K8s 安全风暴来袭：SBOM强制、Java漏洞库、AI Agent接管运维，你准备好了吗？

容器安全和软件供应链合规正在成为运维的硬门槛，而AI Agent正悄然从代码生成渗透到基础设施操作，运维工程师需要同时应对法规压力和技术变革。

1. SBOM不再是可选项，而是出货必备

#

Docker连续发文强调SBOM（软件物料清单）的重要性，尤其是在欧盟《网络弹性法案》（EU Cyber Resilience Act）即将生效的背景下。生成容器工作流的SBOM已成为合规刚需，否则可能无法出货。

• How to Generate an SBOM for Container Workflows
• EU Cyber Resilience Act: Overview, Requirements, and Timelines
• What is an SBOM (and Why Can’t You Ship Without One)?

2. Java安全告急：Chainguard和Azul出手修补未打补丁的漏洞

#

Java生态存在大量未修补的CVE，Chainguard推出可直接替换的修复库，而Azul则试图在AI之前发现未打补丁的JVM。运维需要重新审视Java基础镜像的安全策略。

• Chainguard targets Java’s unpatched vulnerability backlog with drop-in remediated libraries
• Azul wants to find your unpatched JVMs before AI does

3. Kubernetes团队信任自动化部署，但不敢让AI碰CPU

#

调查显示，K8s团队乐于用自动化流水线发布代码，但对AI直接控制CPU资源持保留态度。随着AI Agent能力增强，这种信任边界正在被挑战。

• Kubernetes teams trust automation to ship code but not to touch CPU, and AI is raising the stakes

4. Agentic基础设施运维：从数据准确性开始

#

NetBox提出，AI Agent要接管基础设施运维，必须先有准确、可靠的基础设施数据。没有高质量的数据，Agent只会加速混乱。

• Agentic infrastructure operations begin with accurate, reliable infrastructure data

5. OpenAI自研芯片Jalapeño，AI栈竞争白热化

#

OpenAI推出首款定制芯片Jalapeño，意图抢占更多AI基础设施栈。这对运维意味着未来可能需要管理更多异构硬件。

• OpenAI wants to claim more of the AI stack with Jalapeño, its first custom chip

6. GitLab调查：开发者正在验证自己没写的代码，技术债加速累积

#

GitLab调查1500名开发者发现，AI生成的代码越来越多，但团队仍需为这些代码的质量负责。技术债不会因为AI写了代码就消失。

• GitLab just surveyed 1,500 developers. Here’s why it matters for your codebase.
• AI can write the code. Your team still owns the debt.

7. Rust基金会推出官方培训，降低陡峭学习曲线

#

Rust在系统级运维工具中越来越流行，但其学习曲线一直是痛点。Rust基金会正式推出官方培训和认证，帮助团队更快上手。

• Trust in Rust: Foundation debuts official training to tackle steep learning curve

8. K8s设备管理工作组（WG Device Management）最新进展

#

Kubernetes社区持续关注设备管理，WG Device Management的最新动态表明，K8s正在向更广泛的硬件场景扩展，包括GPU、FPGA等。

• Spotlight on WG Device Management

合规、安全、AI——运维的三座大山越来越重，但也是技术人升级的最佳时机。