与DCN原语，用于把更新后的权重从训练端流式传至采样端。官方称，在前缀缓存与分离式服务负载下，对235B至480B参数的重型开放权重MoE模型，TPU Sync使KV传输延迟降低逾90%，首Token时间平均缩短90%。该库已接入PyTorch（经TorchTPU）与JAX，并作为vLLM、SGLang和llm-d分离式服务的TPU KV缓存连接器。

Google Cloud称，BigQuery DataFrames（BigFrames）新增的.bigquery accessor让用户无需离开pandas DataFrame即可运行机器学习工作流，包括预测、分类和高维嵌入生成。据Google Cloud介绍，该accessor会把pandas操作转换为Google Standard SQL，在BigQuery基础设施上原生执行TabFM等基础模型，再将结果以标准pandas DataFrame返回；例如ai.predict()可对两个pandas dataframe直接完成回归任务，无需本地训练scikit-learn模型。Google Cloud表示，使用前需具备BigQuery Job User与Agent Platform User角色，并在Jupyter环境安装pandas和bigframes、指定…

据Google Cloud博客介绍，Mito利用Google Cloud的无服务器异步架构，为Movistar Plus+（西班牙电信旗下）制作了一支120秒的西班牙国家队世界杯电视广告。Mito称，该项目需生成逾5000项素材（其中1000段为视频），历经约65轮迭代；广告在西班牙各大电视台播出，制作团队称其95%由AI生成。Mito将API、AI Director及后台任务以Java服务运行于Cloud Run，并用Pub/Sub解耦任务执行，长时视频生成交由后台worker处理；素材存于Cloud Storage并经Cloud CDN分发，模型通过Vertex AI调用。

谷歌云宣布，其下一代存储优化Z4M机器系列在Google Compute Engine正式商用，提供虚拟机与裸金属实例两种形态。据谷歌云介绍，Z4M面向AI/ML训练与推理中的检查点、分布式KV缓存及并行文件系统等场景，搭载第五代英特尔至强可扩展处理器，本地SSD容量最高168000GiB，并配备最高400Gbps的Cloud RDMA网络；相比TCP网络，RDMA可将数据访问延迟降低最多60%。Z4M虚拟机每vCPU提供875GiB本地SSD，实例最高192个vCPU、1536GiB内存。谷歌云称，Z4M随机读IOPS最高15.6M，顺序读吞吐最高75600MiB/s，较Z3分别提升最多70%和110%。

据Google Cloud消息，Gemini Omni 1.2 Flash已在Google Cloud正式可用，面向企业批量制作的商品视频、虚拟试穿和广告等日常视频场景。官方称，该模型生成720p视频价格为每秒0.07美元，较Gemini Omni 1.1 Flash低30%，其他分辨率也有相近降幅；单次可生成和编辑的视频时长由10秒提升至15秒。官方称新模型对图像和视频参考的遵循更强，可保持产品、角色与品牌细节在镜头间一致；支持先以360p或720p生成草稿，再将优选结果提升至1080p或4K，并可在对话中直接修改同一片段，如更换产品、调整灯光或改变机位。音频参考需加入允许列表。Google Cloud称该模型已具备生产可用性，依托其企业级基础设施与安全能力，输出带有不可感知的SynthID水印。Artlist、FLORA、invideo、Krea等客户称已…

谷歌云称，BigQuery推出预览版多级语义聚合函数AI.AGG，内嵌于GoogleSQL，可将语义聚合视为分布式map-reduce问题，让数据团队用单条SQL查询对百万行数据执行自然语言指令。该引擎自动完成行级校验（单行负载超过10MiB将丢弃或报错）、按所选Gemini端点的token上限动态分批、并行推理生成中间摘要，并递归合成直至每个GROUP BY子句产出单一聚合结果。谷歌云表示，AI.AGG依赖全量权重LLM完成各阶段推理，区别于可借助蒸馏CPU代理模型的AI.CLASSIFY等行级函数；该函数原生支持文本与多模态输入，结合Object Tables与OBJ.GET_ACCESS_URL可直接聚合Cloud Storage中的图像。谷歌云提示，传入STRUCT时任一字段为NULL会导致整行被静默丢弃，建议用IFNULL()包裹可空字段。

