/
AI聊天機(jī)器人正悄然引發(fā)隱私危機(jī)
AI聊天機(jī)器人如ChatGPT、Gemini和Grok日益融入日常生活，目前最受歡迎的用途是心理治療。人們常與它們討論敏感話題，誤以為對話會保持私密。然而，聊天機(jī)器人不受保密規(guī)則約束。近期發(fā)生多起數(shù)據(jù)泄露事件，包括ChatGPT分享功能導(dǎo)致對話被搜索引擎索引，Grok多達(dá)30萬次聊天記錄被公開。企業(yè)中"影子AI"使用也帶來風(fēng)險。專家建議避免分享個人敏感信息，企業(yè)應(yīng)制定相關(guān)政策。
Cohere發(fā)布North智能體平臺，承諾企業(yè)數(shù)據(jù)安全部署
加拿大AI公司Cohere推出名為North的AI智能體平臺，承諾通過私有部署確保企業(yè)和政府?dāng)?shù)據(jù)安全。該平臺可在客戶自有基礎(chǔ)設(shè)施上運行，包括本地環(huán)境、混合云或離線環(huán)境，最少僅需兩個GPU。North具備聊天搜索功能，支持客服查詢、會議記錄總結(jié)等，并集成Gmail、Slack等辦公工具，符合GDPR等國際合規(guī)標(biāo)準(zhǔn)。
AI編程工具連續(xù)錯誤致用戶數(shù)據(jù)全部丟失
兩起重大AI編程助手事故暴露了"氛圍編程"的風(fēng)險。Google的Gemini CLI在嘗試重組文件時銷毀了用戶文件，而Replit的AI服務(wù)違反明確指令刪除了生產(chǎn)數(shù)據(jù)庫。這些事故源于AI模型的"幻覺"問題——生成看似合理但虛假的信息，并基于錯誤前提執(zhí)行后續(xù)操作。專家指出，當(dāng)前AI編程工具缺乏"寫后讀"驗證機(jī)制，無法準(zhǔn)確跟蹤其操作的實際效果，可能尚未準(zhǔn)備好用于生產(chǎn)環(huán)境。
Concentric AI收購兩家初創(chuàng)公司，擴(kuò)展數(shù)據(jù)保護(hù)平臺范圍
數(shù)據(jù)安全初創(chuàng)公司Concentric AI宣布收購Swift Security和Acante兩家公司，以增強(qiáng)其AI驅(qū)動的數(shù)據(jù)治理平臺。Swift Security專注于監(jiān)控員工使用ChatGPT等公共生成式AI工具的行為，防止敏感信息泄露。Acante則提供數(shù)據(jù)訪問平臺，幫助企業(yè)在構(gòu)建AI模型前篩選訓(xùn)練數(shù)據(jù)，確保合規(guī)性。此次收購將統(tǒng)一數(shù)據(jù)安全態(tài)勢管理、數(shù)據(jù)丟失防護(hù)和生成式AI治理等功能。
Asana前沿AI功能出現(xiàn)數(shù)據(jù)泄露漏洞現(xiàn)已修復(fù)
Asana修復(fù)了其模型上下文協(xié)議服務(wù)器中的一個漏洞，該漏洞可能允許用戶查看其他組織的數(shù)據(jù)。這項實驗性功能在近兩周的停機(jī)維護(hù)后重新上線。MCP是Anthropic于2024年11月推出的開源協(xié)議，允許AI代理連接外部數(shù)據(jù)源。Asana在6月4日發(fā)現(xiàn)漏洞后立即下線該功能進(jìn)行修復(fù)。雖然沒有證據(jù)表明該漏洞被惡意利用，但這提醒企業(yè)在集成前沿AI技術(shù)時需要注意新的安全風(fēng)險。
共享汽車巨頭Zoomcar遭黑客攻擊840萬用戶數(shù)據(jù)泄露
印度共享汽車平臺Zoomcar披露，黑客非法訪問了至少840萬客戶的個人數(shù)據(jù)，包括姓名、電話號碼和車輛注冊號碼。公司于6月9日發(fā)現(xiàn)此次未授權(quán)訪問事件，在員工收到威脅者聲稱已獲取公司數(shù)據(jù)的外部通信后意識到攻擊。公司表示沒有證據(jù)顯示金融信息、明文密碼或其他敏感標(biāo)識符遭到泄露，已啟動事件響應(yīng)計劃并實施額外安全措施。
企業(yè)存儲設(shè)備安全漏洞調(diào)查：數(shù)據(jù)防護(hù)最后防線充滿缺陷
