思科AI审计证据框架
3 节点1 篇6 来源
思科正在通过“证据优先”策略重塑企业级AI的信任机制。其核心逻辑在于：传统的版本升级或静态扫描不足以证明AI系统的安全性，必须提供可验证的运行时证据。在银行场景下，思科团队利用Harbor任务让AI代理编写并执行攻击代码以验证漏洞修复，并通过双LLM裁判机制防止敏感信息泄露，从而将合规审查周期从数月压缩至数周。与此同时，思科AI Defense与Workday合作推出Agent Passport，将对提示注入和越狱的对抗性测试结果转化为符合OWASP/NIST标准的可审计安全印章。这一转变标志着AI安全从“自我声明”向“第三方验证+持续监控”的证据链模式演进。
事情怎么走到这一步
思科博客宣布与Workday合作，Cisco AI Defense作为Workday Agent Passport的启动评估方，为AI代理提供基于OWASP/NIST标准的对抗性测试和安全印章。
blogs.cisco.com ↗Sean Weldon发布分析文章，详细拆解思科Al Chen提出的银行AI部署三支柱框架：构建管道/CVE修复、数据弹性/灾备、PII/MNPI泄露预防，强调证据而非声明决定部署速度。
sean-weldon.com ↗思科AI可观测性软件团队负责人Al Chen在AI Engineer大会发表演讲，具体阐述如何利用Harbor任务自动化验证CVE修复有效性，以及ClickHouse跨区灾备中的行级正确性检查。
youtube.com ↗
还没定论的部分
- 思科DefenseClaw开源工具与商业版AI Defense在银行等强监管环境下的功能边界与合规认证差异是什么？
- Workday Agent Passport的安全印章是否会被其他金融机构或监管机构直接认可，还是需要二次审计？
- 在依赖上游开源维护者修复CVE的情况下，思科的“解释性报告”能否真正满足银行对零日漏洞的SLA要求？