文章讨论Redis数据安全。Redis默认无密码是为追求高性能,但测试显示加密码与不加密码性能几乎无差别,建议新集群直接设密码。其他安全措施包括修改绑定地址和使用防火墙限制访问IP。老集群加密码需新建集群、双写、同步校验、灰度切换,成本较高;且密码明文存储、共用集群导致知密范围大,密码实际意义有限。
美国国土安全部于2026年7月签发命令,禁止联邦民用机构采购基于深度求索(DS)模型的产品,并要求移除现有含DS模型的产品,禁令还涵盖用DS开发的其他服务,但未附受影响清单。文章指出,禁用理由为数据安全,但联邦机构所用DS模型均由美国托管商本地部署,数据不经深度求索,该理由站不住脚。禁令依联邦采购供应链安全法发布,机构可书面申请豁免。
作者记录日常读书、看动漫、思考一阶反馈与自我调节,主张做无用之事、亲近自然。同事误删D盘文件,引发对AI依赖、数据安全与主体性丧失的反思。作者期待认识00后,关心吃睡心情,并提及磕CP、装修家电等琐事。
开源项目Magpie是一款macOS划词AI工具,选中文字即弹出浮动条,支持翻译、解释、总结,并能通过OCR识别图片和视频中的文字。其价值在于减少窗口切换,让AI融入原有工作流。但需注意OCR误识别风险,小团队应关注数据安全与权限边界,建议先在低风险场景试用,确认模型配置和数据去向后推广。
多租户AI agent直接读写企业文件时,可能被提示注入操纵而越权或破坏数据。本文介绍用Amazon FSx for NetApp ONTAP在agent之外建立数据边界:以export policy按网络身份划分租户与读写权限,用qtree和FlexClone限制会话影响范围,借助Kerberos建立可信身份,并通过FPolicy、自主勒索软件防护、NAS审计、快照与取证副本实现检测、告警、取证和恢复。
2026年10月,中共中央、国务院印发《关于发展新质生产力的意见》,首次以顶层文件系统部署新质生产力。文章从网络安全视角梳理要点:数据要素与流通安全、人工智能安全治理、数字基础设施安全、新兴领域国家安全能力建设。文件推动网络安全从附属保障转为内生能力,从单点防护转为体系治理,从事后处置转为全过程韧性塑造,将带动安全产业升级、制度完善与治理范式重塑。
IBM推出企业级智能体软件开发平台IBM Bob的自托管部署模式,支持在本地机房、私有云及物理隔离离线环境中部署AI软件开发能力,实现全流程自主管控。企业无需将敏感代码、数据或工作流移出可控基础设施,可接入本地大模型或通过混合架构使用云端模型,满足数据属地、安全与AI治理需求。
企业AI面临信任与控制难题:敏感数据不能外流,模型权重也需保护。机密AI通过加密计算、硬件隔离和密钥分离,让数据与模型在受控环境中运行,双方均不失控。VAST DataEnclave等方案整合模型、应用与数据平台,兼顾安全、可观测性与成本可控,为代理式AI落地提供基础。
Gartner发布《2026中国网络安全技术成熟度曲线》,绿盟科技入选11项技术示例厂商,覆盖55%赛道,涉及AI安全、数据安全、威胁暴露管理、云与基础设施。报告指出中国网络安全转向AI驱动、韧性优先,预计2029年70%中国组织将实施AI网络安全测试。绿盟科技在AI自身安全与AI赋能安全双轮布局,并延伸数据安全、暴露面验证及云边缘安全能力。
Google 为 Antigravity SDK 增加本地模型支持,核心是任务路由:按敏感度、能力需求、成本和风险,将任务分配给本地或云端模型。演示中云端仅用 95 个 Token 做规划,97.2% 在本地处理。文章提供纯 Python 路由示例,强调敏感数据留在本地、云端只传脱敏元数据、外部写入需审批,并指出本地不等于安全,失败时应关闭式处理,避免源码被静默上传。
Android 17 QPR2 Beta 5代码显示,谷歌可能新增用谷歌账号解锁设备功能,用户忘记PIN码后无需恢复出厂设置清空数据。该功能默认关闭,因PIN码是数据保护最后防线,若攻击者同时获得手机和账号凭据,可能绕过屏幕锁访问数据。最终安全性取决于谷歌是否要求二次验证等额外验证。
TRAE CN和TRAE Work被质疑上传项目代码库索引。官方承认索引会临时上传文件,但称向量计算后立即删除,不用于训练。开发者发现客户端存在本地嵌入路径,却默认走远程上传,质疑能本地处理却上传云端。此前Grok Build和ZCode事件已引发担忧,单方面承诺难以消除开发者对数据安全的顾虑。
智谱就ZCode未经同意上传用户数据完成整改,宣布开源代码,并邀请中国信通院和绿盟科技进行安全审计,重点核查数据是否被读取或转移。智谱称数据生成Wiki后即销毁,并将建立漏洞奖励机制,持续接受反馈。
智谱AI编程工具ZCode被曝未经许可上传用户数据,智谱致歉称源于代码库索引功能并承诺销毁数据。太原承明科技独立取证后发函,指上传内容含完整源码、密钥等,质疑“已修复”说法,要求删除数据、说明去向及是否出境,并保留法律追责权利。事件折射AI编程工具的数据安全隐忧。
DearMob iPhone Manager 是苹果官方工具的替代方案,支持本地备份、恢复与传输,适配 iOS 27 和 iPhone 18。可选择性备份、原画质传照片、无限制管理影音,数据不上云,速度快且安全。终身版限时 62% 折扣,售价 29.95 美元,另有注册码限免活动。
VoiceStudio v0.5.2 支持本地语音克隆、配音和听写,减少音频上传云端,但本地运行不等于安全或可商用。其关键在于明确三条边界:回环接口、远程 Worker 与外部 ASR 端点、第三方模型许可。适合处理敏感草稿,但测试版不宜无复核量产,克隆他人声音须获授权。
英伟达以129亿美元收购Hugging Face,推进开源权重模型应用。中国模型占开源下载量41%,引发数据安全担忧。OpenRouter推出美国境内路由,确保请求在美国解密处理,否则返回404,使企业能合规使用DeepSeek、Kimi等中国开源模型。
鹰迅批量处理工具是一款无需登录的办公软件,支持Word、Excel、PDF、PPT、图片等格式,提供200种功能,如格式转换、批量修改、水印处理等,可离线批量处理数千文件,保障数据安全,旨在提升办公效率,告别繁琐手动操作。
AI行业存储需求推动磁带存储销量增长,2026年第一季度LTO磁带出货容量同比增长57%。磁带因成本低、适合低频访问和长期存储,并能物理隔离防勒索软件,成为AI公司训练数据、历史模型和冷数据的理想冷存储层,需求持续扩大。
文章报道了ChatGPT等云端AI服务宕机后,企业转向本地AI解决方案的趋势。元空智能与惠普合作,将开源模型和Agent框架装入本地设备,提供数据安全、成本可控的推理服务,适用于金融、医药等合规要求高的行业。该方案用一次性硬件支出替代云端订阅费,支持离线运行,并瞄准20B-100B参数的中等模型作为生产力甜区。
完成下面两步后,将自动完成登录并继续当前操作。