小红花·文摘
  • 首页
  • AI Tokens🪙
  • 排行榜🏆
  • 直播
  • FAQ
Vibe编码应用成为新型影子IT

新型影子IT已从SaaS蔓延至代码:工程师用AI代理快速搭建内部工具,绕过安全审查,在云账户中留下隐患。应对需设平台控制(如IAM最小权限、密钥强制、VPN部署)和流程控制(自动基线检查、安全审查),并借检测信号补漏。目标是以安全默认路径减少风险,而非拖慢开发。

Vibe编码应用成为新型影子IT

The New Stack The New Stack · 2026-09-01T15:00:00Z
X/Twitter开源发布推荐算法和核心排名引擎 用户可以查看自己是否被影子屏蔽

X大幅开源核心推荐算法和排名系统,并新增影子屏蔽检测工具,用户可查看账号标签判断是否被限流。工具目前仅对部分用户开放,需满足条件。X未公开所有代码,如Grok审核部分,以防滥用。

X/Twitter开源发布推荐算法和核心排名引擎 用户可以查看自己是否被影子屏蔽

蓝点网 蓝点网 · 2026-08-14T03:36:03Z
CI/CD中的影子AI:从开发者笔记本到Kubernetes的威胁建模路径

本文探讨云原生交付中的“影子AI”风险,即未经批准的AI工具或代理在软件生命周期中访问代码、密钥和云环境。文章按开发笔记本、源码控制、CI/CD、Kubernetes运行时等阶段进行威胁建模,并提出治理措施:为AI代理分配身份、最小权限、短期凭证,使用Kyverno、Falco、SPIFFE/SPIRE等CNCF工具加强策略、检测和供应链安全,强调人类审批和防御纵深,确保AI可控可审计。

CI/CD中的影子AI:从开发者笔记本到Kubernetes的威胁建模路径

Cloud Native Computing Foundation Cloud Native Computing Foundation · 2026-08-07T11:00:00Z
Fedora Linux 46计划默认启用影子堆栈保护 增强系统整体安全性

Fedora Linux计划在46版默认启用影子堆栈保护,增强64位x86设备安全性。该技术是Intel CET的一部分,AMD新处理器也支持,可检测并阻止ROP攻击。原定45版实施,因英伟达驱动和Python兼容性问题推迟。启用后对用户无感,但需较新处理器,第三方软件可能需适配。

Fedora Linux 46计划默认启用影子堆栈保护 增强系统整体安全性

蓝点网 蓝点网 · 2026-08-03T00:30:57Z
夏至日测地球:利用太阳影子计算地球半径

文章讨论了如何在夏至日通过测量太阳影子的长度来计算地球的半径。作者在深圳进行实验,利用简单的三角函数计算影子长度和相关角度,展示了这一古老测量方法的现代应用。

夏至日测地球:利用太阳影子计算地球半径

Long Luo's Life Notes Long Luo's Life Notes · 2026-06-21T14:37:37Z
影子人工智能解析:员工为何在你不知情的情况下使用AI

现代企业内部出现了“影子人工智能”现象,员工在未获批准的情况下使用AI工具以提高工作效率。这一现象源于官方工具的滞后,导致数据泄露和决策风险。企业应转变思维,从控制转向赋能,提供安全的AI环境和明确的使用指南,以减少影子AI的影响。

影子人工智能解析:员工为何在你不知情的情况下使用AI

freeCodeCamp.org freeCodeCamp.org · 2026-04-16T22:10:19Z
李斌谈ES9汽车设计:原创艰难也必须做 不能活在别人的影子里

蔚来全新旗舰SUV ES9将于今晚发布,李斌强调其原创设计融入中国文化与美学。ES9尺寸超越劳斯莱斯库里南,车内豪华配置丰富,动力方面采用双电机,续航620km,支持快速换电。

李斌谈ES9汽车设计:原创艰难也必须做 不能活在别人的影子里

TechWeb 全站精华 TechWeb 全站精华 · 2026-04-09T08:52:57Z

OpenClaw(小龙虾)作为开源AI智能体,因其强大能力受到企业青睐,但也带来安全隐患。多个漏洞威胁企业内网安全,需建立有效的漏洞治理方案。绿盟科技推出针对性方案,通过资产发现、漏洞检测、智能分派等措施,帮助企业精准管控风险,确保AI应用安全。

当“小龙虾”潜入内网,如何解决“影子AI”的隐匿危机?

