@GergelyOrosz：在这个 AI 智能体带来安全威胁的新世界里，这些安全认证非但毫无用处，反而有害。这认证到底……

X AI KOLs Following 新闻
security-certifications ai-agents soc-2 iso-27001 cybersecurity

摘要

Gergely Orosz 和 Simone Margaritelli 认为，面对由现代 AI 智能体驱动的安全威胁，SOC 2 Type 2 和 ISO 27001 等传统安全认证正日益失效，并以币安获得的认证为例加以说明。

在这个 AI 智能体带来全新安全威胁的世界里，这些安全认证不仅毫无用处，甚至还不如没有。 哪项认证会检查你是否执着于实时监控；是否运行智能体来分析所有实时指标；以及你是否对服务延迟增加、试图访问本不该访问的系统等情况保持“偏执”般的警惕？
查看原文
查看缓存全文

缓存时间: 2026/11/01 19:57

在这个由 AI 智能体带来全新安全威胁的世界里，这些安全认证连毫无用处都不如。

哪种认证会检查你是否执着于实时监控；是否运行智能体来分析所有实时指标；以及你是否对服务延迟增加、无权访问某些系统的主体尝试访问这些系统等情况保持“偏执”般的警惕？

Simone Margaritelli (@evilsocket)： 顺便说一句，如果还有人怀疑这些认证是否完全没用，币安持有 SOC 2 Type 2、ISO 27001 以及其他多项认证。

相似文章

AI智能体安全是否被忽视？

Reddit r/AI_Agents

作者讨论了在未经充分测试的情况下仓促部署AI智能体的安全风险，将其与过去的物联网问题相比较，并强调可能带来的严重后果。

AI 代理处理关键功能究竟需要什么？

Reddit r/AI_Agents

本文讨论了 AI 代理在关键功能中的安全风险，尤其是在代理商务中，并强调了内外部保障措施的必要性，突出了像 Authoryze 这样的风险缓解工具。