AI 员工落地实践 · 安全治理

RSS

数据不出网、权限与审计、出了错谁负责，写给 IT、法务和财务。

查看全部

安全治理2026-10-0222 分钟
CRS 法律分析全文翻译：AI 安全协作的反垄断风险光谱
CRS法律侧栏LSB11485全文中译：从Anthropic的Amodei控速倡议到集体诉讼，梳理AI安全协作反垄断风险光谱——共享威胁信息最低、发展暂停最高（或per se违法），附企业行业协作合规红线与防火墙落地步骤。
安全治理2026-10-0221 分钟
我们如何在各产品中对 Claude 实施隔离约束
Anthropic 复盘 claude.ai、Claude Code、Cowork 三款产品的隔离架构：三类风险、三个防御组件、三种隔离模式与四起真实安全事件——先在环境层用硬边界给爆炸半径封顶，再在模型层引导行为。
安全治理2026-10-0128 分钟
Agent 失败不能只看最终答案，要定位哪一步坏了
Microsoft Research 的 AgentRx 用带证据的轨迹诊断定位 Agent 关键失败步骤，适合把验收从最终准确率推进到过程质量。
安全治理2026-10-0117 分钟
别把人的账号直接交给 Agent
NIST 提醒，Agent 应成为有独立身份、短期凭证和最小权限的主体，而不是共享人的密码或长期 API Key。
安全治理2026-10-0143 分钟
Agent 的 Token 也要按身份安全管
NIST IR 8587 把 Token 防伪造、防盗用和生命周期控制落到架构与运维，Agent 身份接入不能只靠登录时校验。
安全治理2026-10-016 分钟
面向安全与治理的 Agent Gateway ISV 生态
Google Cloud 博客全文中译。介绍 Agent Gateway 为用户到智能体、智能体到智能体、智能体到工具的交互提供受治理连接，并逐一说明 14 家安全与身份服务商的集成方式。
安全治理2026-10-0135 分钟
智能体 AI 模型治理框架 v1.5（上）
新加坡 IMDA 官方框架全文中译上篇：执行摘要、本版本更新、智能体 AI 简介与风险，以及 2.1 节预先评估并限定风险，含 Dayos、OCBC、MSD 等企业案例。
安全治理2026-10-0117 分钟
智能体 AI 安全与治理现状 2.01（上）
OWASP GenAI Security Project 报告全文中译上篇：执行摘要、范围与受众、与智能体计划资源的衔接，以及智能体分类法与知名项目调查的四大趋势。
安全治理2026-10-0138 分钟
AIUC-1：OWASP 智能体应用十大风险对照表
OWASP 对照表全文中译：映射方法论、A 部分六大原则域需求映射、B 部分 ASI01—ASI10 十项威胁映射、八项已观察缺口、经验证新映射与范围扩展建议。
安全治理2026-10-0140 分钟
智能体 AI 模型治理框架 v1.5（下）
IMDA 官方框架全文中译下篇：2.2 让人类承担有意义的问责、2.3 实施技术控制与流程、2.4 赋能终端用户承担责任，含 PwC、腾讯、X0PA、GovTech、Workday、蚂蚁国际等案例。
安全治理2026-10-0138 分钟
智能体 AI 安全与治理现状 2.01（中）
OWASP 报告全文中译中篇：威胁分析与提示注入、智能体供应链、事故与漏洞利用追踪、协议格局与风险、智能体身份与 NHI、AI SBOM 与供应链溯源。
安全治理2026-10-0135 分钟
智能体 AI 安全与治理现状 2.01（下）
OWASP 报告全文中译下篇：可解释 AI 与透明度、全球监管与合规格局、企业采用与治理成熟度模型、与 OWASP 十大风险对齐，以及未来趋势与结语。