绿盟科技技术博客 绿盟科技技术博客 · 2026-03-25T10:28:52Z
阴影中的博弈:中国影子银行与美国私募信贷的演变、系统性风险及宏观审慎比较

自2008年金融危机后,全球金融监管加强,传统银行收缩信贷,非银行金融中介迅速崛起。中美两国形成各自的影子信贷体系,面临系统性风险。中国的影子银行主要集中在房地产和地方政府融资,而美国的私募信贷则填补中型企业的融资空白。两者在规模、结构和风险传导上存在显著对称性,需加强监管以防范潜在危机。

阴影中的博弈:中国影子银行与美国私募信贷的演变、系统性风险及宏观审慎比较

Lv. MAX Lv. MAX · 2026-03-20T00:00:00Z

2026年,OpenClaw因自主决策能力被广泛应用,但面临多种安全威胁。绿盟科技推出三大情报体系,帮助企业应对AI供应链投毒、失陷和钓鱼攻击风险,构建安全防护。企业需重视安全盲区,确保AI应用安全。

“影子AI”危机?绿盟威胁情报“三把锁”,构筑OpenClaw防御体系

绿盟科技技术博客 绿盟科技技术博客 · 2026-03-18T10:49:44Z
影子图书馆安娜的档案LI域名直接被删除 不过又新增VG/PK/GD域名

著名影子图书馆安娜的档案因版权问题,多个域名被删除或扣押,目前仅剩GL、VG、PK和GD域名可用。LI域名已消失,原因不明。尽管团队不在美国,因抓取Spotify数据而被起诉,仍面临域名失效风险。

影子图书馆安娜的档案LI域名直接被删除 不过又新增VG/PK/GD域名

蓝点网 蓝点网 · 2026-03-03T11:56:08Z
Operant AI瞄准“影子”AI代理,推出实时安全平台

Operant AI推出Agent Protector平台,为企业AI代理提供实时零信任安全控制,监控和管理代理行为,确保最小权限,帮助安全团队应对自主系统的增长,保护敏感数据。

Operant AI瞄准“影子”AI代理,推出实时安全平台

The New Stack The New Stack · 2026-02-06T18:15:31Z
JFrog推出“影子AI检测”以应对企业软件供应链中的隐性AI风险

JFrog推出“影子AI检测”功能,帮助企业管理未受控的AI模型和API调用,提升安全性与合规性。该功能自动扫描内部AI模型和外部API,支持集中治理,确保遵循全球AI法规,增强JFrog在AI供应链安全领域的领导地位。

JFrog推出“影子AI检测”以应对企业软件供应链中的隐性AI风险

InfoQ InfoQ · 2025-12-06T12:00:00Z
影子AI:IT领导者必须应对的日益严重的风险

随着AI的发展,影子IT现象日益严重,员工未经IT批准使用第三方技术,导致数据泄露和合规风险。IT领导者需采取措施,提供安全的AI使用环境,教育员工风险,并建立管理框架以保障企业安全。

影子AI:IT领导者必须应对的日益严重的风险

The New Stack The New Stack · 2025-10-29T14:30:12Z
Cloudflare推出自动评分系统以评估影子AI风险

在2025年AI周期间,Cloudflare推出了应用信心评分系统,旨在帮助组织评估第三方AI应用的安全性。该系统针对“影子IT”和“影子AI”问题,提供1到5的评分,涵盖SaaS成熟度和生成AI风险,评分基于合规性、数据管理和安全控制等客观标准。Cloudflare还计划将这些评分集成到其SASE平台,并推出其他安全功能。

Cloudflare推出自动评分系统以评估影子AI风险

InfoQ InfoQ · 2025-09-13T12:11:00Z
揭开隐秘面纱:使用Cloudflare One驾驭影子AI的指南

企业环境中,员工使用未经批准的AI工具导致知识产权泄露,影子AI现象日益严重。Cloudflare推出的“影子IT报告”旨在帮助企业监控和管理AI应用,以确保安全与创新并存。

揭开隐秘面纱:使用Cloudflare One驾驭影子AI的指南

The Cloudflare Blog The Cloudflare Blog · 2025-08-25T14:05:00Z
【转载】影子幽灵与植物人类

故事讲述了幽灵米拉与一名年轻人的相遇,她引导他进入幽灵世界,探讨生命、情感和自我认知。通过与米拉的互动,他逐渐理解内心,最终选择回到人类世界,珍惜生活的美好。

【转载】影子幽灵与植物人类

初之音 初之音 · 2025-08-15T06:02:00Z
Vibe编码:无人预见的影子IT问题

Vibe编码是一种适合非专业开发者的AI生成软件方法,但存在规范、扩展性、设计和安全等风险,可能导致软件质量下降和维护成本增加,企业需谨慎使用。

Vibe编码:无人预见的影子IT问题

The New Stack The New Stack · 2025-08-06T17:00:07Z
这一次,我们在《影之刃零》身上看不到其他游戏的影子

《影之刃零》在北京的试玩会上展示了其独特的“武侠朋克”风格,玩家体验了流畅的战斗和华丽的动画。游戏强调“以一敌多”的武侠体验,结合丰富的武器动作与AI配合,展现了中国武侠的浪漫与美学。尽管试玩内容有限,玩家对其创新性和动作体验给予了高度评价。

这一次,我们在《影之刃零》身上看不到其他游戏的影子

游戏研究社 游戏研究社 · 2025-07-28T08:00:00Z
IBM应对影子AI:企业盲点

IBM推出了整合watsonx.governance和Guardium AI Security的工具,旨在帮助企业管理和保护AI系统。随着员工使用未经批准的AI工具,企业面临数据泄露和合规风险,因此有效的治理框架和教育是应对“影子AI”挑战的关键。

IBM应对影子AI:企业盲点

The New Stack The New Stack · 2025-07-18T00:00:29Z
  • <<
  • <
  • 1 (current)
  • 2
  • 3
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码