搜索关键词 Model Provenance Kit
AI & Enterprise
软件供应链攻击升温，AI 编程工具风险引关注，AI 代理安全并购提速
随着 AI 应用加速落地，软件供应链安全风险持续上升。Axios 的 NPM 包遭篡改，导致恶意代码大范围传播，Daemon Tools 官网也被发现分发被植入木马的安装包且长时间未被察觉。与此同时，围绕 AI 代理安全的资本与产业动作明显升温，Cisco、Palo Alto Networks 已相继宣布拟收购相关初创公司。
AI & Enterprise
OpenAI调整与Microsoft合作安排，AWS将通过Bedrock提供OpenAI模型
OpenAI调整与Microsoft的合作安排后，相关模型将不再局限于Azure平台，AWS也宣布通过Bedrock引入OpenAI模型。与此同时，围绕AI代理支付的开放标准之争持续升温，OKX与Stripe相继推出相关标准与产品。Microsoft、AWS、Google、Adobe、Salesforce等公司也在同步推进企业级AI产品、定价机制和代理生态布局。
AI & Enterprise
Cisco开源Model Provenance Kit，瞄准第三方AI模型来源核验
Cisco发布开源工具Model Provenance Kit，面向企业从HuggingFace等平台引入第三方AI模型时的来源核验需求。该工具基于Python工具包和命令行接口（CLI），可为模型生成“指纹”，支持模型比对和数据库扫描两种模式，以应对模型变更难追踪、来源信息难核实以及维护水平不一带来的安全、合规和法律责任风险。