下载报告(PDF)
完整报告——A4 幅面,35 页,精心设计的参考版本。
内容概览
第 1 章 —— 2026 年 AI 安全现状
采用速度与治理水平的对比,以及 2023→2026 年的事件记录。
第 2 章 —— AI 威胁分类法
14 个威胁类别、4 个族系,映射至 OWASP LLM Top 10。
第 3 章 —— 现代 AI 攻击解剖
AI 攻击链 + 三个案例档案:零点击数据外泄、MCP rug-pull、钱包耗尽攻击。
第 4 章 —— 智能体的转折点
智能体、MCP、过度代理与影子 AI。
第 5 章 —— 防御蓝图
面向 AI 的零信任:OrcaRouter 参考控制栈、一套观察→影子→强制的落地路径,以及
OWASP / NIST / EU AI Act / ISO 42001 的对照映射。
第 6 章 —— 2026 年 CISO 议程
一份 12 个月的路线图、若干 KPI,以及给董事会的十个问题。
