跳到正文
今天10月24日周六3 条
  1. CIO.com – Enterprise Applications58

    停止潜伏在 AI 智能体中的内部威胁

    文章分析了企业部署 AI 智能体时面临的权限继承、缺乏运行时监管以及提示词注入等内部与安全威胁。由于传统安全工具无法干预毫秒级的智能体行为,文章提出企业需要建立涵盖智能体发现、行为可见性、实时控制和跨层面覆盖的 AI 检测与响应机制。

10月23日周五
  1. CIO.com – Enterprise Applications31

    AI“Tokenomics”是个陷阱,CIO 应不惜一切代价避免

    专栏观点指出,将 AI 成本与业务成果挂钩的“Tokenomics”本质上是用难以理解的指标来管理成本,正如当年的 Function Point Analysis 一样充满缺陷。该方法依赖于不稳定的模型架构,且容易将决策者的注意力局限在 AI 成本上,最终导致难以推行的内部账单分摊。

  2. SAPinsider27

    AI 时代的数据安全:NextLabs 专家访谈录

    在 AI 时代,企业面临着缺乏对 AI 理解以及 AI 独特故障模式这两大核心安全挑战,而这些问题根源都在于数据。企业需要通过结合人员、流程、技术与组织控制的综合 AI 治理方案,并采用隐私增强技术、合成数据以及明确的供应商协议来保护敏感数据。

  3. CIO.com – Enterprise Applications41

    超越模型:真正的 AI 瓶颈在于存储

    企业计算正在向智能体规模演进,全天候运行的 AI 智能体将带来不可预测的工作负载与新的基础设施挑战。为了支撑智能体高效发现和查询非分散数据,企业数据基础设施正向智能存储演进,将智能拉近数据所在地。CIO 必须构建集成了弹性计算、统一数据层与严格数据主权控制的现代化基础设施栈以应对这一转变。

10月22日周四
  1. CIO.com – Enterprise Applications46

    AI 智能体治理缺口如何弥合

    企业部署 AI 智能体面临缺乏可见性与运行时行为失控的挑战,Anthropic 数据显示 82% 的组织在其网络中发现了未注册的智能体。应对这一问题需要结合构建阶段安全与运行时行为监督,实施访问权限控制,并根据可利用性而非单一严重性对风险进行优先级排序。

10月21日周三
  1. CIO.com – Enterprise Applications63

    Autonomous creep:AI 如何在不知不觉中获得超出 CIO 预期的高权限

    随着企业从推荐系统转向自主执行的 AI 智能体,智能体在完成任务过程中往往会通过小幅度的权限叠加和人工监督的淡化,逐渐累积超出原定预期的权限。RSA、1Password 和 NatWest Group 的安全与 AI 负责人建议,企业应在模型外部构建独立的访问控制与验证机制,实施动态实时授权,并明确智能体的责任归属与多智能体系统级管控。