谷歌云称，其团队利用AlphaEvolve、Harbor与Gemini构建了一套智能体技能优化器，把SKILL.md中的技能文本当作可演化程序，由Gemini提出新版本、评估器打分并保留高分版本。据谷歌云介绍，在Terminal-Bench 2.0公开基准上以OpenCode搭配Gemini 3.8 Flash测试，基线技能下智能体约三分之二的尝试通过，但不用技能时结果大致相同；改用AlphaEvolve迭代数轮后，观察到5%的提升。谷歌云称，Harbor在GKE上以每个试验一个Pod运行真实编码智能体，单次搜索执行数千次试验，评估器回传通过/失败分数及失败或超时任务的简短备注，供Gemini生成下一版本。谷歌云还称，早期同一基准运行中模型延迟解释了候选分数方差的大部分，因此让每个候选与基线技能在同一任务上同时运行、以差值计分；搜索中约三分之一的试验触及时间上…

据Google Cloud称，为期两天的Google公共部门峰会在华盛顿特区举行，超过2700名政府领袖、创新者与行业伙伴参会，主题为「当使命遇上登月」。Google公共部门首席执行官Karen Dahut在主旨演讲中表示，NASA、NOAA、美国战争部、美国能源部、康涅狄格州、美国陆军、凯斯西储大学等机构正与Google合作，在智能体时代推动实际成效。Google Cloud首席执行官Thomas Kurian重申公司承诺，并介绍面向政府服务的Gemini等最新创新，以及Wiz for Gov环境中可用的Wiz红、绿、蓝智能体、Wiz的FedRAMP Class D（High）认证环境，以及在Google Distributed Cloud上为气隙部署的Gemini提供企业搜索能力。

谷歌云在安全峰会上公布智能体时代的安全更新。谷歌云称，其自主代码安全智能体CodeMender可帮助企业在机器速度下发现并修复代码漏洞，消除人工分诊瓶颈。CodeMender可配合包括Gemini 4 Argon在内的多个模型工作，能够识别此前未知的漏洞，并在被利用前生成经过测试的补丁。据谷歌云介绍，Wiz近期使用Gemini 4 Argon等模型识别并协助修复了影响70%网站的核心PHP漏洞，Gemini 4 Argon在发现漏洞、构建可能的利用路径、检测攻击和验证补丁方面均有贡献。CodeMender目前处于预览阶段，新增安全隔离与灵活扫描能力：可在操作系统级沙箱或隔离虚拟机中验证漏洞并模拟利用，并加入人工复核环节；扫描范围可选特定文件夹、整个代码库或自上次扫描以来修改的文件。谷歌云称，自7月预览版推出以来，已有数百家客户使用CodeMender。据泰雷兹…

据Google Cloud博客，日本二手交易平台Mercari企业安全经理Yu Susaki称，Mercari月活跃用户超过2000万，其客服环境需处理个人身份信息，此前依赖传统虚拟桌面基础设施（VDI），存在运维摩擦、用户体验不佳和IT开销高等问题。Mercari改用Chrome Enterprise Premium与Chromebook，将数据控制从操作系统层转向浏览器层，配置严格的数据防泄漏规则，限制用户向未经批准的工具粘贴或上传文件。Mercari表示，由于员工此前已使用Chrome Enterprise浏览器，迁移顺利、采用率高；零接触注册减少了手动设备配置，降低对VDI的依赖并整合多种安全代理后，预计三年内该环境成本下降超过50%，涵盖设备、VDI运行和安全许可费用。Mercari还称，正通过浏览器策略支持在Chrome中安全、只读地使用Gemin…

Google Cloud宣布，Compute Engine API多版本机制正式可用，在保留/v1 API稳定性的同时，以基于日期的版本提供现代化API语义与更强的韧性默认值。据Google Cloud介绍，稳定版以YYYY-MM-DD命名，按季度发布，首个版本为2026-09-01，发布后不再引入破坏性变更，目前无终止支持日期；预览版以YYYY-MM-DD-preview命名，从稳定父版本分支，生命周期为一年。未指定日期版本时，/v1仍为默认且继续获得完整支持，现有应用无需修改。用户可通过X-Goog-Api-Version请求头或$apiVersion查询参数指定版本，资源URI仍沿用/compute/v1/路径。

Google AI与基础设施团队11月3日宣布，与Mercor合作推出物理工程终极考试（PLE）基准及公开竞赛，用于测试前沿模型完成机械、电气、土木与结构工程任务的能力。官方称已发布29项公开任务、评分工具及排行榜。PLE包含85项长周期任务，其中机械30项、电气27项、土木18项、结构10项，每项任务平均含61个文件，共5170个文件，涵盖PDF、表格、邮件、2D CAD图纸、3D BIM模型与文档修订版。据Google Cloud，44项任务由执业工程师编写，41项由工程师设计后由智能体流水线组装并经工程师校验。团队用7种公开智能体框架测试14个前沿模型，官方称所有模型在私有测试集上得分均低于50%，最高分模型在其原生框架上平均得分48.3%；在共同编写任务中，得分最高的智能体配置满足91%的单项约束，但其交付物仅41.3%通过全部硬性安全校验。

