#cloud

Cloud Security Alliance letak IAM yang lemah — didorong oleh pertumbuhan identiti bukan manusia — sebagai ancaman #1 cloud untuk 2026, dengan dua ancaman berkaitan AI muncul buat kali pertama. Apa maksudnya untuk pasukan cloud.

AI luar talian TactiDrone adalah pengakuan senyap tentang risiko C2 bergantung awan. Jurang yang sama yang menggangu keselamatan awan kerajaan — bakat, silo, rasuah — juga akan menguji pelaksanaan AI ketenteraan Malaysia.

Dari Checkov block PR dalam CI ke AI agent execute one-click fix merentasi code, cloud, dan SOC — peta vendor-by-vendor bagaimana cloud security bergerak dari cari isu ke baiki isu, dan di mana Palo Alto Cortex Cloud platform berada dalam perlumbaan ni.

PSPN 2026-2030, PSEP Cyber Command, dron STRIDE, serangan CL-STA-1062 ke atas infrastruktur kritikal ASEAN, TNB AI grid, dan NACSA Cryptology Centre — kajian kes bagaimana Malaysia membina dan melindungi infrastruktur AI ketenteraan di tengah ancaman sebenar 2026.

EU AI Act mula dikuatkuasakan Feb 2025. Malaysia sedang muktamadkan AI Governance Bill. ASEAN ada framework sendiri. Regulasi sedang membentuk cara kita bina AI — sama ada kita perasan atau tidak. Panduan untuk engineer.

AWS Bedrock Guardrails, Azure AI Content Safety, Google Vertex AI Safety — semua kelihatan bagus dalam dokumentasi. Tapi dalam production, ada jurang nyata antara janji vendor dan perlindungan sebenar. Data daripada Unit42, AML bypass research, dan production latency benchmarks.

Esei dan kajian kes tentang landskap global cloud security dan AI guardrail engineering — perspektif, analisis, dan senario ancaman sebenar dari konteks Malaysia dan ASEAN.

Pada 2024, UNC5537 curi data 165 syarikat Snowflake tanpa exploit sebiji pun. Pada 2023, Scattered Spider letak MGM lumpuh dalam 10 minit telefon. Ini bukan serangan teknikal biasa — ini adalah era baru di mana identiti adalah satu-satunya perimeter yang tinggal.

Singapore dah deploy autonomous drone, DSTA buat AI sistem pengesanan — dan Malaysia? Kita kena tanya soalan ni dengan jujur: di mana kita, dan ke mana patut kita pergi?

Dari drone swarm ribuan unit ke sistem targeting AI yang buat keputusan dalam milisaat — AI dah ubah medan perang. Ini bukan fiksyen saintifik. Ini berlaku sekarang.

Siri nota lapangan tentang AI dalam pertahanan — dari sistem autonomous di medan perang, drone swarm, hingga soalan sukar: di mana Malaysia dalam landscape ini?

Goose oleh Block (kini under Linux Foundation), Anolis AgenticOS Alibaba, dan stack open source agentic AI yang sedang membentuk cara agent run, deploy, dan dikawal keselamatannya.

Siri nota lapangan tentang Cloud Security Engineering — skill yang berubah, tooling moden, dan cara engineer navigate landscape yang dah converge dengan AI dan agentic systems.

Cloud security dah shift ke intent filter. AI dah jadi agent. Agent dah jadi OS. Empat trend yang Gen Z kena faham sekarang.

Cloud Security Baseline (CSB) adalah set kontrol minimum yang kena ada sebelum workload pertama deploy. Ini breakdown praktis — dari CIS Benchmark, drift detection, hingga enforce baseline secara automatik.

Role cloud security engineer dah berubah lebih dalam 2 tahun ni dari 5 tahun sebelumnya. Ini breakdown jujur apa yang berubah, apa yang masih sama, dan skill baru yang kena ada sekarang.

Gen Z Malaysia dah bina, bukan sekadar pakai. Cloud, AI, open source — bakat ada, cuma ramai yang senyap.