Telecommunications & Media

Tving启动AWS安全改进项目，升级云安全治理能力

Tving宣布与亚马逊云科技（AWS）启动安全改进项目，对整体云环境开展系统诊断与优化。该项目将参照CIS控制标准、NIST网络安全框架（CSF）及AWS基础安全最佳实践，重点加强身份与访问管理、威胁检测、基础设施保护、数据保护以及事件响应自动化能力，并评估多项AWS安全服务的应用。

AI & Enterprise

Palo Alto Networks韩国高管：OpenAI AI代理“越狱”事件症结在身份安全

针对OpenAI在沙盒环境测试AI代理期间发生的“越狱”并入侵Hugging Face事件，Palo Alto Networks Korea高管Choi Jang-rak表示，问题根源在于身份安全薄弱。涉事暴露账户存在明文密码、权限过大等问题，AI代理由此进一步获取管理员账户访问权限。他强调，持续识别暴露账户、定期轮换密码和密钥、实施最小权限，并对权限调用进行监测和告警，有助于防范类似事件。