Google Cloud称，团队近期持续测量并优化其Google Cloud Developer Plugin，在Gemini、Antigravity等智能体上运行数十个场景，并在GKE Autopilot的隔离Harbor容器中使用Claude Sonnet 5，同时向英伟达开源评估器贡献了Kubernetes与Gemini平台能力。该团队提出验证技能是否值得消耗token的五条工程规则：在启动容器前拦截触发冲突与安全风险，因为编码智能体在首轮并不读取完整SKILL.md，路由器只检查YAML前置元数据中的名称与描述；不要相信在开发者笔记本上运行的评估，本地缓存的凭证与项目变量会污染基线；应测量配对的有无技能消融（Pass@3），而非凭感觉判断。团队称其检索研究中超过三分之一的基准任务在相同代码与提示下连续运行得分不同。

谷歌云咨询团队11月3日发文称，随着企业从生成式AI转向可自主完成多步骤计划的智能体系统，预算、算力与工具只是启动条件，企业级落地更依赖有意的文化工作。该团队基于与多家企业的合作提出五条经验：一是让工作流由智能体执行、由人设定方向，从逐步人工校验转向人工主导，并支持并行处理依赖、按例外管理；二是把对智能体的迟疑转为责任意识，像对待初级团队成员一样主动委派任务、明确权限边界，并从低风险场景起步建立信任；三是管理人与智能体混合团队，按结果协作、奖励善于引导和审核智能体的行为；四是通过实验培养智能体素养，使员工能判断智能体逻辑何时偏离目标。

金融科技公司Nammu21与Google Cloud合作开展概念验证，利用其AI平台将法律协议结构化，并在Google Cloud Universal Ledger（GCUL）上实例化为智能合约，从而自动化贷款全生命周期。据贷款市场协会数据，2024年第四季度面值及近面值贷款的二级市场结算时间平均仍为42天，中位数为27天。Nammu21将每笔融资的管辖条款转化为数字信贷工具（DCI），并把条款映射回原始法律条文，再以可执行行为表达。GCUL为机构级许可制分布式账本，提供近乎即时的交易最终性；其合约语言gculpy为Python的静态类型子集，并内置权限控制，需用户明确授权后合约方可代其存储数据。

谷歌云宣布，AlloyDB for PostgreSQL推出直接访问Iceberg的预览功能，开发者可从AlloyDB直接查询存储在云存储桶中的Apache Iceberg表，并在单条SQL查询中与实时运营数据关联。同时，AlloyDB sync与Lakehouse federation正式可用。谷歌云称，三者共同构成AlloyDB与无边界Lakehouse协作的三种方式：直接访问Iceberg在原地读取并由AlloyDB列式引擎加速；AlloyDB sync按用户设定的计划刷新，为低延迟负载提供湖仓数据；Lakehouse federation在原地查询BigQuery原生表，由BigQuery完成处理。谷歌云称，在Cloud Storage上1TB数据集的测试中，AlloyDB直接访问Iceberg的聚合查询速度最高为亚马逊同类PostgreSQL兼容服务…

谷歌云11月4日公布Agentic Data Cloud的多项更新。据谷歌云介绍，基于开源Apache Iceberg格式的无边界Lakehouse可让企业在多云、本地及SaaS平台上的数据统一治理，过去一年托管的Iceberg数据量增长逾两倍。新功能包括：Gemini可直接在无边界Lakehouse上以自然语言查询跨云数据；面向AWS与Azure的跨云互联与缓存正式可用，官方称可实现私有安全连接且无变量出网费用；AlloyDB新增Iceberg直连，无需ETL或数据副本即可在单条PostgreSQL查询中关联实时运营数据与历史湖仓数据，谷歌云称其聚合查询速度最高快7倍。Delivery Hero旗下talabat员工Harish Ramesh称，采用该方案后数据移动成本降低约40%。

谷歌云宣布推出AlloyDB for PostgreSQL新方案AlloyDB Express预览版，面向开发者与AI编码代理。据谷歌云介绍，该服务可在两秒内通过gcloud CLI、REST API、MCP、Terraform或控制台创建可用的PostgreSQL数据库；数据库在闲置15分钟后自动暂停，不产生计算费用，新查询到达时数秒内自动唤醒。该服务内置向量、文本与混合搜索等企业级AI能力，并提供IAM、VPC Service Controls及原生PostgreSQL角色等安全管控。谷歌云称，用户可免费起步并按用量付费，应用就绪后可一键升级至AlloyDB，保留数据、模式、用户与连接字符串，并获得高可用、只读副本与灾难恢复能力。

