OWASP 发布 AI 系统勒索软件评估框架 RAID-AI

OWASP AIBOM 计划联合负责人 Behnaz Karimi 和 Yuvaraj Govindarajulu 用两年时间开发出 RAID-AI（面向 AI 系统的勒索软件评估与事件防御框架），现已免费在线开放使用，包含 Web 控制台、成熟度评估与框架映射。 该评估由用户手动完成，需在零到五的量表上选择成熟度等级，无需连接内部系统或上传公司文件。OWASP 称其并非自动化审计：结果取决于用户自评，工具不会独立验证组织的安全状况。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。