大模型最大收购案诞生;数据云服务数据流通提升数据开放能力;33款数据库通过可信数据库评测;MSSQL攻击强度使其他数据库相形见绌

星环科技数据云平台 Tanswarp Data Clould(简称TDC)发布3.2版本，新版本新增三大功能：支持星环科技大数据基础平台 Transwarp Data Hub 底座就地升级到 TDC;基于多租户技术的内部数据共享，打破数据孤岛;基于TDC打造的外部数据流通，帮助企业提升数据开放能力。

截至目前，星环科技数据云平台 TDC 已经在数十家大型企业落地，覆盖多个行业。其中典型案例包括：为江苏农信建设的大数据 DaaS 应用平台，提升了江苏农信数据输出服务能力;为上海大数据中心建设了上海市数据共享交换平台，为一网通办、政府大屏、政务决策等政务应用提供支撑，有效提升政府部门办事效率;为中化中化信息大数据平台建设提供了一站式的大数据解决方案，充分整合和管理企业各个系统全生命周期数据，快速挖掘数据背后的价值，综合提升企业管理和运营能力。

清华大学数据治理研究中心发布了《2022中国数字政府发展指数报告》。报告确立了组织机构、制度体系、治理能力和治理效果四大维度，将2022年《国务院关于加强数字政府建设的指导意见》提出的数字政府五大建设体系和五大目标特征加以融合应用和指标呈现，对2022年我国31个省级和333个地级市数字政府发展水平进行了实证评估。

根据发展梯度，《报告》将31个省级政府划分为发展程度不同的五种类型：引领型、优质型、特色型、发展型、追赶型。在31个省级政府中，上海、北京和浙江三地位列数字政府第一梯队——“引领型”数字政府。优质型和特色型都包括六个省级政府，发展型包括七个省级政府，而追赶型包括九个省级政府。

Malwarebytes调查显示，81%的人担心ChatGPT和生成AI带来的安全风险。这家网络安全供应商在5月下旬的一项调查中总共收集了1,449 份回复，其中 51% 的受访者质疑人工智能工具是否可以提高互联网安全性，63% 的人不信任 ChatGPT 信息。更重要的是，52%的人希望暂停ChatGPT的开发，以便监管能够赶上。只有7%的受访者认为ChatGPT和其他人工智能工具将提高互联网安全性。

今年3月，一大批科技界人士签署了一封信，呼吁所有人工智能实验室立即暂停比GPT-4更强大的人工智能系统的训练至少6个月，以便有时间“共同开发和实施一套用于高级人工智能设计和开发的共享安全协议”，这些协议由独立的外部专家进行严格的审计和监督。这封信引用了“具有人类竞争”智能的人工智能系统带来的“深刻风险”。

围绕企业生成式人工智能使用的潜在安全风险是有据可查的，已知会影响使用的大型语言模型(LLM)应用程序的漏洞也是如此。同时，恶意行为者可以使用生成AI/LLM来增强攻击。尽管如此，该技术仍有增强网络安全的用例，随着供应商试图帮助其产品更智能、更快速、更简洁，生成式人工智能和 LLM 增强的安全威胁检测和响应是网络安全市场的普遍趋势。

日前，2023大数据产业发展大会主论坛发布“2023大数据十大关键词”。数据从计算机语言到成为生产要素的全生命周期包括以下七个环节，数据资源化、数据治理、数据资产化、数据开发应用、数据流通、数据要素市场建设、数据安全。

今年的十大关键词中有四项分布于数据开发应用环节，两项分布于数据要素市场环节，两项分布于数据安全环节，体现出了今年发展的重点在于数据的业务赋能与内外部融通，以及继续夯实安全基础。

·湖仓一体：数据平台发展进入融合一体化新阶段

·数据资产化：产学研齐推进，关键环节有望突破

·DataOps：标准引领，国内DataOps已进入规模落地阶段

·数据服务：服务体系建设成为数据中台发展规划的重点

·智能增强分析：数据分析的智能化升级

·数据伦理：国家数字经济治理体系重要组成部分

·数据基础制度：破解数据要素价值释放难题

·公共数据授权运营：全国各地广泛开展，走向规模化与规范化

·数据安全风险评估：数据安全治理的重要抓手

·数据出境：三条路径从理论走向实践

为适应数据应用需求，大数据平台架构持续演进，历经数据仓库、数据湖两个阶段。2020年，湖仓一体概念提出，湖仓一体架构因能实现数据资产统一管理、降低数据冗余、降低大数据平台架构运维复杂性，将成为大数据平台的主流架构。