谷歌云称，Mandiant在2026年处置了多起威胁行为者劫持企业对大语言模型（LLM）访问权限的事件，该手法被称为LLMJacking，涉及多家云与LLM提供商，影响北美、南美和亚太地区金融服务、零售、科技和运输行业机构。与加密劫持的渐进式资源消耗不同，LLMJacking可在数小时内产生巨额欺诈性云账单；据谷歌云，单起事件单日资源消耗相关欺诈费用超过10万美元，部分机构在访问权限被撤销前累计费用达100万美元。谷歌威胁情报组（GTIG）称，已识别出多个地区以经济动机为主的威胁集群，并观察到分工：一方负责建立初始访问，另一方运营被称为LLM Mixers的下游变现基础设施，后者作为非法路由网关代理、聚合并转售未授权LLM访问。谷歌云称，主要初始访问途径为暴露或被盗的云身份令牌，包括IAM凭证、服务账号密钥、GitHub个人访问令牌和活跃会话令牌。

Google Cloud于2026年11月2日发布月度AI进展回顾，称10月在企业级AI方面取得多项进展。据Google Cloud介绍，Gemini 4 Argon已在Google Cloud上线，可跨长流程多步骤任务保持上下文，适用于复杂软件构建、财务与法律工作及CodeMender等网络安全工具。Google Cloud称，其宣布Claude模型由Anthropic托管部署的选项正式可用，并称自己是唯一同时提供三家领先闭源大模型及200多个第一方、第三方与开源模型的大型云厂商。此外，Claude Opus 5.5与Claude Sonnet 5.5已在Google Antigravity中向Google Cloud客户开放；Gemini for government services进入预览；Gemini Robotics Embodied Reason…

据Google Cloud称，google-cloud-developer插件已于2026年11月2日起在Antigravity市场的Build with Google板块上线，用户可直接安装。该插件为Antigravity提供基础技能、安全护栏与实时文档依据，用于在Google Cloud上构建方案。Google Cloud表示，插件内置的Developer Knowledge模型上下文协议（MCP）服务器默认已获预授权，无需配置API密钥、交换OAuth令牌或编辑配置文件，安装后智能体即可连接官方开发者文档。插件捆绑的技能包括：从GitHub的google/skills仓库按需发现并加载技能的finding-google-skills、基于官方文档提供答案与代码示例的retrieving-developer-knowledge、对gcloud命令做语法校验…

谷歌云发布技术博客，介绍如何在AlloyDB AI中零停机升级向量嵌入模型。博客称，升级嵌入模型需重新嵌入全部数据、重建索引并协调模式迁移，同时不能中断用户查询，常见难点包括新旧模型向量空间不兼容、索引重建开销以及DDL操作获取排他锁导致读写事务停滞。据谷歌云介绍，AlloyDB AI的模型端点管理可在数据库内访问第一方、第三方或自托管嵌入模型，自动嵌入功能在后台生成新向量并随源数据变化保持更新，速度最高达每秒3000条；ScaNN索引构建速度比开源HNSW快10倍。博客以将ecomm.product_reviews表从text-embedding-005（768维）迁移至gemini-embedding-001（3072维）为例，演示在承载实时流量下完成迁移的步骤。

谷歌威胁情报团队（GTIG）称，自2026年8月下旬以来，在Mandiant事件响应工作中观察到多个威胁行为者滥用开源多智能体渗透测试框架ARTEX、PentAGI、CAIRN及可能的定制框架，在攻击生命周期多个阶段执行自动化操作，包括横向移动、数据库利用和窃取准备。GTIG表示，其9月报告已指出部分攻击者正从基础提示转向智能体工作流与LLM自动化；此类框架可自主探索多条攻击路径、排查错误并在数秒至数分钟内达成目标，使入侵速度与规模显著提升。GTIG称入侵手法本身未变，仍依赖窃取凭证和未修补系统，但自动化串联复杂攻击路径带来新的防御挑战。Mandiant Consulting建议采取控制平面隔离、短期凭证、最小权限、分段与行为检测等长期最佳实践。

据Google Cloud称，MLPerf Inference v0.5基准测试结果已公布，该基准涵盖图像分类、目标检测和语言翻译三类数据中心级场景。Google Cloud表示，其使用32块Cloud TPU v3设备在ResNet-50 v1.5上实现每秒处理100万张图像的近线性扩展纪录，并提交了全部三项基准的结果。Google Cloud称，Cloud TPU采用bfloat16浮点数值，训练与推理在同一硬件平台完成，无需量化、重校准或重训练，可减少精度损失与工程投入；Google Translate借此可在模型验证后数小时内将新模型推入生产环境。Google Cloud还称，Cloud TPU v3目前以beta形式向Google Cloud客户开放，并用于Google搜索等内部产品。

