Vanta Security
PulseAugur coverage of Vanta Security — every cluster mentioning Vanta Security across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
AI 领袖与白宫会晤，讨论模型安全框架
包括 OpenAI、Anthropic、Meta 和 Google 在内的主要人工智能公司正与白宫官员会晤，讨论一项关于测试前沿人工智能模型安全性的新自愿框架。此举源于近期 AI 代理的安全漏洞事件，旨在在模型公开发布前识别并缓解其危险能力。该框架是在总统行政令下制定的，将允许公司在模型发布前最多 30 天内向政府提供模型访问权限，但关于分类和开源模型的具体细节仍有待确定。
-
GRC平台提供可见性但无强制执行力，凸显了运营化的差距
Vanta和Drata等GRC平台通过与现有工具集成并将检查映射到框架来提供合规性可见性。然而，这些平台假设已经有一个成熟的安全计划来在控件失败时实施和修复它们。另一种模式，即完全托管的IT/安全/合规服务，旨在主动实施和强制执行控件，弥合了GRC平台本身无法解决的可见性与运营化之间的差距。
-
Mistral AI 因欧盟数据中心主权问题面临审查
Mistral AI 的 AI 服务虽然总体良好且专注于欧盟数据保护，但因其基础设施而受到批评。Vanta Security 的一份报告强调了担忧，即在欧盟内使用美国数据中心不符合真正的数据主权原则。
-
Vanta推出代理以管理未经批准的员工AI使用
Vanta推出了一款旨在帮助组织识别和管理“影子AI”的新代理。这指的是员工在使用未经公司明确批准或监督的人工智能工具。该代理旨在提供对这些未经授权的AI应用程序的可见性和控制，以降低潜在风险。
-
微调与提示工程：何时各显神通
Relari推出了一款自动提示优化器，旨在无需微调即可提高LLM性能。该工具使用输入和预期输出的数据集来迭代优化提示，以更好地适应特定领域的任务。该公司将其定位为比现有提示工程框架更易于访问和更透明的替代方案，能够使用相对较小的数据集交付高质量结果。