根据爱分析调研，2022年中国湖仓一体平台软件市场规模15.2亿元。其中，星环科技占比7.3%，位列前三。爱分析预测，2025年，中国湖仓一体平台软件市场规模将达近100亿元，2022-2025年三年复合增长率为86%。

报告认为，湖仓融合作为湖仓一体的先进架构，在ACID事务性、存算分离、批流一体、元数据统一管理等方面具有明显优势，未来将成为湖仓一体架构实现的主流技术。

要在竞争激烈的湖仓一体市场取得成功，厂商应当重点关注云原生、湖仓融合、Data Fabric、DataOps等能力的构建，以上能力将构成湖仓一体平台软件的技术壁垒。在布局上，需重点布局金融业，同时关注工业、交通等潜力行业。

星环科技和上海交通大学等单位联合申报的“面向多云协同的智能数据平台的关键技术与应用”荣获2022年度上海市技术发明一等奖。

此次“面向多云协同的智能数据平台的关键技术与应用”获奖项目采用了星环科技数据云平台TDC。该平台应用在智慧城市的数字底座、智慧政务、智慧法院等几十个场景的系统中，服务政府和企业客户，包括上海市等城市的智慧城市服务和大量企业的数字化转型。星环科技已在金融、能源、制造、交通等行业多个客户实现了数据分析场景中部分关键信息系统的国产替代，替代的对象包括传统关系型数据库Oracle、IBM DB2、Teradata，以及搜索引擎Elasticsearch、大数据平台Cloudera Data Platform、数据统计分析软件SAS等。

基于数据集成的核心痛点和用户诉求，近期腾讯云数据传输服务DTS重磅发布全新数据集成方案，该方案采取全增量数据一起的同步方式，将数据源先同步到Ckafka，再从Ckafka消费数据投递到数据湖仓，可以有效帮助用户解决数据湖仓建设前期数据集成的问题。

DTS是腾讯云自主研发的专注于数据库传输服务的工具，可以实现数据源在业务不停服状态下的实时数据同步，整个数据同步过程对源库业务无影响。数据源头为MySQL，通过DTS获取MySQL的全量+增量数据到消息队列Ckafka，然后适配消费Demo，将消息投递到数据湖仓。

使用DTS同步到Kafka的链路形式替代之前使用Canal组件的链路，最终实现高性能传输、高稳定性保障的同时有效降低了运维成本。

·传输性能高：DTS的传输性能与用户实际网络延时、带宽、数据本身的规格配置都有关系，在用户源端和目标端规格都比较高，网络无瓶颈的情况下，项目实测DTS全量阶段的RPS最高可达30万/s，增量阶段最高可达1.5万/s。

·稳定性强：DTS可提供高SLA保证，任务稳定性极强。

·运维成本低：用户之前使用Canal组件时，平均每月大概需要半个人力投入到研发和运维中，改用DTS后，任务配置完成后基本无需运维人员投入，大大减少运维成本。

DTS提供的同步到Kafka数据集成方案具有通用性，目前已成功应用在出行、零售、游戏、互联网、金融等多个行业，并收获了用户的良好口碑。

Salesforce 旗下公司 Tableau 宣布，其平台的 2023.2 版本现已推出新功能，可提高分析平台的生产力、效率和安全性。

Tableau 2023.2包括了多行计算、线条图案、个人访问令牌管理员控制、可编辑的可视化替代文本、Salesforce Data Cloud连接器、对已知问题进行新的、更简单的状态跟踪等新技术和新功能，旨在让每个人都可以访问数据。

作为连接 Apache Doris 与 Apache Flink 的桥梁，Doris-Flink-Connector 实现了数据在 Flink 和 Doris 两端的实时快速传输。SelectDB正式发布了 Doris-Flink-Connector 1.4.0 版本。

新版本引入了一系列重要更新，集成了Flink CDC、实现了从 MySQL 等关系型数据库到 Apache Doris 的一键整库同步等。在实际测试中，单个同步任务可以承载数千张表的实时并行写入，从此彻底告别过去繁琐复杂的同步流程，通过简单命令即可实现上游业务数据库的表结构及数据同步。

新版本还实现了异步的 Lookup Join、实现了 Stream Load 连接按需链接、引入了轮询机制等。通过以上更新与优化，进一步简化了 Doris-Flink-Connector 使用成本并提升了数据导入效率与维表查询效率。此外，新版本已实现了对 Apache Flink 1.17 最新版本的支持。

