数据泄露事件 - 谷歌确认近期发生数据泄露事件 部分客户信息被盗取[1] - 泄露涉及Salesforce数据库系统 存储中小企业的联系信息和相关笔记[2] - 黑客组织ShinyHunters在访问被切断前短暂获取数据 数据限于基本公开的商业信息如企业名称和联系方式[2][3] - 公司怀疑黑客可能计划通过建立数据泄露网站(DLS)升级勒索手段[3] 网络安全技术发展 - 谷歌在网络安全平台新增代理人工智能(AI)功能以应对攻击[4] - 55%的首席运营官(COO)表示公司已部署AI驱动的自动化网络安全管理系统 较2024年5月的17%大幅提升[7] - 新兴AI优先威胁预防平台能主动识别代码/配置/行为弱点并自动采取防御措施[6] 企业应对挑战 - 零日漏洞通常被对手先发现并秘密利用 事后才暴露[5] - 首席信息安全官(CISO)需评估企业是否准备好以机器速度进行防御[5] - 财务官(CFO)面临网络安全经济学变化 AI预防方案需兼顾准确性和可追责性[6] - 专家指出AI模型效果取决于输入数据质量 "垃圾进垃圾出"原则同样适用代理AI[7]