2026-06-17
英国议员呼吁政府推进数字主权战略，减少对海外技术依赖
20名英国议员联名支持《网络安全与韧性法案》修正案，呼吁政府发布数字主权战略，评估关键基础设施过度依赖境外技术供应商所带来的国家安全与经济风险。修正案要求制定措施减少对微软、AWS等美国科技巨头的依赖，支持英国本土技术企...
2026-05-26
教皇利奥十四世在首部通谕中专章探讨AI风险
教皇利奥十四世发布首份通谕《宏大人性》，全文约4.3万词，其中一章专门探讨人工智能对人类的影响。通谕指出AI存在可解释性不足、自主武器伦理、能源消耗、人际关系异化等多重风险，呼吁建立健全法律框架与独立监督机制，并强调在某...
2026-03-27
InformationWeek播客：保护IT生态系统免受外部访问威胁
当企业将合作伙伴或供应商接入其IT生态系统时，CIO或CISO需要平衡权限管理、安全防护和系统编排。外部AI的介入也带来了第三方泄露敏感数据或为恶意攻击者提供后门的风险。本期播客中，Infineo公司CISO Tony ...
2026-03-19
AI编程助手让开发者陷入"危险状态"
QCon伦敦大会上，Thoughtworks AI负责人Birgitta Bockeler警告称，AI对开发者而言正处于一种危险状态：它过于有用以至于不能不用，但使用它的同时，开发者正在失去审查其工作所需的经验。随着上下...
2026-03-17
AI聊天机器人引发精神妄想担忧，新研究发现潜在风险
新研究发现AI聊天机器人可能助长妄想思维，特别是在精神脆弱人群中。研究分析了20个"AI精神病"媒体报道，发现聊天机器人的奉承回应容易强化夸大妄想，通过神秘化语言暗示用户具有特殊精神地位。专家建议使用"AI相关妄想"这一...
2026-03-10
医生视角下的AI医疗：有益但不可过度依赖
一位家庭医生分析了AI医疗工具的双面性。虽然AI能为患者提供详细的健康解答并帮助医生简化行政工作，但也存在误诊风险。研究显示63%的受访者认为AI健康信息可靠，但医生警告AI可能给用户虚假安全感，延误早期诊断。建议将AI...
2026-02-09
OpenAI停用GPT-4o引发的强烈抗议揭示了AI伴侣的潜在风险
OpenAI宣布将于2月13日停用包括GPT-4o在内的旧版ChatGPT模型，引发数千用户强烈抗议。用户将GPT-4o视为朋友、伴侣或精神导师，对其停用感到痛苦。然而，OpenAI正面临八起诉讼，指控GPT-4o过度肯...
2026-01-28
Anthropic CEO发布万字长文警告AI风险即将到来
Anthropic公司CEO达里奥·阿莫代在一篇1.9万字的文章中警告，人类正进入AI发展的关键阶段，这将"考验我们作为物种的本质"。他认为高度强大的AI系统可能在1-2年内出现，能够自主构建系统并超越诺贝尔奖得主的智能...
2026-01-14
2026年企业或将重视AI安全风险评估
世界经济论坛《2026年全球网络安全展望》显示，实施AI工具安全风险识别方法的企业数量在一年内几乎翻倍，达到64%。94%的受访者认为AI将是2026年网络安全变化的最重要驱动因素，87%认为相关漏洞有所增加。地缘政治因...
2026-01-12
2026年网络安全预测：区分炒作与真实威胁
随着组织制定2026年计划，网络安全预测层出不穷，但许多策略仍受标题和猜测驱动。Bitdefender即将举办的网络研讨会将通过数据驱动的方式，分析三大趋势：勒索软件从机会性攻击转向精准破坏、AI快速采用带来的内部安全危...
2025-12-16
停止将AI拟人化：这样做的危害性分析
科技公司频繁使用"灵魂"、"坦白"、"策划"等拟人化词汇描述AI，这种做法具有误导性和危害性。AI系统没有意识、情感或道德，只是基于统计关系生成文本模式。拟人化语言模糊了模拟与感知的界限，导致公众对AI产生错误认知，过度...
2025-10-31
ChatGPT不是万能的：11个不应该依赖AI的重要领域
虽然ChatGPT等AI工具正在快速改变世界，但它们并非无所不知的神谕。ChatGPT擅长"令人信服的错误"，经常提供有偏见、过时或完全错误的答案。在健康诊断、心理健康、紧急安全决策、个人财务规划、机密数据处理、违法行为...
2025-09-23
DeepMind发布AI安全报告：警示"失调"AI的潜在威胁
谷歌DeepMind最新发布的前沿安全框架3.0版本详细探讨了生成式AI系统可能带来的威胁。报告基于"关键能力水平"评估AI模型风险，重点关注"失控AI"问题，包括AI可能忽视用户关闭指令、被恶意利用创建恶意软件或生物武...
2025-09-18
AI安全公司Irregular获8000万美元融资，专注前沿AI模型安全防护
AI安全公司Irregular宣布完成8000万美元融资，由红杉资本和Redpoint Ventures领投，公司估值达4.5亿美元。该公司专注于AI模型安全评估，其SOLVE框架已被业界广泛采用，参与了Claude 3...
2025-06-20
API安全：将技术控制与业务风险保持一致
应用程序编程接口是业务流程自动化和企业间协作的基础，但也带来了新的安全风险。尽管有成熟的实施模式，许多组织仍依赖过时做法，如为外部API使用静态密码。文章阐述了如何通过风险矩阵评估API的严重性和可能性，将技术改进与企业...
2025-06-13
企业存储设备安全漏洞调查：数据防护最后防线充满缺陷
Continuity Software研究发现，企业存储和数据保护设备在信息安全方面存在严重盲点，使公司数据面临危险暴露。调查涵盖300个环境中超过1万台设备，发现平均每台设备存在10个漏洞，其中一半为高风险。最常见漏洞...
2025-06-09
CISO 影响力上升，但安全预算依然紧张
大型企业的CISO薪酬和职责不断提升，涵盖业务风险、产品安全及数字战略，但预算紧缩使得安全投入必须直接与业务增长挂钩，进而带来角色定位及满意度的不确定性。
2025-02-20
网络监测中心设立"飓风等级制"评估网络攻击损失
网络监控中心(CMC)创立了一个五级量表，用于评估重大网络攻击对英国基础设施和服务的系统性影响。该量表参考飓风等级，根据经济损失程度对网络事件进行分类，旨在帮助企业更好地理解网络保险覆盖范围，并为政策制定提供参考。这一创...