数据湖屋提供商Databricks以13亿美元的价格正在收购大型语言模型(LLM)和模型训练软件提供商MosiacML，以提升其生成AI产品。

Databricks已经提供了一个名为Dolly的LLM，预计将在其湖屋平台中添加MosiacML的模型训练和推理功能，供企业开发生成AI应用程序。该公司表示其开源LLM政策不变。

Dolly是在开放数据集上开发的，以满足企业控制用于开发新应用程序的LLM的需求，与闭环训练模型(如ChatGPT)形成鲜明对比，后者限制了商业使用。

MosiacML的模型，即MPT-7B和最近发布的MPT-30B，是开源的，符合Databricks的现有政策。

IBM公司昨天宣布将以46亿美元的价格从Vista Equity Partners手中收购软件公司Apptio。

IBM表示，收购提供财务和运营IT管理和优化工具的Apptio是IBM在AI和IT自动化软件方面投资的一种延续。Apptio将帮助公司推进应用程序管理，优化和可观察性产品。

Apptio 是一家成熟、不断发展且盈利的技术业务管理和FinOps 领导者，拥有 1500 多家客户，为财富100 强企业中的一半企业以上提供服务。

Apptio 使企业领导者能够管理技术支出并将投资直接用于高价值云创新和数字化转型。该公司有三个核心产品，全部作为软件即服务(SaaS)提供 - ApptioOne、Apptio Cloudability和Apptio Targetprocess：

ApptioOne：混合云支出管理和优化功能，用于分析、优化和规划 IT 支出和价值。ApptioOne 用于建立可重复且准确的规划和财务管理流程，提供有关成本和利用率的可操作见解，同时与行业同行进行基准测试以进行持续优化。

Apptio Cloudability：公有云支出管理可见性和优化功能，将多云和 SaaS 基础架构与云财务管理最佳实践连接起来，以最大限度地提高客户云战略的价值。

Apptio Targetprocess：敏捷的投资规划功能，使开发资源与业务成果保持一致，规划和跟踪项目或产品的价值交付。

IBM将以现金收购Apptio，该交易预计将在今年下半年完成。

28家企业的33款产品通过中国信通院“可信数据库”评测。通过基础能力评测的包括6款搜索型数据库、5款分布式事务型数据库、3款分布式分析型数据库、3款全密态数据库、2款时序数据库、2款时空数据库、2款图数据库、1款关系型云数据库和1款数据库一体机;

通过性能评测的包括3款分布式分析型数据库、2款集中式事务型数据库、1款分布式分析型数据库(大规模)、1款分布式事务型数据库和1款时序数据库;

通过稳定性评测的包括1款分布式分析型数据库和1款分布式事务型数据库。此外，通过分布式数据库运维管理能力成熟度模型评估的共1家企业。

星环科技分布式时空数据库Transwarp Spacture和星环分布式搜索引擎Transwarp Scope通过评测。

Aerospike推出新图形数据库——Aerospike Graph，回应了缺乏图形数据库解决方案的质疑。新数据库在其NoSQL数据库和Apache TinkerPop图计算引擎的现有功能中添加了一个属性图数据模型。

Apache TinkerPop 是一个开源的属性图计算引擎，可帮助新的图数据库同时支持 OLTP 和 OLAP 查询。它也被其他数据库提供商使用，如Neo4J、Microsoft的CosmosDB、Amazon Neptune、Alibaba Graph Database、IBM Db2 Graph、ChronoGraph、Hadoop和Tibco的Graph Database。

为了实现Apache TinkerPop与其数据库之间的集成，Aerospike通过其Aerospike Graph Service使用图形API。

据该公司称，Aerospike Graph拥有线性扩展、低延迟、高可用性和低CTO等特性，可以在数万亿个顶点和边上以极高的吞吐量提供毫秒级多跳图查询。

此外，Aerospike 还是多模型的，支持跨KV、文档和图形NoSQL 数据模型的各种工作负载。通过将这些模型集中在一个实时数据平台中，Aerospike减轻了数据管理的负担，同时提高了大规模、核心和边缘的效率。

大模型带火了向量数据库赛道，也让各式各样的向量数据库进入开发者视野。对于开发者而言，如何选择一个适合自己的向量数据库至关重要。为了让更多开发者可以匹配到适合自己业务的向量数据库，Zilliz开发了一个全新的开源性能测试工具——Vector DB Bench，可以通过测量关键指标来衡量向量数据库的性能。

Vector DB Bench 是为追求高性能数据存储和检索系统的用户设计的开源性能测试工具，它允许用户测试和比较不同向量数据库系统的性能，以确定最适合的数据库系统。使用 Vector DB Bench 后，用户可以根据他们正在评估的数据库系统的实际性能做出明智的决策。

