⁣
📰 中关村科金范斌：AI的下一站，从“比特世界”走向“原子世界”_未来2%_澎湃新闻-The Paper

本次对话聚焦中国企业在人工智能领域的产业化进程与全栈自研能力的重要性。范斌指出，AI已从能力涌现走向产业深融，规模化落地成为核心目标，企业通过垂类大模型、企业智能体及全栈能力实现持续价值创造。中国在场景丰富、产业链完整的基础上，强调把场景转化为可复制的产品与智能体，形成核心竞争力与护城河。为确保落地安全，提出数据可控、模型调用与输出可追溯、运行可审计等全链路安全管控，并强调自研能力带来的可干预性与掌控权。智能体被视为AI连接现实世界的关键载体，未来将从虚拟智能体走向具身智能，逐步实现“比特世界”到“原子世界”的扩展。出海方面则强调体系化输出能力，结合本地监管与场景进行本地化落地。展望未来三年，AI将从辅助走向主导，软件从功能驱动转向任务驱动，且从项目制进入运营常态，企业差距将体现在持续运营的组织能力与治理能力上。

🏷️ #产业化 #智能体 #全栈 #安全管控 #出海

🔗 原文链接

⁣
📰 金融业AI应用监管划红线！天融信一站式安全保障筑牢高质量创新根基

近日，国家金融监督管理总局发布关于银行业保险业人工智能安全开发应用的指导意见，旨在推动人工智能与金融业务深度融合，确保应用朝有益、安全、公平方向健康发展。文章介绍了四大核心原则以及从治理架构、开发应用、数据治理、算力建设、风险管理、能力提升、保障与监督等方面的32项指导意见，重点强调AI治理顶层架构、全生命周期管理、风险分级、外包管控和算力、模型、数据三大基础设施的落地要求。提出建立AI风险治理框架，明确将高风险应用如资金交易、信贷等纳入风控体系，设立准入审批、实时监测、人工干预等机制，并加强外部供应链安全管理、代码与漏洞审计。为实现全流程安全，指导意见要求算力云化、模型一站式开发与评估、数据全生命周期治理，以及对生成式模型的全面安全测试和准入。天融信凭借智算云、监测与防护能力，能够在模型、算力、数据、网络等环节提供一站式安全保障，帮助金融机构建立从研发、部署到运行、迭代的完整安全闭环。总体而言，该指导意见为金融行业AI落地设定底线与红线，推动业界在合规前提下进行创新应用。

🏷️ #金融AI #安全治理 #风险管控 #算力基础设施 #模型安全

🔗 原文链接

⁣
📰 卓豪日志分析系统更新13x 系列版本 适配国内等保审计场景 - 中国工业新闻网

最新版本的卓豪日志分析系统13x系列正式发布，聚焦国产防火墙、虚拟化设备日志的本地化适配与等保审计场景落地。文章指出，2026年的SIEM采购逻辑已从“能否收集日志”转变为“具备智能检测、云原生支持、降低SOC成本”的综合能力。该系统定位为轻量化智能SIEM，强调快速部署、开箱即用与本地化合规报表，帮助中大型企业在有限资源条件下快速建立安全运营能力，并服务政企、金融、制造、能源等领域的日志采集、审计、事件分析与合规自查。产品具备ISO27001认证、预置全系列合规报表（包括等保2.0、PCI-DSS、SOX、GDPR），并支持等保三级测评与金融监管需求。系统集成实时事件关联分析与UEBA，内置500+关联规则，能够在数分钟内识别复杂攻击链。通过本地压缩存储与归档，按等保要求留存6个月以上日志，同时控制存储成本，无需云端额外费用。2026年SIEM进入AI驱动安全运营时代，未来竞争焦点在于更快发现威胁、降低误报、降低SOC成本与提升自动化能力。

