网络安全文章
2026年AI指数报告第九部分聚焦公众对AI的看法,揭示乐观与担忧并存的矛盾心态。全球多数人认为AI利大于弊,但焦虑情绪蔓延,对管理机构的信任度不一。东南亚国家最为乐观,北美和欧洲则更怀疑。AI专家比普通民众更乐观,尤其在就业和医疗领域。报告建议加强公众沟通与信任建设,以应对AI带来的社会影响。
10-210
网络安全文章
本文汇总十起安全事件,涵盖工控、云与供应链。核心发现包括三十余个供水系统遭协同攻击、CosmosDB平台级密钥泄露、ADI数据窃取引发供应链诈骗,及多款工控设备严重漏洞。结论为云托管不等零责任,工控不可依赖内网可信。建议隔离OT边界、关闭非必要远程入口、强制多因素认证、及时修补终端并二次核验供应链通信。
10-210
网络安全文章
中国信通院联合AIIA发布代码安全审计智能体技术规范。规范针对AI编程审计痛点,界定智能体双维能力架构,确立双轨制评估方法。核心要求涵盖防幻觉机制、沙箱验证、CI/CD流水线闭环接入及防代码劣化与资源熔断等高阶防护,为企业安全建设与合规选型提供权威指引。
10-210
网络安全文章
英伟达联合微软、思科、HuggingFace等数十家科技巨头宣布成立开放安全人工智能联盟,旨在基于Linux基金会开发共享开源工具与模型以保护AI系统和代理。各企业分别贡献了代理行为审计工具、零信任身份框架、供应链安全及漏洞扫描框架等核心项目。联盟强调开源模型应被视为关键防御资产,警告政策制定者不应过度限制开放前沿AI,并引用HuggingFace利用开源模型成功取证的事件,呼吁将开放性与安全评估及滥用防范相结合以提升集体网络防御能力。
10-210
评论