AI 员工落地实践 · 安全治理

RSS

数据不出网、权限与审计、出了错谁负责，写给 IT、法务和财务。

查看全部

安全治理2026-10-1315 分钟
我们如何构建 Claude Code 自动模式：一种更安全的跳过权限方式
Claude Code 自动模式用两阶段分类器代替部分批准：三层权限、拦截规则、0.4% 误报，以及连续 3 次或累计 20 次拒绝后升级人工。
安全治理2026-10-1126 分钟
用 Amazon Bedrock AgentCore Gateway 治理 AI 智能体工具访问
本文给出用 AgentCore Gateway 治理智能体工具访问的四范围做法：连接、控制、目录与加固，含命令、策略、成本与清理。
安全治理2026-10-114 分钟
授予 Agent 365 可观测性权限
本文说明如何把 Agent365.Observability.OtelWrite 应用角色授给 Foundry 托管智能体的 Entra 身份，以便向 Agent 365 写入遥测，并给出核验与排障。
安全治理2026-10-0524 分钟
为托管智能体添加护栏
说明如何用 RAI 策略为 Microsoft Foundry 托管智能体附加内容安全与网络出站护栏，并给出校验、测试和强制步骤。
安全治理2026-10-054 分钟
用 Google Cloud CLI 远程 MCP 服务器增强智能体
预览版远程 MCP 把 gcloud 与 bq 放进隔离沙箱，用智能体身份、IAM 和 Model Armor 管控，并说明如何启用 API 与授权。
安全治理2026-10-0240 分钟
Vera 全文翻译：规模化安全测试 LLM 代理的证据接地方法
arXiv 论文 Vera 全文中文翻译：三阶段自强化管线（风险发现→可执行用例→自适应执行+证据接地验证），四个生产代理框架多通道攻击成功率达93.9%，揭示能力-脆弱性对齐，发布1600用例Vera-Bench。
安全治理2026-10-029 分钟
白宫 NSTM-4 备忘录全文翻译：美国 AI 模型的对抗性蒸馏
白宫OSTP备忘录NSTM-4（2026年4月23日）全文中文翻译：首次将产业级对抗性蒸馏定性为国家安全威胁，点名数万个代理账户与越狱手法，列出情报共享、公私协作防御、追责与立法四项政府行动，附企业防蒸馏落地步骤。
安全治理2026-10-0214 分钟
OWASP AI 与代理红队全景速查表 2026 全文翻译
OWASP《AI安全解决方案全景：AI与代理红队》Q2 2026速查表全文中译：红蓝紫三队能力沿AI生命周期九阶段展开，每阶段给出具体能力要求清单，可直接用作企业AI安全测试能力自评矩阵与工具采购RFP对照表。
安全治理2026-10-0213 分钟
OWASP 代理控制标准 ACS 全文翻译：守护代理实时管控 AI 代理
OWASP Agent Control Standard（ACS）v0.1.0 主文档全文中译：守护代理经16个生命周期钩子对代理每步动作实时裁决（allow/deny/modify/ask/defer），SHA-256链式审计、动态AgBOM、后量子签名，附企业代理网关落地步骤。
安全治理2026-10-0217 分钟
OWASP 红队能力分类法全文翻译：AI 安全的共同语言
OWASP《解决方案全景——红队分类法》全文中译：红/蓝/紫/共享四类能力沿AI生命周期九阶段逐项精确定义，是速查表背后的能力字典，可直接用作AI安全工具选型RFP术语表与企业能力自评矩阵。
安全治理2026-10-0213 分钟
CRS 简报全文翻译：代理式 AI 与网络攻击
美国国会研究服务处IF13151简报全文中译：首起AI编排网络攻击GTG-1002用Claude自动化80%-90%的间谍行动，核心手法是对AI本身做社会工程；附DARPA三大代理式AI防务项目、AI对AI防御与企业抗AI社工落地步骤。
安全治理2026-10-0214 分钟
CRS 简报全文翻译：人工智能与生物安全问题
CRS IF13269简报全文中译：AI生物设计可能生成现有筛查无法检测的DNA序列，Anthropic报告在职科学家绕过生物安全防护；梳理IGSC筛查协议、OpenAI与Anthropic治理框架及第119届国会五项相关法案。