Vector DB Bench 是用 Python 编写的，已获得  MIT 开源许可证授权，任何人都可以自由使用、修改这一工具。相关的开发人员也在积极改进其功能和性能中。

该工具主要由以下特性：

·Chat2DB整体的设计简单易用，符合技术人喜欢简洁的特点。

·同时支持客户端版、web版，同时也支持客户端版连接远程服务。前端使用 Electron 开发，提供 Windows、Mac、Linux 客户端、网页版本一体化的解决方案

·突出了AI 智能生成SQL、SQL解析的的能力，但在传统数据库能力方便一点都不少。

·强大的扩展能力，目前已经支持Mysql、PostgreSQL、Oracle、SQLServer、ClickHouse、Oceanbase、H2、SQLite等等，未来会支持更多的数据库。

·强大的数据管理能力，支持数据表、视图、存储过程、函数、触发器、索引、序列、用户、角色、授权等管理。

·支持团队协作，研发无需知道线上数据库密码，解决企业数据库账号安全问题

·支持环境隔离、线上、日常数据权限分离等。

针对数据库服务器的暴力凭据猜测攻击正在增加，MSSQL 位于目标列表的顶部。这是因为攻击者可以利用 Microsoft 数据库服务器提供的许多扩展性功能与其他 Windows 组件和功能集成，以提升其权限并获得对基础服务器的完全控制。

安全公司Trustwave的研究人员发布了从其全球蜜罐项目中收集了四个多月的数据，该项目是一个分布在世界各地的传感器网络，用于模仿易受攻击的系统并记录有关攻击的信息。在本练习中，蜜罐被配置为在其默认端口上运行的流行数据库管理系统(DBMS)：MS SQL Server(MSSQL)、MySQL、Redis、MongoDB、PostgreSQL、Oracle DB、IBM DB2、Cassandra和Couchbase。

发现MSSQL的活动远高于其他数据库，比例如此之大(>93%)，以至于有时很难将其与其他DBMS进行比较。

研究人员发现，攻击是一波又一波的，并且有高峰，但MSSQL暴力攻击的强度使任何其他数据库的攻击相形见绌。例如，第二大目标数据库服务器MySQL和Redis记录的攻击峰值约为150，000次登录尝试。相比之下，针对MSSQL蜜罐传感器的攻击峰值超过3万次登录尝试。

另一个发现是，尽管Trustwave在不同国家部署了MSSQL传感器，但攻击者在攻击中清楚地显示了区域偏好。例如，位于英国的传感器是最有针对性的传感器，其注册的攻击数量比中国多一些，尽管中国暴露在互联网上的MSSQL服务器数量要多得多。美国排在乌克兰、俄罗斯和波兰等国家之后的第六位。

在欧盟和通用数据保护条例 (GDPR) 的隐私问题中，Oracle 宣布开放其欧盟主权云，以满足寻求遵守不断变化的数据驻留和隐私法规的企业和政府实体的需求。

与AWS、Microsoft Azure和谷歌云等竞争对手在其现有的云区域或服务中提供控制以符合数据法规不同，甲骨文的欧盟主权云通过与欧盟现有的十个云区域保持物理分离而脱颖而出。通过采用云，组织可以从 Oracle 解决方案中受益，同时遵守这些监管框架。

欧盟主权云将由位于法兰克福和马德里的两个数据区域或数据中心组成。这些设施将由甲骨文拥有的欧盟法律实体运营，这些实体在欧盟注册成立，并由欧盟专业人员专门配备人员。值得注意的是，来自所有27个成员国的企业将以与Oracle提供的其他现有云区域相同的成本平等地访问云。

主权云的引入扩展了甲骨文广泛的网络，该网络已经包括横跨23个国家的37个商业区域和7个政府区域。此外，在最近的一份公告中，该公司表示打算在塞尔维亚推出一个新的云区域。

作为主权云的一部分，甲骨文在其保管库密钥管理功能中引入了两项新的数据安全措施，包括 OCI 专用密钥管理服务和 OCI 外部密钥管理服务。

云数据安全公司Fortanix宣布推出Fortanix机密数据搜索，这是一种针对企业云工作流程中加密数据库的搜索产品。

“机密数据搜索允许数据分析师在标准，不受限制的SQL环境中使用现成的，未经修改的数据库，”Fortanix机密计算副总裁Richard Searle说。“用户不需要将他们的数据集转换为新的复杂专有数据库格式或部署专有代理。

