- 博客(30)
- 收藏
- 关注
RSS订阅原创 喜报！景安云信入选《2026年中国网络安全市场全景图》
近日，备受瞩目的《2026年中国网络安全市场全景图》正式发布。凭借在身份与访问管理（IAM）领域的持续深耕与技术创新，北京景安云信科技有限公司成功入选本次全景图，充分彰显了公司在网络安全行业的专业实力与市场影响力。
2026-10-16 14:18:20
262
原创 《人工智能安全治理框架3.0》正式发布，释放了哪些信号？
9月14日，在2026年国家网络安全宣传周开幕式上，全国网络安全标准化技术委员会发布了《人工智能安全治理框架3.0》（以下简称"框架3.0"）
2026-10-16 14:17:06
225
原创 AI出海，信任先行：景安云信携四大产品体系亮相第23届中国—东盟博览会
9月17日-21 日，第23届中国—东盟博览会暨中国—东盟商务与投资峰会在南宁举办，本届东博会以"共享3.0机遇，共创美好生活"为主题，展览总面积达17万平方米，3400多家中外企业参展。今年是中国—东盟建立全面战略伙伴关系5周年，也是中国—东盟自贸区3.0版升级议定书签署后加快落地实施的关键一年。多重节点叠加之下，展会以"经贸为主线、AI为主角、企业为主体、应用为特色"——首次设立未来空间和科创企业成长赋能展区；首次打造"AI大卖场"。
2026-09-22 15:17:07
114
原创 工信部刚刚批准了11项AI行业标准，“多智能体协同”终于有了国家标准
2026年9月1日，工业和信息化部发布第22号公告，一次性批准674项行业标准。在众多标准中，人工智能领域的11项行业标准格外引人注目——它们精准指向了当下AI产业最热的三个方向：多智能体协同、智算系统和大型语言模型。其中最值得关注的是《人工智能关键基础技术多智能体协同技术要求》。这是国内首个专门面向"多智能体协作"场景的技术行业标准，将于 2026年12月1日正式实施。
2026-09-22 15:15:28
386
原创 景安云信亮相第二十一届中博会，AI+可信数字身份驱动安全新未来
9月3日至6日，第二十一届中国国际中小企业博览会（以下简称"中博会"）在广州广交会展馆盛大举办。本届中博会以"人工智能赋能中小企业"为主题，由工业和信息化部主办，共有来自40多个国家和地区的2000多家中外优质中小企业参展。北京市经济和信息化局以“数智北京 首善之区”为主题，组织15家专精特新中小企业亮相本届中博会，景安云信受邀参加。
2026-09-22 15:14:08
157
原创 景安云信入选数说安全《2026年中国网络安全新势力30强》
近日，国内网络安全权威机构数说安全正式发布《2026年中国网络安全新势力30强》。北京景安云信科技有限公司凭借在数字身份安全与企业级AI领域的技术积淀与持续创新，成功入选"2026年中国网络安全新势力30强"。本次评选自2026年7月启动调研，面向国内以网络安全为主营业务的注册企业，数说安全结合企业提交的调研数据、公开市场数据及市场成交信息，构建了资源支撑力、市场表现力和创新成长力三维评估体系，对参选企业进行全面、客观的综合评估。
2026-09-22 15:12:52
315
原创 智能时代 网安护航——2026年国家网络安全宣传周来了！AI安全成核心议题！
网络安全宣传周的意义，不只是行业内的聚会，更是一次全民安全意识的教育和唤醒。正如今年主题所强调的——"网络安全为人民，网络安全靠人民"。每一次谨慎的点击、每一个强密码的设置、每一回对陌生链接的警惕，都是在为自己和他人的数字生活筑起一道防线。本届网安周多个分论坛议题——从政务系统安全到个人信息保护、从AI安全治理到云计算服务安全——都与数字身份基础设施密切相关。景安云信将持续关注大会动态，后续带来更多深度解读。
2026-09-01 18:54:35
389
原创 《网络数据安全风险评估办法》正式施行，政企客户如何打好合规第一仗？
网络数据安全风险评估办法》的施行，标志着我国数据安全治理进入"常态化评估"的新阶段。对于政企客户而言，这既是合规压力，也是提升整体安全水位的重要契机。而身份安全，正是这场合规战役的第一道防线。正如景安云信一直践行的理念——在智能时代，让每一次数字交互值得信任。
2026-08-27 11:18:40
171
原创 景安云信入选安全牛《中国网络安全行业全景图（第十三版）》
2026年6月27日，国家标准化管理委员会正式下达《智能体应用安全基本要求》强制性国家标准计划（计划号：20263116-Q-252），由中央网信办归口、全国网络安全标准化技术委员会（TC260）执行，中国移动通信集团有限公司牵头，中国电子技术标准化研究院、国家计算机网络应急技术处理协调中心联合起草。这是全球首部专门聚焦智能体安全的强制性国家标准，标志着AI治理从"内容合规"迈入"行为可控"的新阶段。
2026-08-24 10:26:04
185
原创 当AI学会了“自作主张“——国家安全部警示背后的AI安全临界点