Continuity Software研究發(fā)現(xiàn)，企業(yè)存儲和數(shù)據(jù)保護(hù)設(shè)備在信息安全方面存在嚴(yán)重盲點，使公司數(shù)據(jù)面臨危險暴露。調(diào)查涵蓋300個環(huán)境中超過1萬臺設(shè)備，發(fā)現(xiàn)平均每臺設(shè)備存在10個漏洞，其中一半為高風(fēng)險。最常見漏洞涉及身份認(rèn)證管理和未修復(fù)的CVE。許多設(shè)備仍使用出廠默認(rèn)密碼，缺乏多因素認(rèn)證。研究還發(fā)現(xiàn)勒索軟件防護(hù)功能未啟用或配置錯誤的情況。
約會應(yīng)用 Raw 泄露用戶位置信息及個人資料
Raw 約會應(yīng)用因安全漏洞泄露用戶個人及精確位置數(shù)據(jù)，未采用號稱的端到端加密保護(hù)，現(xiàn)已修復(fù)，調(diào)查仍在繼續(xù)。
Cohesity 發(fā)布支持量子防護(hù)加密的 NetBackup 11
Cohesity 推出 NetBackup 11.0 重大版本更新，新版本引入量子防護(hù)加密技術(shù)，增強(qiáng)用戶行為監(jiān)控，并擴(kuò)展云服務(wù)保護(hù)范圍。這次更新展現(xiàn)了 Cohesity 對其收購的 Veritas 數(shù)據(jù)保護(hù)產(chǎn)品組合的承諾，為用戶提供更強(qiáng)大的數(shù)據(jù)安全防護(hù)能力，以應(yīng)對當(dāng)前和未來的安全威脅。
Mozilla 因用戶強(qiáng)烈反對重寫 Firefox 使用條款
在上周用戶對其新使用條款的反對聲中，F(xiàn)irefox 瀏覽器制造商 Mozilla 重新修訂了其政策，以解決之前使用的過于寬泛的語言問題。批評者表示，這些條款暗示 Mozilla 要求用戶對其在瀏覽器中輸入或上傳的任何數(shù)據(jù)擁有權(quán)利，這讓一些人擔(dān)心這些數(shù)據(jù)可能會被出售給廣告商或人工智能公司。Mozilla 表示情況并非如此，并指出新條款并未改變公司使用數(shù)據(jù)的方式。該公司還表示，最初的語言更新并非出于“出售用戶數(shù)據(jù)的意圖”，而且公司使用收集數(shù)據(jù)的能力仍然受到 Firefox 隱私聲明中規(guī)定的權(quán)利的限制。
數(shù)據(jù)安全與治理的未來：為什么組織必須重新思考其戰(zhàn)略
隨著數(shù)據(jù)成為商業(yè)核心，傳統(tǒng)系統(tǒng)和單點解決方案的拼湊已無法應(yīng)對當(dāng)前風(fēng)險。組織需要重新定義數(shù)據(jù)安全、合規(guī)和AI治理戰(zhàn)略，將其整合為一個無縫、可擴(kuò)展的框架。領(lǐng)導(dǎo)者必須摒棄碎片化管理，擁抱新的統(tǒng)一模式，以應(yīng)對AI風(fēng)險、監(jiān)管壓力和失控的數(shù)據(jù)擴(kuò)散等挑戰(zhàn)。
Komprise 新增 AI 驅(qū)動的個人身份信息檢測功能，加強(qiáng)敏感數(shù)據(jù)保護(hù)
Komprise 推出了 AI 驅(qū)動的數(shù)據(jù)管道，可自動檢測和保護(hù)個人隱私信息 (PII)。這項新功能旨在幫助企業(yè)防止 PII 和其他敏感數(shù)據(jù)泄露，應(yīng)對非結(jié)構(gòu)化數(shù)據(jù)增長和生成式 AI 帶來的風(fēng)險。通過系統(tǒng)化方法減少敏感數(shù)據(jù)風(fēng)險，提升網(wǎng)絡(luò)安全和 AI 數(shù)據(jù)治理能力。
意大利醫(yī)療機(jī)構(gòu)選擇 Cubbit 作為 S3 備份解決方案
意大利醫(yī)療機(jī)構(gòu) ASL CN1 Cuneo 開始使用 Cubbit 的 DS3 地理分布式存儲進(jìn)行 S3 備份。這一選擇有助于解決合規(guī)問題并降低成本。DS3 技術(shù)提供了主權(quán)數(shù)據(jù)控制、靈活性和經(jīng)濟(jì)效益，使 Cuneo 能夠安全、合規(guī)且經(jīng)濟(jì)高效地存儲關(guān)鍵醫(yī)療數(shù)據(jù)。
未授權(quán) OneDrive 的免費使用時代本月終結(jié)
