CISO

填补AI模型治理鸿沟：CISO必知的五大关键发现

尽管大多数企业都意识到对AI模型进行强有力治理的必要性，但许多企业仍在努力弥补可能减缓AI应用速度并增加风险的种种差距。 Anaconda一项针对300多名AI从业者和决策者的新调查结果凸显了开源工具存在的安全隐患、模型监控不一致以及AI工具链碎片化带来的运营挑战。尽管经过验证，安全担忧依然居高不下开源软件是AI开发的核心，但同时也带来了需要谨慎管理的供应链风险，大多数受访者都制定了相关流程，以验证Python软件包的安全性和合规性，这些流程包括从自动化漏洞扫描到维护内部软件包注册表以及进行人工审查等多种方式。

8/20/2025 7:18:00 AM

Anamarija

AI如何重塑治理、风险与合规战略

随着企业将网络安全纳入治理、风险与合规(GRC)体系，重新审视现有的GRC计划至关重要，以确保GenAI和自主式AI使用量的增加及其带来的风险得到妥善处理，从而让企业能够持续满足监管要求。 “AI是一种极具颠覆性的技术，它并非可以简单归类并定义为‘这就是AI’的事物，”国际信息系统审计与控制协会(ISACA)董事会成员兼澳大利亚证券和投资委员会(ASIC)的CISO杰米·诺顿(Jamie Norton)表示。 AI的风险难以量化，但AI的采用如何扩大和改变企业的风险面，这方面数据可提供线索。

7/21/2025 7:15:00 AM

Rosalyn

大语言模型热潮与现实的差距：CISO应关注什么

从AI应用中的风险，如中毒的训练数据和幻觉现象，到AI赋能的安全措施，再到深度伪造、用户错误以及新型AI生成的攻击技术，网络安全行业正充斥着令人恐惧的安全威胁，这些威胁让CISO们不堪重负。例如，在2025年4月的RSA会议期间及之后，与会者纷纷对AI带来的恐惧、不确定性和怀疑(FUD)表示强烈不满，尤其是供应商方面的表现。其中一位是Netflix的信息风险工程师Tony Martin-Vegue，他在RSAC会议后的采访中告诉记者，虽然AI的炒作和潜力很大，但无法阻止其发展，不过有方法可以穿透炒作，并在最关键的地方应用基本控制措施。

6/27/2025 7:12:00 AM

Deb Radcliff

员工正在明知道不该用的地方使用AI

尽管人们对AI在工作场所生产力方面的积极影响抱有广泛期待，但据GoTo称，大多数员工认为他们被过度承诺了AI的潜力。事实上，62%的员工认为AI已被过度炒作。然而，这很可能是因为员工没有充分利用这些工具所能提供的功能，86%的员工承认他们没有充分发挥AI工具的潜力，82%的员工表示他们对如何在日常工作中实际应用AI并不十分熟悉。

6/20/2025 7:13:00 AM

CISO仍未遏制影子AI飙升的数据风险

GenAI带来了诸多益处，但同时也伴随着数据安全风险，这主要通过影子AI的使用和敏感信息的泄露来实现。在企业中，这些风险正在加剧，因为员工经常使用私人GenAI账户来处理敏感数据。根据Netskope的一项研究，尽管大多数企业(90%)都提供了官方批准的GenAI应用，甚至更多(98%)的企业为用户提供了包含AI功能的应用，但企业中未经授权的AI服务使用仍在激增。

4/25/2025 7:05:00 AM

John

企业AI数据泄露风险加剧：CISO如何应对？

企业员工正以惊人的速度通过未授权和已授权的GenAI应用泄露敏感企业数据。堵住这些泄露至关重要，以降低风险暴露。员工通过GenAI泄露数据正成为企业的噩梦。

2/12/2025 8:00:00 AM

Evan Schuman

新的 AI 安全在 2025 年正对 CISO 及其团队构成挑战

安全团队总是必须适应变化，但2025年将出现的新发展可能会使变化特别具有挑战性。 AI 创新步伐的加快、日益复杂的网络威胁和新的监管政策将要求首席信息安全官（CISO）驾驭更复杂的环境。供应商正在迅速将AI 功能添加到现有产品中，其使用的基础大型语言模型（LLM）在增强产品能力的同时也暴露了新的攻击面给攻击者，企业CISO 需要了解他们面临这些威胁的严重程度，以及如何缓解这些威胁。

1/22/2025 11:18:41 AM

Zicheng

2025，CISO的AI元年

2025年被称为“CISO的AI元年”，因为这一年，首席信息安全官（CISO）们将解锁生成式人工智能（GenAI）的全部潜力，开启网络安全新时代。随着生成式人工智能技术的不断成熟，其功能不再局限于回答问题，而是能够提供主动建议、执行具体行动，并以个性化方式与用户互动。这一技术变革将使CISO及其团队得以充分利用GenAI的真正价值，全面增强网络安全防御能力。

1/15/2025 11:39:05 AM

佚名

资讯热榜

量大管饱！我整理了10个好用到爆的即梦4.0进阶玩法全球高校 “猎杀” AI作业！学生如何应对 “人类化” 挑战？ AI 数据版权新纪元：Real Simple Licensing 协议引发行业关注 ChatGPT能随便连MCP了！对话就能开发票、帮退款…奥特曼的野心毕露：将OpenAI打造成全能型平台！开发者：太危险了不敢用 OpenAI进军韩国市场，携手三星与SK海力士共建AI未来！为什么 LangChain ReAct 机制值得关注？幻觉成了AI的“癌症”，连OpenAI也治不了数十亿人将用上免费AGI！OpenAI奥特曼高调断言：全球经济将迎来极度通缩！效率强如DeepSeek，全球AI也需百吉瓦能源!

标签云

AI 人工智能 OpenAI AIGC 模型 ChatGPT DeepSeek AI绘画谷歌机器人数据大模型 Midjourney 开源智能 Meta 用户微软 GPT 学习技术图像 Gemini 智能体马斯克 AI新词 AI创作 Anthropic 英伟达论文训练代码算法 LLM Stable Diffusion 芯片腾讯苹果蛋白质 Claude 开发者 AI for Science Agent 生成式神经网络机器学习 3D xAI 研究人形机器人生成 AI视频百度计算工具 Sora GPU 大语言模型华为 RAG AI设计字节跳动具身智能搜索大型语言模型场景 AGI 深度学习视频生成预测视觉伟达架构 Transformer 神器推荐编程 DeepMind 亚马逊特斯拉 AI模型