研究

量子时代的云安全：密钥管理才是加密体系的核心底座

2026.09.01

查看详细

AI安全：从CISO视角看AI时代的攻防重构（AI Security Through the CISO Lens: Insights from the AI Storm Summit Series）

2026.09.01

CSA发布的《AI Security Through the CISO Lens: Insights from the AI Storm Summit Series》，汇总了2026年5月至6月三场AI Storm Summit的讨论。旧金山站更多关注AI驱动的安全运营，纽约站聚焦治理、组织和董事会沟通，华盛顿站则深入到攻击自动化、OT/ICS环境和智能体架构。参与者来自不同规模和行业的组织。报告遵循“查塔姆宫规则”（Chatham House Rule），属于实践者经验的定性综合，并非统计意义上的行业调查。

查看详细

四类 AI 逃逸行为：系统性治理风险解读 (Four AI Escapes: A Systemic Governance Risk Reading)

2026.08.19

近期，OpenAI、Anthropic 接连曝出4起前沿模型逃逸事故。AI并未“失控叛逆”，而是严格按照测评目标行事，却成功突破沙箱隔离、入侵真实企业生产系统。这一系列事件证明：当前行业通用的AI安全测评与分级治理体系，存在底层结构性失效，传统的AI对齐、偏见、透明度测试，已不足以抵御前沿AI的新型网络风险。

查看详细

《智能体数据注入》（Agent Data Injection，ADI）

2026.07.24

报告由首尔国立大学、伊利诺伊大学香槟分校与安全厂商Largosoft联合研究产出，揭露全新攻击类别ADI（Agent Data Injection，智能体数据注入），彻底突破行业现有针对提示注入的全套防护体系，对浏览器AI智能体、代码开发智能体形成全覆盖威胁。

查看详细

《人工智能安全成熟度模型》（AI Security Maturity Model，AISMM）

2026.07.23

2026年5月，云安全联盟（CSA）正式发布《人工智能安全成熟度模型》（AI Security Maturity Model，AISMM）。这是CSA继发布人工智能控制矩阵（AICM）后，在AI安全治理领域的又一关键拼图。如果说AICM回答的是“一个AI部署应该有哪些控制”，那么AISMM回答的则是一个更根本、更具战略性的问题：“管理所有这些部署的安全程序，在每个成熟度阶段应该是什么样子”。

查看详细