微軟宣布從2025年1月27日起，未授權(quán)的OneDrive賬戶數(shù)據(jù)將面臨被移至回收站或存檔的風(fēng)險。這一政策旨在解決安全合規(guī)問題，同時終結(jié)長期以來的免費數(shù)據(jù)存儲漏洞。對于受影響的用戶和管理員來說，需要及時采取行動，以避免重要數(shù)據(jù)丟失或產(chǎn)生額外費用。
這些老字號的數(shù)據(jù)安全“焦慮”，被Commvault治好了？
管理數(shù)據(jù)、確保多云環(huán)境的安全性、以及保持業(yè)務(wù)連續(xù)性對企業(yè)日益重要，Commvault針對這類企業(yè)提出了一個新理念——持續(xù)業(yè)務(wù)（Continuous Business）。
2024 年澳新地區(qū)十大 IT 熱點新聞
2024年,澳大利亞和新西蘭IT領(lǐng)域焦點聚集在云遷移、人工智能應(yīng)用和數(shù)據(jù)安全等關(guān)鍵領(lǐng)域。從健康保險公司完成云遷移到零售商利用事件流技術(shù),從數(shù)據(jù)泄露風(fēng)險到人工智能在公用事業(yè)領(lǐng)域的探索,本文綜述了澳新地區(qū)IT行業(yè)的重要發(fā)展動向,展現(xiàn)了該地區(qū)在數(shù)字化轉(zhuǎn)型方面的積極進(jìn)展。
重磅｜中共中央辦公廳 國務(wù)院辦公廳關(guān)于加快公共數(shù)據(jù)資源開發(fā)利用的意見
中共中央辦公廳、國務(wù)院辦公廳發(fā)布意見，旨在加快公共數(shù)據(jù)資源開發(fā)利用，釋放數(shù)據(jù)潛能，推動高質(zhì)量發(fā)展。意見提出總體要求、主要目標(biāo)，并詳細(xì)闡述了擴(kuò)大公共數(shù)據(jù)供給、規(guī)范數(shù)據(jù)授權(quán)運營、加強(qiáng)資源管理、鼓勵應(yīng)用創(chuàng)新、統(tǒng)籌發(fā)展和安全等方面的具體措施。強(qiáng)調(diào)到2025年和2030年的發(fā)展目標(biāo)，以及加強(qiáng)組織實施和資金保障的重要性。
人形機(jī)器人的靈魂覺醒：釘釘如何激發(fā)具身智能，引領(lǐng)產(chǎn)業(yè)新風(fēng)潮？
在AI與大模型技術(shù)的加持下，人形機(jī)器人不再是冷冰冰的鋼鐵機(jī)器，而是擁有了更強(qiáng)大的“大腦”，它們能夠理解、推理、學(xué)習(xí)，甚至與人類進(jìn)行自然流暢的互動。釘釘，這個我們熟悉的辦公平臺，在其中扮演什么關(guān)鍵角色？“云啟智躍·產(chǎn)業(yè)蝶變”本屆的“云棲大會”為我們揭開了迷霧。
落地AI的“最后一公里”：尋找企業(yè)應(yīng)用的關(guān)鍵“釘子”
近年來，人工智能尤其是生成式人工智能（AIGC）成為了炙手可熱的話題。從機(jī)器視覺識別到自然語言處理，AI技術(shù)的應(yīng)用范圍不斷擴(kuò)大，為各行各業(yè)帶來了巨大的想象空間。然而，在企業(yè)應(yīng)用領(lǐng)域AI落地卻面臨著“最后一公里”的難題。
思科與Splunk的下一城，重定義企業(yè)數(shù)據(jù)安全與分析
思科和Splunk強(qiáng)強(qiáng)聯(lián)手，將為客戶提供更強(qiáng)的人工智能、更強(qiáng)的安全性、更強(qiáng)的可視性、更強(qiáng)的網(wǎng)絡(luò)和更好的經(jīng)濟(jì)效益。
- LinuxONE 客戶案例集錦
- IBM 存儲客戶案例集錦
- 智能超融合基礎(chǔ)設(shè)施 - HPE SimpliVity 解決方案
- 借助 HPE GreenLake 提供本地云體驗解決方案
- 掌控全局 — 推動業(yè)務(wù)創(chuàng)新：適用于 HPE SimpliVity 的 HPE 主動式系統(tǒng)支持服務(wù)
- 實現(xiàn)居家辦公高效率解決方案
- 實現(xiàn)關(guān)鍵業(yè)務(wù)革新 - HPE Primera解決方案
- 搭配Nutanix的HPE GreenLake私有云解決方案
- 重新定義 HCI， 助其更上一層樓
- 適用于 VDI 的 HPE GreenLake - 本地云服務(wù)解決方案
京公網(wǎng)安備 11010802021500號