谷歌云11月13日宣布推出网络智能中心（Network Intelligence Center），称这是其跨云端与本地数据中心的网络监控、验证与优化平台，并同步公布首批模块。谷歌云表示，随着企业采用多云与混合部署，网络环境日益复杂，运维团队面临可见性不足、排障时间长、配置错误发现过晚等问题。该平台首批包含四个模块：连接测试与网络拓扑（均为beta版）、性能仪表盘与防火墙指标及洞察（alpha版），后续还将推出更多模块。谷歌云称，网络拓扑可提供其全球GCP部署及与公共互联网交互的可见性，并支持回溯最多六周的网络拓扑变化以辅助诊断。

谷歌云11月19日宣布推出面向SAP客户的Cloud Acceleration Program，该计划由此前的Lighthouse项目演进而来，旨在帮助客户将SAP工作负载从本地迁移至谷歌云，或以谷歌云及第三方技术扩展SAP解决方案。据谷歌云介绍，参与客户将获得新的架构模板、加速器和SAP专项支持，以及合作伙伴主导的评估服务、原型设计和SAP专属卓越中心。埃森哲、Atos、德勤和HCL已设立谷歌云专属业务部门；上述公司连同凯捷、DXC、日立oXya、IBM全球商业服务、印孚瑟斯、NTT、TCS和Wipro将建立SAP卓越中心。Atos称其Quick Cloud Start可在四周内完成SAP环境迁移；Wipro推出名为Safe Passage to GCP的迁移框架；SNP的CrystalBridge平台支持近零停机迁移。

Google Cloud在10月26日至30日的更新汇总中称，新发布的AlloyDB Omni网页界面提供集中式图形化仪表盘，用于简化混合云、多云及隔离环境中自管理PostgreSQL工作负载的管理。该浏览器控制台为数据库管理员提供集群健康、硬件利用率和活动数据库连接的实时洞察，并内置查询诊断与AlloyDB列式引擎性能跟踪，无需手动终端命令即可排查瓶颈。Google Cloud还称，API Gateway原生流式支持已进入公开预览，可在现有网关后运行实时与AI工作负载，路由Server-Sent Events、WebSockets、gRPC和分块传输编码，无需修改API规范，并加强对Gemini平台的集成。此外，Google Cloud计划于11月12日举办Community TechTalk，介绍在Apigee中构建语义模型路由。

Google Cloud于2026年10月30日宣布，Google Cloud Budgets的支出上限功能正式可用。官方称，该功能可在不删除资源的前提下防止工作负载成本失控，并基于预览阶段用户反馈推出三项更新：一是支出上限API，可从现有Cloud Billing Budgets API访问，支持以编程方式在各项目内为符合条件的服务设置、更新或删除上限；二是实时成本报告，AI服务的支出上限依据估算的实时成本在数分钟内触发，用户可在成本报告中查看触发时的估算成本；三是月度自动重置，已执行的上限将在下月初自动重置并恢复被阻断的服务，需要人工审计的治理策略仍可沿用原有手动解除选项。官方建议先在开发者沙盒、测试集群等非生产环境设置低额度上限，并注意默认告警在达到上限的50%、80%和100%时发送给账单管理员与项目所有者。官方还称，支出上限会停止按需付费及CUD覆盖…

谷歌云AI基础设施团队称10月推出多项产品与更新，用于支撑AI与智能体工作负载。新计算服务Agent Compute Engine提供硬件隔离的微虚拟机沙箱，并配套Agent Gateway与Agent Registry等治理能力，官方称可实现亚秒级启动、借助写时复制内存共享提升负载密度，并支持跨云可观测性。在英伟达GTC柏林2026上，该团队公布了面向智能体基础设施的更新，涉及基于英伟达Vera Rubin NVL72平台的A5X实例、Virgo网络横向扩展架构与Managed Lustre存储。GKE方面，CPU启动加速功能进入预览，利用Kubernetes原地Pod调整在初始化阶段提升容器CPU资源，官方称可将冷启动加速至多2倍；Wiz运行时传感器附加组件也进入预览。Cloud Run新增Temporal无服务器Worker，可按任务队列需求伸缩并缩容至…

