人工智能安全漏洞威胁企业，法律后果隐现

近期报告显示，人工智能 (AI) 采用过程中存在重大安全漏洞，导致企业容易遭受攻击，并可能导致高管承担法律责任。预计今年十分之四的企业应用程序将采用特定任务的人工智能代理，但普遍缺乏先进的人工智能安全策略，这引发了人们对人工智能供应链治理和安全的担忧。

斯坦福大学 2025 指数报告的研究表明，只有 6% 的组织制定了先进的人工智能安全策略。这种缺陷，加上人工智能威胁日益增加的不可预测性，造成了一个关键的漏洞。Palo Alto Networks 预测，2026 年将出现首批重大诉讼，追究高管对恶意人工智能行为的个人责任。

据 VentureBeat 报道，问题的核心在于，对于大型语言模型 (LLM) 如何、在何处、何时以及通过哪些工作流程和工具被使用或修改，存在一个“可见性差距”。一位首席信息安全官 (CISO) 将模型软件物料清单 (SBOM) 描述为“当今治理的蛮荒西部”，突显了在跟踪和管理人工智能模型方面缺乏标准化实践。

缺乏对 LLM 使用和修改的可见性，再加上缺少模型 SBOM，造成了一个关键的漏洞。专家强调，迫切需要提高人工智能供应链的可见性和治理，以减轻潜在风险。当前的治理格局对增加预算或增加人员等传统解决方案没有反应。

企业正在努力应对如何控制人工智能威胁加速和不可预测的性质。缺乏强大的安全措施和明确的治理框架，使组织面临潜在的违规行为和法律后果。行动的号角已经吹响：组织必须优先考虑人工智能安全，并实施全面的策略来应对日益增长的威胁态势。