新型影子IT已从SaaS蔓延至代码：工程师用AI代理快速搭建内部工具，绕过安全审查，在云账户中留下隐患。应对需设平台控制（如IAM最小权限、密钥强制、VPN部署）和流程控制（自动基线检查、安全审查），并借检测信号补漏。目标是以安全默认路径减少风险，而非拖慢开发。

X大幅开源核心推荐算法和排名系统，并新增影子屏蔽检测工具，用户可查看账号标签判断是否被限流。工具目前仅对部分用户开放，需满足条件。X未公开所有代码，如Grok审核部分，以防滥用。

本文探讨云原生交付中的“影子AI”风险，即未经批准的AI工具或代理在软件生命周期中访问代码、密钥和云环境。文章按开发笔记本、源码控制、CI/CD、Kubernetes运行时等阶段进行威胁建模，并提出治理措施：为AI代理分配身份、最小权限、短期凭证，使用Kyverno、Falco、SPIFFE/SPIRE等CNCF工具加强策略、检测和供应链安全，强调人类审批和防御纵深，确保AI可控可审计。

Fedora Linux计划在46版默认启用影子堆栈保护，增强64位x86设备安全性。该技术是Intel CET的一部分，AMD新处理器也支持，可检测并阻止ROP攻击。原定45版实施，因英伟达驱动和Python兼容性问题推迟。启用后对用户无感，但需较新处理器，第三方软件可能需适配。

文章讨论了如何在夏至日通过测量太阳影子的长度来计算地球的半径。作者在深圳进行实验，利用简单的三角函数计算影子长度和相关角度，展示了这一古老测量方法的现代应用。

现代企业内部出现了“影子人工智能”现象，员工在未获批准的情况下使用AI工具以提高工作效率。这一现象源于官方工具的滞后，导致数据泄露和决策风险。企业应转变思维，从控制转向赋能，提供安全的AI环境和明确的使用指南，以减少影子AI的影响。

蔚来全新旗舰SUV ES9将于今晚发布，李斌强调其原创设计融入中国文化与美学。ES9尺寸超越劳斯莱斯库里南，车内豪华配置丰富，动力方面采用双电机，续航620km，支持快速换电。

著名影子图书馆安娜的档案因版权问题，多个域名被删除或扣押，目前仅剩GL、VG、PK和GD域名可用。LI域名已消失，原因不明。尽管团队不在美国，因抓取Spotify数据而被起诉，仍面临域名失效风险。

Operant AI推出Agent Protector平台，为企业AI代理提供实时零信任安全控制，监控和管理代理行为，确保最小权限，帮助安全团队应对自主系统的增长，保护敏感数据。

JFrog推出“影子AI检测”功能，帮助企业管理未受控的AI模型和API调用，提升安全性与合规性。该功能自动扫描内部AI模型和外部API，支持集中治理，确保遵循全球AI法规，增强JFrog在AI供应链安全领域的领导地位。

随着AI的发展，影子IT现象日益严重，员工未经IT批准使用第三方技术，导致数据泄露和合规风险。IT领导者需采取措施，提供安全的AI使用环境，教育员工风险，并建立管理框架以保障企业安全。

在2025年AI周期间，Cloudflare推出了应用信心评分系统，旨在帮助组织评估第三方AI应用的安全性。该系统针对“影子IT”和“影子AI”问题，提供1到5的评分，涵盖SaaS成熟度和生成AI风险，评分基于合规性、数据管理和安全控制等客观标准。Cloudflare还计划将这些评分集成到其SASE平台，并推出其他安全功能。

企业环境中，员工使用未经批准的AI工具导致知识产权泄露，影子AI现象日益严重。Cloudflare推出的“影子IT报告”旨在帮助企业监控和管理AI应用，以确保安全与创新并存。

故事讲述了幽灵米拉与一名年轻人的相遇，她引导他进入幽灵世界，探讨生命、情感和自我认知。通过与米拉的互动，他逐渐理解内心，最终选择回到人类世界，珍惜生活的美好。

Vibe编码是一种适合非专业开发者的AI生成软件方法，但存在规范、扩展性、设计和安全等风险，可能导致软件质量下降和维护成本增加，企业需谨慎使用。

《影之刃零》在北京的试玩会上展示了其独特的“武侠朋克”风格，玩家体验了流畅的战斗和华丽的动画。游戏强调“以一敌多”的武侠体验，结合丰富的武器动作与AI配合，展现了中国武侠的浪漫与美学。尽管试玩内容有限，玩家对其创新性和动作体验给予了高度评价。

IBM推出了整合watsonx.governance和Guardium AI Security的工具，旨在帮助企业管理和保护AI系统。随着员工使用未经批准的AI工具，企业面临数据泄露和合规风险，因此有效的治理框架和教育是应对“影子AI”挑战的关键。

饿了么前CEO韩鎏因贪腐被捕，警方在其办公室查获大量现金和奢侈品。他利用职务之便，通过影子公司虚报配送量以获取补贴。阿里内部审计发现问题后主动报案，反映出公司治理和内部控制的缺失，揭示了大公司内部贪腐的普遍现象。