最新消息
2026年，AI监管已从原则性讨论转向可执行的时间表、州级法律和合同要求。欧盟AI法案分阶段生效，美国各州及行业监管机构陆续出台具体规则。CIO需将合规视为设计约束，建立统一的企业AI控制系统，以应对多制度环境下的生命周期管理挑战。
Zoho于周二发布的《劳动力密码安全状况报告》显示，企业对AI提升网络安全能力抱有高度信心，但实际部署准备严重不足。报告指出，90%的受访者认为AI能强化网络防御，但仅8%表示当前已准备好部署AI驱动的安全工具。与此同时，大量企业在身份管理和零信任网络等基础安全实践上仍存在明显短板。
美国国家标准与技术研究院（NIST）下属的AI标准与创新中心（CAISI）宣布与谷歌DeepMind、微软及xAI达成协议，将在其前沿AI模型公开发布前进行安全评估，并在部署后持续监测。此举扩展了此前与OpenAI和Anthropic的合作，旨在应对AI带来的国家安全风险。分析人士指出，这标志着企业采购AI时需考虑“主权对齐”因素。
数据安全并不因设备退役而终结，反而在生命周期末端风险加剧。面对NIST 800-88、HIPAA等框架的严格审查，第三方销毁模式中的多次交接正成为隐患。本文分析CIO为何将数据销毁收归内部，以及这一转变如何将合规压力转化为治理优势。
随着智能体AI快速普及，74%的组织计划两年内部署（德勤），84%的知识工作者期待采用（EY）。智能体浏览器从被动工具变为主动代理，但安全研究已发现多处漏洞。风险包括提示注入劫持、数据泄露、问责缺口、业务风险及影子AI。企业应通过内置DLP、身份与运行时安全的企业浏览器（如Prisma Browser）实现安全治理，而非简单封禁。
澳大利亚、美国等六国政府联合发布智能体AI安全部署指南，强调审慎采用、风险管控与人工监督。
Paco Lebron、Antwine Jackson等新一代MSP领导者认为，传统以工单量为核心的运营模式已无法适应客户需求。他们强调通过授权团队、整合自动化工具和聚焦业务成果来实现规模化增长。行业数据显示，托管服务市场将从2026年的4300亿美元增长至2031年的7040亿美元，平均年增速达12%。
微软在2026财年第三季度财报中披露，其AI业务年化收入同比增长123%至超370亿美元，Microsoft 365 Copilot付费席位超2000万。公司计划下季度资本支出超400亿美元，并更新了与OpenAI的合作条款，同时OpenAI宣布将模型引入AWS。分析师建议CIO根据具体用例灵活选择云供应商。
普华永道于周三推出AI驱动的统一检测与响应托管安全服务，由谷歌安全运营平台提供技术支持。该服务基于双方1月宣布的4亿美元合作投资，旨在服务通常不会寻求大型咨询公司网络安全服务的中小型企业。同时，普华永道还宣布成立Gemini企业卓越中心，深化与谷歌云的合作。
Cognizant于周三宣布收购Astreya，旨在深化其AI优先的托管服务能力。Astreya拥有25年数据中心管理经验、专有AI运维平台，并与六大云巨头有合作。交易预计Q2完成，金额未公开。