Google Skills于2026年10月30日发布面向金融服务业与法律行业的Gemini视频学习包，称所有视频均可免费获取。金融方向包含四门课程，分别涉及财务顾问洞察、投资组合韧性、债券发行提速与信用市场机会挖掘；法律方向包含五门课程，涵盖监管动态扫描、数据与DSAR响应、合同审查与剧本创建、文件脱敏及NDA起草。Google Cloud称，法律团队可用Gemini建立合规标准并据此审查协议，由模型标记违规、说明理由并给出补救建议。此外，Google Cloud表示其Gemini Agent Ready（GEAR）项目免费开放，注册者可获35个积分用于交互式训练环境。

谷歌云公布10月19日至23日数据云产品更新。据谷歌云介绍，BigQuery的GoogleSQL现支持在SELECT与WHERE子句中使用列别名（正式版需主动启用），可减少嵌套子查询并简化从Snowflake和Teradata的迁移；跨区域表复制也已正式可用，用于简化区域数据复制与灾难恢复。BigQuery对话式分析扩展至蒙特利尔和多伦多区域，并支持将智能体回复导出为CSV或PDF。AlloyDB Omni 18.4.0正式可用，带来PostgreSQL 18.4，新增查询洞察扩展及Thales CipherTrust Manager对透明数据加密的支持。Cloud SQL for PostgreSQL新增托管连接池，并在新项目中默认采用Private Service Connect。谷歌云称，数字身份平台Unico迁移至BigQuery与Spanner后，已…

Google Cloud宣布，知识目录（Knowledge Catalog）扩展语义模型支持正式可用，可原生接入Looker LookML、BigQuery Graph（含BigQuery measures）、dbt MetricFlow、Snowflake Semantic Views、Databricks Metric Views及SAP Core Schema Notation（CSN）中的语义模型与指标定义，并与模式、血缘、数据画像、业务术语表等元数据汇入同一上下文图谱，无需迁移数据或用新语言重写业务逻辑。Google Cloud称，基于内部基准测试，以知识目录为智能体提供上下文可使其准确率提升近4倍，延迟最多降低33%，token用量最多减少75%。该公司称，当两个工具对同一指标定义不同时，两种定义及其来源会同时呈现，便于数据管理员在冲突触达终端用户…

Google Cloud安全负责人Chris Betz表示，Google Cloud漏洞奖励计划（VRP）新增25万美元的Root-in-Cloud奖励层级，用于认可高影响力的架构级安全研究。据Google Cloud称，该层级要求研究者证明在无预先访问、无特殊项目配置的情况下，获得对任意Google Cloud组织或项目的完全管理控制权，等同于roles/owner或完整IAM控制；利用路径不得依赖既有访问权限、泄露或窃取的凭据、用户交互或社会工程。Google Cloud称，在底层生产基础设施Borg中实现远程代码执行或取得生产环境root的漏洞报告，将自动由VRP评审小组评估是否符合该层级资格；研究者一旦在Borg中取得执行权限须立即停止探测，禁止提权、提取生产凭据和横向移动，违者将被取消资格。

Google Cloud称，其无边界Lakehouse现支持BigQuery直接查询由Databricks管理的Apache Iceberg表，无需复制数据。据Google Cloud介绍，BigQuery读取的是Databricks写入的同一批文件，新变更在Lakehouse下一次按计划刷新元数据后可见，刷新频率最高可达每5分钟一次。该方案通过开放的Apache Iceberg REST Catalog与跨云连接，将联邦查询扩展至Amazon S3和Azure Blob Storage等外部云环境；跨云出口费用仍然适用，但Cross-Cloud Interconnect（AWS）与Lakehouse缓存可降低相关成本。在治理方面，管理员可配置与某服务账号绑定的BigQuery Cloud Resource Connection，由该服务账号管理GCS存储桶的…

谷歌云宣布推出XREAL AURA，称这是首款基于Android XR的有线XR眼镜。据谷歌云介绍，该产品采用新引入的分体式计算架构，在眼镜上实现空间计算；配备70度视场角的光学透视显示屏，可将视觉内容叠加于现实世界；镜框重量低于95克，便于员工长时间使用。AURA开箱即支持Google Play商店中的企业应用，并可通过DisplayPort-in功能连接不同平台的笔记本电脑，将应用带入空间环境。谷歌云称，XREAL AURA将通过Android Enterprise框架管理，相关能力包括Managed Google Play、Android零接触注册、完全托管设备模式、Google Play Protect、核心Android平台安全及Device Trust。该设备仅在美国、加拿大、日本和韩国提供。

Google Cloud表示，其Google Agent Skills仓库的GitHub星标数已从1.5万增至2.1万，目前托管来自Google各团队的170多项技能，并分发至多个AI平台。Google Cloud称，该团队将每项技能更新视为产品发布，要求严格语义化版本、确定性自动化校验和强制评估证据。据Google Cloud介绍，作者提交变更后CI/CD流水线立即触发，技能导出至GitHub前须通过六道自动化门并获人工批准：结构一致性、技能linter、语义化版本、评估套件、链接校验和AI审查代理。Google Cloud称，技能会引导AI代理的推理循环、工具选择与执行路径，一处措辞不当可能导致代理调用无效命令参数、陷入死循环或浪费token，因此每次指令修改都属行为变更。

