| 移动网页

搜索关键词 漏洞处置

Finance

韩国金融监督院召集金融机构CISO：强化AI网络攻击防范，敷衍整改将依法从严处理

韩国金融监督院9日召集金融机构首席信息安全官（CISO）开会，要求由管理层牵头完善公司层面的IT风险管理，加强IT资产识别、漏洞处置和补丁管理，并健全事故发生后的快速恢复及客户损害通知、赔偿机制。监管部门表示，将重点检查IT基础控制情况，高风险机构将接受现场检查；对流于形式的自律整改，若最终引发重大事故，将依法从严处理。

AI & Enterprise

AI安全风险升温，NVIDIA牵头OSAA发布事件响应建议

随着AI应用快速普及，围绕模型滥用、越权攻击、漏洞利用提速及隐私推断风险的担忧持续升温。由NVIDIA牵头成立的OSAA在一周内即组建SAFE工作组，并公布AI安全事件响应建议；Hugging Face CEO Clem Delangue则呼吁，针对AI企业的黑客攻击应建立强制披露机制。与此同时，CrowdStrike、Gartner等机构也相继就AI成为攻击目标、个人隐私泄露路径变化等风险发出预警。