Next ’23 参会随想 | 开启智能化新篇章，生成式 AI 成创新关键

以下文章来源于谷歌云服务，作者 Google Cloud

以 Workspace 为例，目前已有超过 30 亿用户和 1,000 万的付费客户在日常中使用 Google Workspace，是世界上最受欢迎的生产力工具。而生成式 AI 能力的引入，可以使得用户在不改变原有使用习惯的同时，让协作变得轻松、有趣且无处不在，让创作更富有灵感，让工作更简单和高效。比如它可以通过从相关源文档生成摘要并自动构建演示文稿。

再比如它可以自动生成会议摘要和需要跟进的事项并将其作为回顾发送给参与者，从而使下一次会议更加高效，也不用担心时间安排而错过了会议。

而 Duet AI in Google Cloud 更是深入在 Google Cloud 所涉及的所有服务，用户可以在任何时间向Duet AI 寻求帮助，查找使用方式或发现问题，解析日志（如下图), 翻译指令等等。

另外，Duet AI in Google Cloud 还可以帮助开发者在集成调用 Google Cloud API 时生成代码，代码分析，自动引入依赖包以及建议测试方案等等。

同时，除了来自 Google 发布的 AI 模型，Model Garden 里加入了包括 Llama 2, Code Llama, Falcon LLM, Claude 2 等开源或三方的模型，使得用户可以更自由地选择 Foundation Model 用来构建大模型。

而在 MLOps 方面， 结合新推出的 Colab Enterprise 和 Vertex AI Pipeline 可以方便地构建 GenAI 的 MLOps 体系从而自动化地监控和训练模型，并利用 Gen AI Evaluation Service 对模型的不同指标进行有效的评估。

最后，大模型的“幻觉”常常是困扰开发者的一个问题，新推出的 Grounding Service 正是为解决此类问题而产生的服务。它可以结合 Google Search 或 Enterprise Search 将输出进行真实性的检查和修正，从而确保输出符合开发者的预期。

使用 Security AI Workbench，Security Command Center Premium 可以快速分析和总结多阶段攻击路径，然后创建易于理解的摘要来解释复杂的攻击。这些摘要有助于快速评估云环境风险最大的地方，以帮助确定响应的优先级。

在合规性方面，Security Command Center (SCC) 还可以提供了实时的合规性报告，利用 Google Cloud 内置的几百个检测器可识别计算、网络、日志记录、GKE 集群中的常见错误配置和漏洞，而这些已经映射到了常见的合规性标准。用户可以直接在 SCC 上查看或下载相关合规性标准的报告，方便提交给相应的审计机构。

而在漏洞扫描方面，我们提供与 Google 自我保护相同的 Web 安全扫描技术 Web Security Scanner，它会自动发现 Google Cloud 上运行的 Web 应用程序中的新漏洞。包括可访问的 git 存储库、跨站点脚本、SQL 注入、Web 应用程序中的弱密码等漏洞。另外，新推出的 Agentless Vulnerability Scanning可以在不安装 Agent 的情况下通过完整的软件扫描和网络端口扫描可为超过 78K+ 操作系统、网络和应用程序 CVE 提供检测。

最后，最新 Security AI Workbench 是业界首个基于 Vertex AI 构建的可扩展平台，并由专业的大模型 Sec-PaLM2 提供支持。该安全模型针对安全用例进行了微调，结合了 Google 安全情报和合作伙伴扩展功能，为用户带来威胁情报、工作流程和其他关键安全功能。Security AI Workbench 将能够快速构建更好的产品和解决方案，通过将专有数据和用户体验与 Google 独特的安全专业生成式 AI 能力相结合，实现差异化，而无需构建和维护昂贵的专有大语言模型和资源。