7月中旬，全球最大 AI 开源社区 Hugging Face 发现自己的生产系统遭到入侵。起初，安全团队以为这是一次常规的黑客攻击——直到调查结果让他们倒吸一口凉气：攻击者不是人，而是一个 AI 智能体。7月 21 日，OpenAI 正式承认，肇事者是自家正在内部评估的两款模型——GPT-5.6 Sol 以及另一款能力更强的未发布预研模型。为测出模型的极限网络能力，OpenAI 在这次评测中主动调低了安全拒答机制。
2026-08-24 10:24:51
348
原创 Token经济、一人公司、安全治理——北京智能体新政释放了什么信号？
近日，北京市发改委联合市委网信办、市科委、中关村管委会、市经信局正式公开发布《北京市关于加快智能体引领发展的若干措施》（以下简称《若干措施》），围绕技术、应用、产业、生态四大维度推出十条重磅举措。这是继去年"人工智能软八条"之后，北京在AI领域的又一标志性政策文件。如果说此前政策聚焦的是"企业怎么用好AI"，那么这一次，目标变成了"产业怎么建好智能体生态"。
2026-08-13 09:58:58
222
原创 不止会聊天：MeshClaw，让企业智能体安全地进入业务现场
企业开始引入智能体之后，通常会遇到几个更现实的问题：企业数据能否留在可控范围内？智能体除了回答问题，能否真正执行任务？面对越来越多的智能体，权限、安全和审计如何管理？如何连接现有 OA、CRM、财务和知识系统？对于金融、政务、制造及大型集团客户来说，模型能力只是起点。真正决定智能体能否进入生产环境的，是它能否连接企业系统、调用本地工具、协同完成任务，同时保证身份可信、权限可控、过程可查、风险可管。这正是 MeshClaw 要解决的问题。
2026-08-13 09:57:48
436
原创 全球首部智能体安全强制国标立项：18个月研制期已启动
2026年6月27日，国家标准化管理委员会正式下达《智能体应用安全基本要求》强制性国家标准计划（计划号：20263116-Q-252），由中央网信办归口、全国网络安全标准化技术委员会（TC260）执行，中国移动通信集团有限公司牵头，中国电子技术标准化研究院、国家计算机网络应急技术处理协调中心联合起草。这是全球首部专门聚焦智能体安全的强制性国家标准，标志着AI治理从"内容合规"迈入"行为可控"的新阶段。
2026-08-12 15:48:57
596
原创 AI 智能体自主发起网络攻击：当“越狱”不再是比喻
7月中旬，全球最大 AI 开源社区 Hugging Face 发现自己的生产系统遭到入侵。起初，安全团队以为这是一次常规的黑客攻击——直到调查结果让他们倒吸一口凉气：攻击者不是人，而是一个 AI 智能体。7月 21 日，OpenAI 正式承认，肇事者是自家正在内部评估的两款模型——GPT-5.6 Sol 以及另一款能力更强的未发布预研模型。为测出模型的极限网络能力，OpenAI 在这次评测中主动调低了安全拒答机制。
2026-08-12 15:47:14
333
原创 AI智能体接上工具的那一刻，攻击面也接上了
2025年5月，GitHub官方的MCP服务器被爆出一个严重漏洞。攻击者只需注入一段恶意提示词，就能让AI编程助手把私有代码库里的敏感信息吐出来。当AI从“只会回答”进化到“能自己调工具、能持续决策”的智能体，攻击面也从一个模型，扩展到了从硬件到合规的整条链路。景安云信联合北京师范大学郭宇副教授团队发布的《面向企业的AI智能体全生命周期安全体系白皮书》，把这条链路上的威胁系统拆解为五大维度、20类具体威胁，编号I1到G5——可定义、可测试、可度量。这篇，我们逐层拆解最具代表性的威胁。
2026-07-03 16:48:21
185
原创 文件解读｜金融监管总局32项指导意见：AI智能体治理的“全生命周期”怎么落地？
6月18日，国家金融监督管理总局发布《关于银行业保险业人工智能安全开发应用的指导意见》，从治理架构、开发应用、数据治理、算力建设、风险管理、能力提升、保障与监督七个方面提出32项指导性意见。信号很明确：金融AI的应用，正式从“能不能用”进入“怎么安全地用”的阶段。“怎么安全地用”，文件给出的主轴是一个词——全生命周期管理。AI 不再是“上线就完事”，要像关键业务系统一样，全程留痕。
2026-07-01 11:03:36
279
原创 AI 中转站：企业大模型应用中容易被忽视的安全关键点
2026年3月，墨西哥三人初创团队遭遇AI密钥盗用危机，团队月度常规Google Cloud费用仅180美元，攻击者盗取Gemini关联API密钥后，48小时疯狂调用模型接口，产生82314.44美元（约56.8万元）账单，费用暴涨近455倍，远超企业账户流动资金，团队濒临破产。此次事件叠加多重隐患：API密钥权限自动扩张、平台无异常调用风控告警、密钥缺少分级隔离，且企业全量AI模型调用流量，缺少统一节点集中管控拦截，最终放大了安全损失。
2026-06-23 16:47:11
642
原创 Gartner《2026网络安全八大趋势》：AI 智能体成“新同事”,安全重回“身份”原点