Fortanix声称，搜索功能不会影响数据安全或隐私法规，因为它支持一系列监管合规控制。

该产品将于 2023 年下半年作为 Fortanix 数据安全管理器 (DSM) SaaS 的一部分进行早期试用。

Google Cloud推出了反洗钱AI，这是一种创新的AI驱动工具，旨在彻底改变金融行业的反洗钱工作。该产品利用机器学习来帮助银行和其他金融机构满足识别和报告可疑活动的监管要求。

Google Cloud解决方案的不同之处在于它不同于反洗钱监控系统中传统的基于规则的程序。这种非常规的设计选择挑战了行业规范，并引起了汇丰、Banco Bradesco和 Lunar等银行主要参与者的关注。

金融机构长期以来一直依靠人工智能来筛选日常交易量。通常，人类判断和机器学习的结合可以识别潜在的可疑活动，以便向监管机构报告。

谷歌云从基于规则的系统转变为基于人工智能解决反洗钱持续挑战。此类工具的校准可能会导致标记的活动太少或太多，从而引起关注或压倒合规团队。手动规则输入进一步导致高误报率。

通过人工智能优先的方法，谷歌云使用户可以使用自己的风险指示器自定义该工具，从而将警报减少多达 60% ，并提高准确性。实施该解决方案后，汇丰银行的“真阳性”情况是其原来的四倍。

OpenAI正计划推出一个类似苹果“App Store”的AI模型应用商店，让开发者可以上架他们基于OpenAI技术搭建的产品，例如，金融、医疗、教育等领域的AI聊天机器人或定制的大语言模型等。

目前，暂不清楚OpenAI届时是否会对商店内的交易收取佣金，或是否会以其他形式从这一商店创收。此前，OpenAI上线的 ChatGPT 插件种类已经涵盖了行程助理、代码开发、创建新网站、文本转音频、购物比价下单、 PDF 文档总结等。

对比之前，OpenAI推出 ChatGPT 联网和插件功能，Information认为，这一更新的意义相当于苹果 App Store 的诞生。

艾如恩迪(上海)信息技术有限公司(AroundDeal)宣布完成数千万元Pre-A轮融资，此次融资资金将用于产品研发和市场推广。

AroundDeal成立于2020年，是一家AI赋能的全球化的商业信息SaaS平台，致力于通过AI和数据技术为中国B2B出海企业以及海外新兴市场B2B企业提供商业信息。AroundDeal提供数据量过亿级企业、企业联系人及商业洞察信息，覆盖全球249个国家和地区以及10,000多种细分品类，并持续更新数据，确保用户实现精准营销，帮助企业找到实现全球化的最短路径。

早期的全球商业信息服务都是采用国外的产品，比如ZoomInfo，目前这家公司市值已经超过100亿美元。而AroundDeal」标准SaaS产品支持海外企业及联系人数据库查询、存量数据补全，网站访客身份解析、多渠道自动化触达，领英插件，API等8大功能，包含AI加持的海外拓客、海外营销以及海外招聘等场景解决方案。

近日，全球领先的医疗 AI 数据共享公司Gradient Health宣布，公司已经完成了 275 万美元的融资，将用于建立安全、统一的医学影像库平台。

当前，基于医学影像构建的人工智能(AI)系统已在疾病诊疗方面展现出了巨大的应用潜能。Gradient Health 是一家医疗技术公司，提供对训练和验证技术所需的原始和标记医学图像的访问。该平台提供了一系列旨在促进合规研究和无缝协作的强大功能，采用最先进的安全措施来确保敏感患者信息的隐私和合规性。

此外，该公司还为开发人员提供了先进的工具，包括机器学习就绪的格式化、按疾病和成像模式进行搜索。目前，Gradient Health致力于与学术机构、医疗保健组织和技术合作伙伴合作，共同推进医学知识并改善患者护理。

AI推理部署解决方案提供商「清昴智能」宣布完成数千万元天使轮融资。清昴智能科技是一家AI模型部署优化技术提供商，使命是降低包括基础模型在内的AI使用和落地成本，通过针对模型的推理和部署环节进行优化来降低AI模型的使用门槛。

目前，清昴智推出了针对AI模型的推理优化工具链MLGuider，针对当前主流的硬件环境进行适配与优化。-硬件感知的自动化模型部署优化平台MLGuider ，解决 AIGC、自动驾驶、AIoT 等领域复杂AI模型的落地难问题。基于团队自研的硬件感知自动机器学习算法，MLGuider 可以自动寻找最适合硬件的模型架构，从而让 AI 模型高效运行在各类设备上。