今天三条新闻，条条指向数据安全。第一，工信部警示Claude Code存在严重后门隐患。 这款AI编程工具在未经用户同意的情况下，会向远程服务器回传地域信息、身份标识等敏感数据。工信部建议立即排查、卸载或升级。这不是孤立事件——此前Claude Code已被曝可识别用户是否身处中国境内。当AI工具能不经授权回传开发环境敏感信息时，企业凭什么相信核心资产不会被“学走”？第二，中国社会科学院印发《人工智能辅助科研基本规范》，划出10条“禁用红线”。 包括严禁向AI输入涉密数据、严禁利用AI违规采集爬取数据、严禁利用AI伪造篡改数据、严禁AI完全替代科研工作。37条实操条款，从政治底线到科研细节层层设防。科研机构开始管了，企业还会远吗？第三，中央网信办“清朗·整治AI应用乱象”专项行动第一阶段成绩单公布。 处置违规AI产品1.4万余款，清理信息600余万条，处置账号2.6万余个。第二阶段即将启动，重点包括利用AI制作发布虚假信息、侵害未成年人权益。三条新闻串起来，信号明确：AI监管正在从“管应用”下沉到“管数据”。 数据安全不再是合规清单上的一条，而是AI落地的入场券。国央企在用AI工具的，得自查三件事：数据有没有被回传？敏感信息有没有被喂给模型？备案做了吗？
发布于 北京
分享
评论
赞
未登录
友善发言
评论
加载中
