Google Cloud 致力于通过其基础设施、工具和治理体系保障数据与业务系统安全。他们采用共同命运模型，主动识别并缓解威胁，防止其影响客户。超大规模云平台是恶意行为者寻求破坏或获取经济利益时的诱人目标。Google Cloud 安全团队积极监控针对 AI 工作负载的利用、加密货币挖矿以及凭证窃取行为。同时，他们利用网络钓鱼和会话 Cookie 窃取等技术的防御措施，防范账户接管。为缓解这些风险，Google Cloud 对异常流量实施细粒度的隔离与限流措施。对于复杂的 AI 工作负载，他们采用协作式分诊机制，并实施本地化身份隔离，以防止横向移动。作为最后手段，若平台完整性受到严重威胁，将执行有针对性的项目暂停。Google 还与代码仓库托管方合作，尽早发现泄露的凭证。透明度至关重要，Cloud Abuse Event Logging 提供了安全通知的可见性。一旦检测到关键滥用行为，便会生成主动支持工单和滥用通知。Cloud Audit Logging 和异常支出警报有助于识别未经授权的活動，而关键联系人机制则确保及时沟通。客户有责任通过实施多因素认证、保护服务账户等措施加固其环境。此外，还建议实施最小权限原则、边界防御以及定期资源卫生管理。Google 持续监控平台健康状态，以检测异常使用模式。维护安全环境是一项合作，需要 Google Cloud 与客户双方的共同努力。通过采用强大的访问控制和安全最佳实践，双方可共同确保工作负载的安全性与韧性。