#企业安全
共 35 篇相关文章
思科如何用OpenAI实现机器速度防御
思科将网络智能与OpenAI模型结合，构建机器速度的自适应企业安全防御体系。本文解析其技术逻辑、网络数据的差异化价值，以及对企业安全架构选型的实际启示。
WorkOS入选Cyber60：AI代理身份管理成CISO新焦点
WorkOS入选2026-27 Cyber60榜单，伴随发布的CISO调研显示77%企业运行AI代理但仅34%为其分配独立身份。本文分析代理身份管理的治理缺口、传统IAM盲区及企业落地建议。
英伟达OpenShell架构：规模化治理AI智能体
英伟达OpenShell参考架构为规模化AI智能体工作负载提供安全与治理方案，涵盖隔离执行环境、策略即代码访问控制和全链路审计，帮助企业将智能体从试点推向生产环境。
企业托管授权EMA：AI代理访问工作应用的安全新范式
企业托管授权（EMA）让身份提供商统一为AI代理授予工作应用访问权限，无需为每个应用和代理弹出同意屏幕，兼顾可治理性与可审计性。
什么是劳动力身份？员工访问管理指南
劳动力身份管理员工与承包商的系统访问权限。本文解释SSO与自动化配置如何协同工作，并列出选型前需要核对的集成覆盖、生命周期自动化、合规审计等关键维度。
微软警告：AI代理如内部威胁，前沿模型不可信
微软警告企业：员工使用的AI代理可能像内部威胁一样带来安全风险，前沿模型行为不可完全预测。文章分析代理权限膨胀、供应链碎片化及企业应采取的零信任治理策略。
AI智能体治理危机：79%企业已部署，仅2%有身份安全管控
Forbes分析显示79%组织已在生产环境运行AI智能体，但仅2%具备身份安全治理工具。77个百分点的缺口暴露了企业在智能体发现、审计和权限撤销上的系统性缺失，安全从业者正面临前所未有的非人类身份管理挑战。
后量子密码迁移：遗留基础设施的三大准备策略
后量子密码迁移的核心挑战在于遗留基础设施的资产发现与密码敏捷性建设。本文基于 Logic42 架构简报，解析 NIST 后量子标准、Mosca 不等式排序方法、混合密钥交换部署策略，以及签名迁移的结构性障碍与七步执行顺序。
AI与ERP安全困局：企业AI落地为何卡在安全审查
200多位安全负责人调查显示，AI治理顾虑是企业AI在ERP系统落地的首要阻碍。三大缺口——智能体行为护栏、财务数据访问控制、审计轨迹——让CISO陷入业务需求与合规风险的两难。本文分析问题根源与可行路径。
美国司法部：朝鲜IT人员渗透数十家美企
美国司法部披露朝鲜IT人员以虚假身份渗透数十家美国公司，充当被入侵企业与平壤之间的中间人。远程办公普及和背景审查漏洞成为渗透成功的关键因素。
AI驱动IT运营栈崛起：Linux与现代安全体系的融合
ITNE Newsletter分析Techstrong.IT厂商集群现象：Cisco、Google、Oracle等推动AI驱动IT运营栈整合，Linux底层稳定性价值上升，系统管理员角色面临重塑。
OpenAI工程师涉在会议室安装窃听设备被捕
OpenAI一名35岁工程师因涉嫌在公司会议室安装复杂录音设备被捕，面临非法拦截口头通信指控。事件引发对AI企业物理安全与内部信息保护的广泛关注。
AI工具滥用催生企业安全新隐患，Pluto Security获4200万美元融资
Pluto Security获4200万美元融资，瞄准AI工具在企业中普及带来的安全新隐患。员工自发使用AI导致数据泄露、权限失控等问题，企业安全团队面临范式转变。
Gartner数据警示：87%企业AI Agent治理缺位，访问权限谁来管？
Gartner数据揭示仅13%企业具备充分的AI Agent治理能力，87%企业正让自主Agent无身份验证访问生产系统。本文分析凭证泄露、权限配置错误、范围蔓延三大风险向量，以及权限最小化、策略即代码等治理思路。
微软数字防御报告2026：登录认证将如何改变
微软《数字防御报告2026》将身份定义为防御主控制平面。本文分析这一判断对企业级产品登录认证的实际影响，包括条件访问、智能体身份管理和安全信号互通。
SAP MCP 安全清单：连接 AI Agent 前必须验证的 7 项检查
面向 SAP 环境的 MCP 安全清单：从身份验证、最小权限授权、网络分段、数据保护到 SIEM 监控，梳理 AI Agent 连接 SAP 前必须验证的检查项与常见失败模式。
RAG访问控制新思路：Amazon Quick与Bedrock如何守住企业数据权限
Amazon Quick与Amazon Bedrock Knowledge Bases通过查询时实时权限验证，为企业RAG应用实现文档级访问控制，直接与SharePoint、Google Drive等权威数据源核验权限，破解生成式AI的数据泄露难题。
苹果收紧macOS磁盘访问权限：AI智能体的数据安全隐患浮出水面
苹果确认收紧 macOS 完全磁盘访问控制，直接针对 AI 智能体申请大范围文件系统权限的问题。本文解析这一平台变更背后暴露的企业级智能体数据安全隐患，以及权限治理的关键缺口。
