网络安全文章
本文基于RSAC2026大会主题演讲,分析AgenticAI对安全运营的重塑趋势。核心发现显示智能体安全需兼顾AgentSecurity(保护智能体系统)和AgentSafety(防止智能体失控),微软提出包围式与自主式安全架构,思科强调智能体治理需结合零信任与最小行为控制,SentinelOne倡导可验证智能体。多家厂商一致认为AI对抗AI时代需构建自主化防御平台(如AgenticSOC),并通过可观测性、身份安全与持续治理建立信任机制。
10-220
网络安全文章
本文分析AI投毒现象,即向训练数据注入恶意信息以操纵模型输出,危害个人决策与行业创新。文章提出通过技术防护、法规完善与公众参与进行综合治理,强调构建可信数据生态的重要性。
10-220
网络安全文章
本文系统分析AI智能体从传统生成式AI向任务执行系统转型带来的安全风险演变,提出输出风险与行动风险的双重框架。文章构建五层系统架构(控制面、运行时、状态层、模型层、工具执行层、观测层),重点剖析会话授权混淆、记忆写入污染、工具执行错配、证据链不足四个独特安全问题,并从会话隔离、记忆治理、能力清单、证据闭环四个维度提出具体治理建议,强调需将治理重心从内容审核扩展到系统可控性。
10-220
网络安全文章
数世咨询发布《新质·数字安全专精百强(2026)》榜单,聚焦未上市中小企业在数字安全领域的专精特新优势。榜单从产品、创新、区域、行业四个维度评选企业,分为单项冠军、创新之星、区域领军和行业小龙头四类,旨在凸显各细分领域的领先企业。该榜单为行业提供企业选型参考,帮助识别在特定赛道或区域具有核心竞争力的专业安全厂商。
10-220
评论