属性基础访问控制（ABAC）克服了传统角色基础访问控制（RBAC）在复杂权限管理中的局限性。ABAC通过评估用户、资源和环境的属性，动态决定访问权限，适用于需要细粒度和上下文感知的场景，如医疗记录和企业数据访问。尽管ABAC更复杂，但在权限需求频繁变化时，提供了更灵活的解决方案。

Unity Catalog推出跨引擎属性基础访问控制（ABAC）Beta版，允许企业在外部引擎上执行细粒度访问控制。用户只需在Unity Catalog中定义一次ABAC策略，便可在所有引擎上强制执行，确保数据安全性和灵活性。该功能通过Iceberg REST Catalog API实现，支持不同引擎间的统一治理。

文章讨论了如何通过Unity Catalog和Unity AI Gateway管理MCP工具，以防止代理AI的潜在风险。新功能实现了对每个MCP工具的细粒度访问控制和审计跟踪，确保只有授权用户可以执行特定操作，并记录所有调用。这种实时政策执行和负载日志记录有效防止错误操作并提供透明度。

本文提供了针对Amazon Bedrock模型调用的安全防护指南，重点在于凭证管理、访问控制和持续监控。建议使用IAM角色和临时凭证以降低泄露风险，限制API调用来源，并通过预算和CloudWatch监控异常费用，以确保及时响应潜在安全威胁。

Unity Catalog推出了三项新功能，提升敏感数据的治理和保护，包括基于属性的访问控制（ABAC）、受管标签和自动数据分类。这些功能能够动态应用访问规则，简化权限管理，确保数据安全，帮助组织更有效地管理数据访问，降低操作成本，提升合规性。

Cloudflare Mesh 是新推出的私有网络功能，允许设备通过 Cloudflare 网络互相通信，提供更细粒度的访问控制。适合需要远程访问内部网络资源的用户，免费套餐支持 50 个节点和用户。若追求速度可考虑 Tailscale 和 Zerotier，若需内网访问则推荐 Mesh。

1Password通过端到端加密和零知识架构保护用户凭证。CTO Nancy Wang讨论了本地代理的安全风险，强调身份验证和访问控制的重要性，并指出随着代理普及，管理和保护凭证将成为关键挑战。

2018年，RedLock发现特斯拉的Kubernetes仪表板未加密，攻击者利用这一漏洞挖掘加密货币。Kubernetes的默认配置过于宽松，缺乏必要的安全控制。本文介绍了通过角色基础访问控制（RBAC）、Pod运行时安全和Falco检测引擎来增强Kubernetes集群的安全性，以确保其在生产环境中的安全。

Prose2Policy（P2P）是一个基于大型语言模型的工具，能够将自然语言访问控制政策转换为可执行的Rego代码。它提供了一个模块化的端到端管道，涵盖政策检测、组件提取和模式验证等功能。在ACRE数据集上的评估显示，政策的编译率为95.3%，自动测试的正向通过率为82.2%，表明P2P生成的Rego政策在零信任和合规环境中是可靠的。

Delta Sharing现已支持基于属性的访问控制（ABAC），允许数据提供者共享受ABAC政策保护的表格。接收者可以在共享表上应用自己的ABAC政策，确保数据安全和合规。所有操作均在Unity Catalog中记录，以满足审计和合规需求。这种数据共享方式为客户带来了实际影响。

Uber开发了基于属性的访问控制（ABAC）系统Charter，以应对复杂的授权需求。该系统通过动态评估属性和条件，提高了授权决策的精确性和灵活性，支持数千个资源的管理，简化了政策管理并提升了性能。

2026年2月12日，Supabase在美国东部地区发生重大故障，持续3小时42分钟，导致用户无法访问所有服务。故障源于内部监控服务的配置错误，启用了AWS的VPC公共访问阻止功能。故障解决后，Supabase采取了审计、实施访问控制和改进监控等措施，以防止类似事件再次发生。

作者计划于周二发布pg_acm，旨在通过预定义角色和默认权限实现项目间的完全隔离，允许授权用户管理数据访问。