至顶网网络与安全频道 10月09日 编译:一个由14家领先厂商组成的新网络安全联盟今天正式成立,该联盟承诺将实现跨网络安全产品的互操作性和数据共享。
这个名为Open Cybersecurity Alliance的联盟是在OASIS开放标准和开源组织下成立的,包括了众多厂商: IBM、McAfee、Advanced Cyber Security、Corsa Techology、CyberArk Software、Cybereason、DFLabs SPA、EclecticIQ BV、Fortinet、Indegy、New Context、ReversingLabs、SafeBreach、Syncurity、Threat Quotient和Tufin Software Technologies。
该计划成立时IBM Security和McAfee贡献了开源内容和代码,旨在设计可以自由交换信息、洞察、分析和编排响应等开源安全技术。
该联盟试图解决不同安全产品收集孤立数据的问题。
该联盟在声明中表示:“连接这些工具和数据需要进行复杂的集成,可以缩减花费在寻找威胁和响应威胁的时间。为了帮助企业用户加快和优化安全性,OCA联盟将开发协议和标准,让不同工具能够协同工作并在不同厂商之间共享信息,其目的是简化整个威胁生命周期中的安全技术集成,从威胁搜寻和检测,一直到分析、操作和响应,从而让不同产品可以开箱即用地协同工作。”
OCA联盟通过开发和推广允许在不同网络安全工具之间共享数据的开源通用内容和代码,加强企业安全可见性以及发现可能会被遗漏的新见解和发现的能力,此外还可以让用户从现有产品中获取更多价值,同时减少厂商锁定的问题。
OASIS首席开发官Carol Geyer在声明中表示:“如今,企业组织在不同产品和工具之间共享数据方面遇到了没有标准语言的难题,我们已经有很多促进数据交换相关的努力,但是每种工具仍然无法以标准格式发送和接收这些消息,从而导致集成成本更高且更耗时。OCA联盟的目的是加速开放共享理念,让企业更易于管理和运营。”
好文章,需要你的鼓励
尽管全球企业AI投资在2024年达到2523亿美元,但MIT研究显示95%的企业仍未从生成式AI投资中获得回报。专家预测2026年将成为转折点,企业将从试点阶段转向实际部署。关键在于CEO精准识别高影响领域,推进AI代理技术应用,并加强员工AI能力培训。Forrester预测30%大型企业将实施强制AI培训,而Gartner预计到2028年15%日常工作决策将由AI自主完成。
这项由北京大学等机构联合完成的研究,开发了名为GraphLocator的智能软件问题诊断系统,通过构建代码依赖图和因果问题图,能够像医生诊断疾病一样精确定位软件问题的根源。在三个大型数据集的测试中,该系统比现有方法平均提高了19.49%的召回率和11.89%的精确率,特别在处理复杂的跨模块问题时表现优异,为软件维护效率的提升开辟了新路径。
2026年软件行业将迎来定价模式的根本性变革,从传统按席位收费转向基于结果的付费模式。AI正在重塑整个软件经济学,企业IT预算的12-15%已投入AI领域。这一转变要求建立明确的成功衡量指标,如Zendesk以"自动化解决方案"为标准。未来将出现更精简的工程团队,80%的工程师需要为AI驱动的角色提升技能,同时需要重新设计软件开发和部署流程以适应AI优先的工作流程。
这项由德国达姆施塔特工业大学领导的国际研究团队首次发现,当前最先进的专家混合模型AI系统存在严重安全漏洞。通过开发GateBreaker攻击框架,研究人员证明仅需关闭约3%的特定神经元,就能让AI的攻击成功率从7.4%暴增至64.9%。该研究揭示了专家混合模型安全机制过度集中的根本缺陷,为AI安全领域敲响了警钟。