英国 NCSC 警告影子 AI 风险:71% 员工用未批准的 AI 工具
Codeblix_Ltd · reddit · 2026-09-08
英国国家网络安全中心(NCSC)发文警告「影子 AI」风险:员工在组织未批准的体系外使用 AI 工具,可能暴露公司或客户数据,并让组织失去对信息流向的可见性与控制。其引用的研究显示 71% 的员工在使用雇主未批准的 AI 工具。
NCSC 还指出 AI agent 带来新风险:如果 agent 存在漏洞或配置错误,攻击者可能获得该 agent 可访问的同等数据、服务与权限。
应对思路不是简单禁用,而是把被批准的路径做得可用:理解员工为何用影子 AI、提供更安全的替代品、以降低风险为目标,而不是假设这种现象会消失。
「安全」频道最新
- Anthropic S-1 文件罕见讨论 AI 感知与道德地位风险 — birchlse · 2026-10-27
- 研究者质问：模型这类行为能否被解释，还是根本无法证伪 — jd_pressman · 2026-10-27
- 英国 AISI 发文：现有手段不足以防生物 AI 工具被滥用 — davidmanheim · 2026-10-27
- 华盛顿对 AI 高管们的忠告：请闭嘴 — TobyWalsh · 2026-10-27
- Meta Muse、Grok Bot 等社交 AI 引发隐私隐忧 — Neat-Flight8381 · 2026-10-27
- PHP2Shell 漏洞已被实战利用：攻击者疑似借 agentic AI 平台做后渗透 — AravSrinivas · 2026-10-27