面向机器学习工程师的 AI 风险评估框架
一份面向机器学习工程师的 AI 风险评估框架文档发布，提供与现有信息安全工作和业务目标对齐的 AI 系统安全态势评估方法。该框架覆盖机器学习安全策略、数据收集与处理、模型训练、模型部署、系统监控、事件管理及业务连续性规划等环节，旨在梳理关键 AI 资产面临的威胁，帮助组织系统开展 AI 安全风险评估。
#C10 AI业务风险评估
开源安全推荐指数4040
虎嗅推荐指数4141 当知识不再稀缺：大模型时代企业知识管理的四重风险
大模型时代企业知识管理面临四重新型风险：AI知识广而不深、AI幻觉、核心知识资产外泄，以及AI依赖导致的思考能力退化，知识管理核心矛盾从"获取与流动"转向"验证与可控"。
AICSO.AI汇总同新闻推荐指数7272 美国 DHS 以安全为由禁止联邦机构使用 DeepSeek 产品
美国国土安全部（DHS）正式发布禁令，禁止联邦机构使用 DeepSeek 开发的所有产品与服务，要求立即从政府网络中移除，理由是该公司服务器位于中国且法律框架允许政府访问私营企业基础设施。
CSO精读同新闻推荐指数7474 美国国土安全部下令联邦机构 60 天内清除 DeepSeek 产品
美国国土安全部部长签发命令，禁止所有 DeepSeek 产品与服务进入联邦机构，相关机构须在 60 天内从 IT 系统中清除，确有正当理由者需向 CISA 书面申请豁免。
安全内参推荐指数2222 商务部等9部门印发《关于加快推进科技兴商的意见》
商务部等9部门印发《关于加快推进科技兴商的意见》，提出提升人工智能、大数据、物联网、具身智能等新技术应用水平，推动商贸全链条智能化、绿色化、融合化发展。意见要求审慎稳妥开展商业智能体分级治理，明确商业数据收集、使用、共享边界，探索发布数据应用负面清单并建立数据安全风险监测预警体系，同时在可控范围内允许新技术开展压力测试与沙盒试点。
嘶吼推荐指数4343 梆梆安全发布《2026年Q1移动应用安全风险报告》：超八成APP存隐私违规，数据境外外发风险需高度警惕
梆梆安全发布《2026年Q1移动应用安全风险报告》，基于2026年一季度威胁监测数据，抽样6,701款Android APP中80.69%存在中高危漏洞，4,089款抽样中82.22%涉及隐私违规。抽样4,089款APP中302款存在向境外IP传输数据行为，发往美国占比70.2%、澳大利亚14.57%；抽样47,266款APP中仅30.85%完成应用加固。