OpenAI
AI 安全风险转向社会工程,企业防线需从权限治理重做
生成式 AI 普及后,安全威胁正从模型漏洞转向利用信任关系和社会工程。文章提醒企业:真正需要补上的不是只会识别恶意提示的模型,而是身份验证、权限边界与人员培训这套组合防线。
找到 2 篇关于此标签的文章
生成式 AI 普及后,安全威胁正从模型漏洞转向利用信任关系和社会工程。文章提醒企业:真正需要补上的不是只会识别恶意提示的模型,而是身份验证、权限边界与人员培训这套组合防线。
中国《人工智能安全治理框架》三年发三版,把保护对象从模型输出扩展到 Agent(自主执行任务的 AI 助手)工具调用、记忆存储和运行时。意味着监管认定风险核心已从「AI 答错问题」变成「AI 越权动手」,企业部署 Agent 必须面对权限、审计和熔断(紧急切断机制)这些工程问题。