Delve
PulseAugur coverage of Delve — every cluster mentioning Delve across labs, papers, and developer communities, ranked by signal.
-
尽管违规事件增加，第三方风险计划仍未能降低风险敞口
第三方风险管理计划未能降低风险，因为它们侧重于合规性和证据收集，而不是实际的风险敞口。涉及第三方的违规事件翻了一番，但组织仍依赖供应商的自我报告数据和时间点评估。这种方法是不够的，因为供应商越来越多地集成到关键系统中，成为攻击面的一部分。需要进行转变，将第三方视为整体安全环境的组成部分，将证据与运营现实进行交叉引用，以真正理解和减轻风险。
-
Greenboard 获 1550 万美元融资，用于 AI 驱动的金融合规
Greenboard 是一家专注于利用 AI 自动化金融合规的初创公司，已获得 1550 万美元 A 轮融资。本轮融资由 Base10 Partners 领投，Y Combinator 和 General Catalyst 等其他投资者参投。Greenboard 的平台旨在通过名为 Greenboard Go 的对话式界面，为 500 多家金融机构简化监管流程。该公司强调“专家在环”的方法，以在高度管制的金融行业中保持信任和效率。
-
Y Combinator 初创公司因欺诈、代码盗窃和 AI 虚假陈述面临丑闻
多家源自 Y Combinator 的初创公司面临重大丑闻，包括欺诈、代码盗窃和商业失败的指控。Delve 声称是 AI 审计平台，但因涉嫌生成虚假报告而被驱逐，而 Central 则被指控复制竞争对手的商业模式。Naive、PearAI 和 Pickle 等其他公司因与开源项目和 AI 框架相关的许可违规和知识产权盗窃而受到批评。
-
Vercel 泄露事件凸显 AI 工具栈是重大安全风险
最近涉及 Vercel 的安全事件并非直接针对该公司，而是利用了其 AI 工具栈中的漏洞。此次泄露源于 Context.ai 的一次安全漏洞，导致 Vercel 员工的 OAuth 凭证被劫持。攻击者借此得以访问和解密环境变量，凸显了第三方 AI 工具可能成为重要的攻击途径。