🏷️ #SIEM #等保 #本地化 #AI驱动 #安全运营

🔗 原文链接

⁣
📰 金数基三大王牌产品打通合规、安全、AI 算力全链路

本次研讨会围绕监管顶层指引、落地案例与国产化方案，输出可直接复用的全周期金融数字基建解决方案，助力机构从“被动迎检”向“主动治理”转变。金数基以两大核心定位搭建监管与机构、技术与业务之间的桥梁：在监管侧承建技术监管平台，统一数据报送标准，打通信息壁垒；在产业侧与多家生态伙伴协同，将算力、安全、芯片等成熟产品落地到证券、基金场景，缩小技术供给与机构需求的断层。其三大主线分别是IT合规审计线（FitGo IT治控系统，包含2000+标准化合规任务库）、全域安全线（庙算综合安全平台，强调业务视角、全生命周期纳管与可量化效果）、以及智能运维线（鉴影运维矩阵，提升故障处理效率并降低人力投入）。此外，金数基推出金融AI算力数据中心绿色节能解决方案，聚焦本地化部署、国产算力与AI运维能力，并与清微智能等企业签署战略合作，推动行业协同共治与自主可控数智风控生态建设。未来将继续联动监管、算力、安全、芯片等产业链头部伙伴，构建覆盖全业务场景的一体化金融数字基础设施。

🏷️ #金融数字基建 #IT治理 #安全平台 #运维升级 #国产算力

🔗 原文链接

⁣
📰 吕仲涛：构建“人类把控核心决策、智能体精准执行”的人机互补模式

2026清华五道口全球金融论坛上，中国工商银行原首席技术官吕仲涛指出，AI正在推动金融业实现企业与效能的双重深度变革，智能体将成为未来银行的核心基础设施，推动银行从3.0开放银行迈向4.0智能体银行。对内重塑组织形态，对外提供普惠便利的服务。AI智能体具备从看、说、想到自主决策、协同执行的行动能力，正成为企业落地的核心抓手。以OpenClaw等开源个人智能体展现出数字员工的潜力，构筑差异化竞争壁垒的关键在于将企业专属知识和隐性经验沉淀为可复用的知识资产，拓展认知半径，使智能体在复杂任务中更专业，形成“人类把控核心决策、智能体精准执行”的人机互补模式。当前阶段应以岗位智能体为抓手，推进“岗位+技能”建设，形成“岗位+事务”的业务闭环，全面赋能客户和员工。在AI应用安全方面，生成式AI的快速发展带来内容幻觉、提示词注入、认知规划误操作、工具投毒等新型风险，安全成为企业AI应用的主要瓶颈。企业需围绕智能体定位、知识工程约束、多智能体制衡、权限治理、攻防能力、全流程监控这六大方向，建立可监测、可追溯、可干预、可审计的全域安全防线。对于金融行业的AI监管，应遵循“内外有别、逐步开放、责权可控”的三大原则，外部服务坚持审慎从严，强调辅助引导，暂不提倡代客决策；内部赋能在安全可控前提下进行创新试点，逐步开放如“龙虾”般的工具类智能体，采用沙箱等隔离环境，降低数据泄露与违规操作风险，确保操作痕迹可追溯、责任可认定。

🏷️ #智能体 #金融AI #安全治理 #监管框架 #知识工程

🔗 原文链接

⁣
📰 七部门印发行动方案 推进石化化工行业老旧装置更新改造-金融频道-杭州网

为加快推进石化化工行业老旧装置更新改造，提升本质安全水平，促进行业智能化、绿色化、融合化优化升级，七部门联合印发《加力推进石化化工行业老旧装置更新改造行动方案(2026—2029年)》。方案提出到2029年，各地2025年已确定的更新改造任务全面完成，之后新确定的任务按计划推进，建立年度滚动摸底评估与长效工作体系，形成标准引领与政策协同效应。具体举措包括：滚动摸底，将投产超过20年的装置登记造册，形成清单与台账；制定“挂图作战”的更新方案，实行“一企一策”，更新改造完成时间原则上不超过5年；推动提质升级，鼓励对标先进水平，推进安全化、绿色化、智能化改造，提升工业软件与控制系统更新；优化项目管理、建立绿色通道、简化备案与环评等流程，提高审批效率；加强验收管理，依法开展竣工验收并监督检查；强化标准引领，实施老旧装置标准提升专项行动，建立全链条标准体系。未来工业和信息化部将加强与相关部门协同，落实财政金融支持与服务保障，确保各项任务落地见效。

