AI & Enterprise

Microsoft：AI时代仅靠补丁响应已不够，安全重心应前移至开发阶段

Microsoft认为，随着AI加速普及，网络攻击门槛持续下降，依赖安全边界和事后修补的传统防护模式已难适应新形势。Microsoft AI安全业务副总裁David Weston在Black Hat USA大会上表示，单纯加快补丁发布仍属于被动应对，行业应把安全重心前移至软件开发阶段，并通过Rust等内存安全语言及形式化验证强化软件安全。

AI & Enterprise

Rubrik推出Rubrik Agent Identity：现有权限体系难以管住企业AI代理

随着企业AI代理进入生产环境，传统安全和权限管理体系已难以覆盖其非确定性决策与联邦身份带来的新风险。Rubrik近日发布“Rubrik Agent Identity”，主打按工具调用控制访问，并借助名为“Sage”的小型语言模型识别风险行为。公司同时指出，在海量遥测数据和成本快速攀升的背景下，企业还需要为AI代理建立额外的智能治理层。