AI安全 如何成功审计 AI 驱动的软件开发 quange3 周 ago3 周 ago01 mins 随着 AI 生成代码日益普及,CISO 需要新的审计策略来衡量开发实践、管理 AI 工具使用,并在软件风险进入生产环境之前加以识别。 Read More
AI安全 保护AI智能体:当AI工具从”读取”走向”执行” quange3 周 ago3 周 ago01 mins MCP工具投毒将可信的AI智能体变为数据泄露的控制平面。了解威胁行为者如何操纵工具描述以触发未授权操作,以及如何运用微软安全控制进行检测、遏制与预防。本文聚焦ASI02——工具滥用与ASI04——智能体供应链漏洞,并通过一个金融运营团队的实例还原攻击链全过程。 Read More