信息来源:Gartner《2026 年网络安全八大趋势》;本文解读与观点由景安云信整理；近日,Gartner 发布《2026 年网络安全八大趋势》。报告横跨身份、密码、治理、合规、运营与文化,看似分散,实则共享同一条主线:AI——尤其是代理型 AI 的规模化落地,正推动企业安全从架构到运营的系统性重构。而重构的落点,最终回到三个基本词——身份、信任与治理。
2026-06-18 11:57:09
653
原创 AI 安全和传统网络安全，到底哪里不一样？
随着 AI 智能体（Agent）深度融入企业业务流程，其安全风险已不再局限于传统的大模型内容合规问题，而是进一步延伸至数据访问、工具调用、权限控制与行为约束等系统与治理层面。具备长短期记忆与外部系统调用能力的 Agent，在提升自动化水平的同时，也引入了更为复杂的安全挑战。当前，AI 安全的重心正在经历一次关键转变：从单纯的“内容审核”，逐步转向围绕权限边界、运行约束与可审计性的企业级安全治理能力建设。
2026-06-17 10:21:19
385
原创 你的账号里藏着多少资产，你真的算清楚了吗？
你有没有想过，每天登录的那些账号，其实都是你的资产仓库，保存着越来越多“人生本身”？打开手机，游戏账号里多年积累的皮肤和装备，网盘里存放的工作文件和家庭照片，社交账号里几千个联系人和多年的聊天记录，各类平台购买的会员、课程、内容……过去，账号只是一个登录工具。而现在，它更像是一个人在数字世界里的身份入口。因为账号背后连接的，不只是数据。还有一个人的生活痕迹、社交关系、使用习惯，以及越来越多无法轻易替代的数字记录。很多人直到账号异常、权限丢失，才第一次意识到：丢失的可能不只是一个密码……
2026-06-16 10:16:37
493
原创 超14万个AI智能体已经在公网上，我们需要一套系统性的安全思路
截至2026年4月15日，我国互联网暴露OpenClaw实例超14万个。数据来源：中国信通院OpenClaw是2025年11月发布的全球标杆级智能体开源项目，半年时间，中国成为全球部署数量最多的国家。这个速度本身是好事——它意味着智能体从演示走向了生产。云服务商推出"一键部署"，国产云上智能体集中亮相，行业发展势头强劲。但信通院同一份材料里还提到几组值得注意的数字：超过60%的实例部署在公有云、10%以上存在高危漏洞、上万个实例在高频访问智能体社区、600多个实例疑似已加载恶意技能。
2026-06-12 11:47:20
637
原创 Claw类智能体落地高合规行业：如何把“安全虾“装进“安全笼“？
Claw类智能体智能体为何在高合规行业频频碰壁？本文以OpenClaw被CNCERT警示事件为切入点，系统解析"安全虾+安全笼"的安全落地思路，并给出基于MeshClaw的分层解决方案。景安云信《C端智能体如何在高合规行业安全落地》白皮书现已开放下载，涵盖6条落地原则、改造模块及等保2.0能力映射表，供企业参考。
2026-05-22 14:29:35
538
原创 5层防御 × 20类威胁 × 7阶段管控：景安云信发布AI智能体企业安全白皮书
五层纵深安全框架，系统构建企业级 AI Agent 全生命周期治理体系
2026-04-23 10:05:45
705
原创 景安云信发布MeshClaw智行者，为AI Agent时代构建企业智能协同新范式
以安全可信为前提，以AI 智能体为驱动，致力于重构AI Agent时代的企业协同新范式。
2026-04-07 16:27:04
627
原创 从三端身份到一个治理底座：某大型险企的全域身份治理实践
身份治理是数字化转型的基础工程，需要长期投入和分步实施，为后续零信任、智能风控等能力奠定基础。
2026-04-01 17:06:56
497
原创 RSAC 2026用一个冠军，回答了 AI 时代的安全问题
2026年RSAC创新沙盒大赛冠军GeordieAI验证了AI Agent安全治理的商业价值，会议表明AIAgent安全正从附加需求转变为基础设施级挑战，身份认证与行为管控将成为企业智能化转型的关键。
2026-03-31 09:44:21
588
原创 你的AI Agent够安全吗？——写给ToB场景下的Agent开发者
白皮书旨在通过AI原生防御体系，构建可信可控的智能体，助力企业规避技术风险与合规危机。
2026-03-30 09:32:38
622
原创 AI智能体（AI Agent）时代，如何筑牢ToB企业的安全护城河？
数据显示AI相关漏洞数量激增，安全威胁已从理论变为现实。《ToB方向AI智能体全生命周期安全体系白皮书》提出“五层纵深安全体系”，覆盖制度规划到事后审计全周期，对接国内外合规标准，并首创将红蓝对抗验证纳入核心环节。该体系为企业AI项目提供从威胁识别到防御落地的完整解决方案，推动AI安全从合规走向实战。
2026-03-26 16:26:58
977
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人