人工智能安全滞后于应用，供应链面临风险

随着人工智能代理的应用速度超过安全措施，企业面临着来自人工智能日益增长的威胁，这在人工智能供应链中造成了重大漏洞。斯坦福大学2025指数报告的研究显示，虽然今年十分之四的企业应用程序将采用特定任务的人工智能代理，但只有6%的组织制定了先进的人工智能安全战略。

据VentureBeat报道，人工智能，特别是大型语言模型（LLM）的快速集成，造成了一个“可见性差距”，即关于这些模型如何、在哪里、何时以及通过哪些工作流程和工具被使用或修改。这种透明度的缺失，加上缺少模型软件物料清单（SBOM），使组织面临不可预测的人工智能威胁。

Palo Alto Networks预测，2026年将出现首批重大诉讼，追究高管对流氓人工智能行为的个人责任，突显了改进人工智能治理的紧迫性。人工智能威胁加速且不可预测的性质意味着，增加预算或人员编制等传统治理方法是不够的。

一位首席信息安全官（CISO）将模型SBOM描述为“当今治理的蛮荒西部”，强调了当前在这一关键领域缺乏标准化和监督。专家强调，组织需要优先考虑人工智能供应链的可见性，以减轻潜在风险并避免法律后果。