谷歌云宣布，Cloud SQL全托管蓝绿部署进入预览阶段，首发支持Cloud SQL for MySQL。据谷歌云介绍，用户可通过控制台或自动化CLI脚本执行大版本升级与配置更新，停机时间极短；系统持续同步一个并行环境，团队可在切换前用生产数据安全测试，切换后原数据库仍可保留为回退保障。谷歌云称，使用Cloud SQL Enterprise Plus的客户在维护期间可实现亚秒级停机，切换时数据库IP地址、实例名与备份会自动转移，无需改动应用连接串。

Google Cloud称，其公共部门团队正与NASA人类研究计划、约翰逊航天中心机器人团队及喷气推进实验室合作，开发一套概念验证阶段的实体机器人系统，用于支持深空任务并协助宇航员。该系统被设计为多用途载荷处理平台，可承担货物、后勤与设备管理，并在需要时转向医疗支持，例如为疑似肾结石的宇航员取用并准备超声设备。Google称，在约翰逊航天中心iMETRO设施的演示中，该系统执行了定位并移动医疗包的取放操作，采用眼在手相机配置，基于Google Cloud基础设施开发的开源Pi0模型在早期实验室环境中取得85%的初始基线成功率。

据Google Cloud称，Gemini Robotics Embodied Reasoning 2（ER 2）现已在Gemini平台以公开预览形式提供，企业可将Google DeepMind的机器人具身推理模型与Google Cloud的企业级安全、多智能体编排及端到端生命周期管理结合，用于仿真、评估和规模化部署物理AI。该模型可跨固定机械臂、轮式机器人、四足机器人及人形机器人等形态运行，支持多机器人协作与自然语言交互，并可将视觉-语言-动作模型、导航API等低层控制接口声明为工具。Google Cloud称，该模型能以91.3%的准确率定位关键事件发生的视频帧，平均绝对帧距为0.96秒，执行速度为许多更大模型类别的4倍。

谷歌云宣布，面向Red Hat与容器的AlloyDB Omni网页界面正式可用（GA）。据谷歌云介绍，该界面为生产就绪的只读控制台，可让管理员直接查看硬件遥测、查询性能与配置参数，无需依赖命令行即可排查工作负载问题。AlloyDB Omni是AlloyDB的可下载自管理版本，可在本地数据中心、边缘环境与多云部署中运行，内置列式加速与AI工具。网页界面提供集群概览与连接配置切换、CPU/内存/磁盘I/O实时监控、按延迟与调用频率排序的慢查询分析、列式引擎内存与缓存覆盖诊断，以及运行时参数审计，用于识别配置漂移。谷歌云称，界面严格以只读模式运行，诊断会话无法执行写命令或修改底层数据库配置。

谷歌云与甲骨文宣布合作，将谷歌张量处理单元（TPU）引入甲骨文云基础设施（OCI），据谷歌云称，OCI将成为谷歌之外首家提供TPU的超大规模云服务商。双方将于2027日历年开始在OCI上部署TPU容量。谷歌云称，最新一代TPU在低延迟推理场景下每美元性能最高提升80%，大规模训练运行中可维持超过97%的有效吞吐（goodput）。谷歌云还表示，其面向TPU的原生PyTorch栈TorchTPU已在GitHub开源。

Google Cloud发文称，随着AI工作流从静态请求转向自主智能体，高密度安全沙箱需求正把传统基础设施推向架构极限，部分研究实验室要求支持多达100万个并发代码执行沙箱。Google Cloud表示，GKE Dataplane V2基于eBPF，将Pod标签映射为数字身份以执行网络安全策略；针对智能体工作流为每个Pod生成高度独特标签、串行分配身份拖慢Pod创建的问题，该方案把不参与服务选择器匹配和核心资源分组的高基数元数据从Labels迁移至Annotations，并按标签而非注解计算网络身份，从而绕过逐Pod身份生成。Google Cloud还称，可通过Cilium标签排除过滤器进一步控制身份数量。据Google Cloud，有客户称使用GKE上的Agent Substrate跨集群编排数十万个安全环境，并在单一集群上处理超过3万个沙箱的峰值。

据Google Cloud称，BigQuery measures现已正式可用（GA），将商业智能（BI）指标定义与知识图谱统一在同一模型中。Google Cloud表示，此前需要同时使用BI与知识图谱的组织往往运行两套孤立技术栈，靠脆弱的数据管道和运行时人工核对衔接，导致治理失效。BigQuery measures基于BigQuery Graph构建，直接在所描述的图实体上定义指标，使仪表盘与AI代理在获得可信数字的同时获得其关系上下文。Woolworths NZ数据赋能负责人Amanda Reelick称，该功能确保Looker仪表盘、对话式代理与数据团队查询基于相同逻辑，保证指标口径一致并降低数据团队维护开销。

谷歌云发布技术指南，介绍如何通过模型上下文协议（MCP）与谷歌智能体开发套件（ADK），在Gemini Enterprise与Snowflake之间建立安全连接。据谷歌云介绍，该架构让业务用户以自然语言提问，由ADK智能体将问题转交经Snowflake MCP服务器暴露的Cortex Agent，后者借助Cortex Analyst语义视图将问题翻译为SQL，并在Snowflake治理边界内以已认证用户的OAuth会话和角色权限直接执行查询，再将结构化结果返回智能体。谷歌云称，该方式实现确定性的文本转SQL映射，降低模式幻觉或未经验证SQL执行的风险。指南还说明，该自定义编排模式面向在谷歌云上构建复杂多智能体系统的开发者；标准企业基础用例可直接采用联合解决方案。

据Google Cloud称，谷歌云与甲骨文在拉斯维加斯Oracle AI World上宣布扩大AI全栈合作，涵盖AI算力与基础设施（包括通过Oracle Cloud Infrastructure提供谷歌TPU）、企业数据与智能体AI，并深化Oracle AI Database@Google Cloud与谷歌Agentic Data Cloud及Gemini Enterprise的集成。谷歌云称，面向Oracle工作负载的远程MCP服务器（由受IAM管控的ExecuteSQL Data API驱动）已正式可用，可让AI智能体与云服务安全执行SQL并直接交互Oracle数据库；Knowledge Catalog集成处于预览阶段，用于统一元数据发现与治理。谷歌云同时宣布Oracle AI Database@Google Cloud的Gemini连接器进入预览，用户…

谷歌云10月27日宣布，VMware解决方案在谷歌云上正式可用，归属谷歌云Modernize产品组合。该方案为自管理部署模式，在专用谷歌云裸金属上运行VMware Cloud Foundation（VCF），客户对ESXi、vCenter、NSX Manager等VCF组件拥有完整root管理权限，可自行决定维护窗口并集成第三方监控与管理工具。谷歌云称，博通发布VCF 9.x是该自管理选项的关键推动因素，其统一控制平面支持端到端部署与生命周期管理。博通VMware Cloud Foundation部门全球超大规模云负责人Abhay Kumar表示，VCF许可可携带，客户可带入现有订阅、在专用Z3裸金属上以不变方式运行VMware工作负载，并适用谷歌云承诺与折扣优化成本。该方案与谷歌云托管的VMware Engine并存，后者基于VCF 5.2、由谷歌负责自动打…

谷歌云10月26日宣布，Knowledge Catalog中面向Google Cloud上Looker Core的LookML语义语言索引已正式可用（GA）。谷歌云称，企业AI智能体进入生产阶段后，仅能访问数据并不等于理解数据；智能体要准确回答复杂业务问题，需要表结构、数据血缘、治理策略与业务定义等上下文。谷歌云表示，Knowledge Catalog提供跨结构化表与非结构化文档的统一上下文图谱，LookML则编码经生产验证的语义逻辑，包括多粒度连接保护、条件过滤与精确KPI公式。此次集成将驱动可信BI报表的LookML业务逻辑自动索引至Knowledge Catalog，供Gemini Enterprise及自定义AI智能体同时获得企业级资产发现能力与确定性BI语义。谷歌云称，缺少明确语义规则时，智能体易出现指标定义漂移与连接扇出导致财务总额虚增等问题。

谷歌云10月26日推出IAM Helper，称这是一套面向智能体的智能构建模块，可自动化端到端的复杂IAM工作流。据谷歌云介绍，该产品作为Google Cloud IAM的智能体原生编排与接口层，增强Policy Intelligence与Privileged Access Manager（PAM）等核心IAM引擎，使IAM能力可被自主代码助手、部署流水线和自定义智能体直接调用。其Agent Skills基于开放的Agent Skills标准打包，可在Gemini CLI、Gemini Cloud Assist、ADK、Claude Code和Cursor等常见智能体上运行。谷歌云称，内置护栏将只读发现与策略变更分离：诊断与模拟自动执行，访问策略变更则按可定制风险等级暂停，等待人工确认。