🏷️ #石化化工 #老旧装置 #更新改造 #安全环保 #标准体系

🔗 原文链接

⁣
📰 中国互联网金融协会发布《关于OpenClaw在互联网金融行业应用安全的风险提示》

中国互联网金融协会发布关于OpenClaw在互联网金融行业应用安全的风险提示，指出OpenClaw（龙虾）下载使用热度上升，但默认高系统权限和弱安全配置易被攻击者利用，成为窃取敏感数据或控制交易的风险点。报道列出四大主要风险：资金损失、交易责任、数据合规以及新型诈骗，并强调AI自主执行和持久记忆特性可能带来资金操作误转、数据扩散及合规风险。资管与金融场景中，攻击者可通过漏洞、提示词注入等获取设备控制权，插件安全审核不足亦易被投毒。为防范，给出多项建议：金融消费者在终端谨慎安装并控制权限，密切关注漏洞修复及高额Token费用；警惕以养虾理财、AI代炒股等名义的诈骗，避免通过非正规渠道转账或授权；机构层面不在涉及敏感数据处理的终端安装OpenClaw，避免将数据输入其处理链；并将对OpenClaw等智能体应用的安全管理纳入单位信息安全体系，开展专业培训，提高风险识别与防范能力。该提示强调公众与机构均需提升对AI驱动金融应用安全风险的认知，避免因便捷性而忽视潜在的资金与数据安全隐患。

🏷️ #OpenClaw #安全 #金融风险 #诈骗 #数据合规

🔗 原文链接

⁣
📰 中国互金协会：OpenClaw在互金行业应用存在四大风险_北京商报

互联网金融行业正处在高度数字化和线上化阶段，OpenClaw（“龙虾”）作为开源AI智能体，因默认高系统权限及较弱的安全设置，被攻击者利用的风险显著上升，可能直接窃取资金、支付密钥、证券API凭证等敏感信息，甚至发起未授权交易。风险提示将其分为四大类：资金损失、交易责任、数据合规和新型诈骗。资金损失方面，已发现中高危漏洞和插件投毒事件，攻击者可借助提示词注入等方式获取设备控制权，致使网银与交易账户被非法操作。交易责任方面，智能体可自主执行多步操作，误操作导致资金转账或投资购买，且自动化交易的可解释性不足，责任主体难以界定。数据合规方面，持久记忆与本地会话数据可能在调用大模型或外部接口时传输至第三方，涉及征信、信贷材料和交易流水等敏感数据，数据访问范围与留存周期可能超出业务必要。新型诈骗方面，不法分子可能以“AI代炒股”等噱头批量仿冒金融机构发布虚假信息，诱导下载仿冒应用或向指定账户转账，并可能以远程调试等方式获取设备控制权，植入恶意程序。整体而言，这些风险对金融行业的资金安全、交易合规与数据保护提出了严峻挑战，需加强安全审查、加强权限控制、提升可解释性与合规性建设。

🏷️ #安全风险 #资金安全 #数据合规模

🔗 原文链接

⁣
📰 储能困局：30个痛点击穿行业真相，下一轮增长曲线在哪？-碳索储能网

文章从全产业链视角梳理了储能行业当前面临的30个核心痛点，涵盖安全、收益、政策、技术、供应链、运营、金融、环保等多个维度。首先在安全维度，热失控、BMS 预警不足、消防标准缺失、系统健康状态难评估以及运维标准不统一等构成持续压力，直接影响行业信任与可持续发展。随后在商业化层面，峰谷价差收窄、独立储能市场定位不清、结算与补偿机制不完善、长时储能成本偏高，以及现货与辅助服务收益波动大，使盈利周期拉长，投资吸引力下降。顶层设计虽明确，但并网、审批、标准更新等“最后一公里”阻碍显著，制约扩张。技术方面，能量密度、寿命、成本之间的矛盾突出，长时储能与前沿技术尚未形成规模化，系统集成协同性低下也制约整体效率。供应链、运营数字化、金融支持及退役回收等环节同样存在结构性瓶颈。结语强调痛点即拐点，未来竞争将以安全、收益、技术、运营为核心，具备解决痛点能力的企业将成为新阶段增长的主角。

🏷️ #储能痛点 #安全挑战 #商业化困境 #技术瓶颈 #产业升级

🔗 原文链接

⁣
📰 智慧连接，安全赋能 ATEN宏正推动金融行业IT基础设施迈向智能化新阶段

金融行业的IT基础设施面临多重变革挑战，ATEN宏正致力于提供高效、安全、智能的管理解决方案。针对金融行业的特殊需求，推出以数据中心集中运维管理为核心的整体解决方案，涵盖智慧连接管理、带外管理、安全审计等多个模块，以满足行业对连接管理和运维管控的高要求。

安全管理与合规审计是金融行业的重中之重，通过运维审计系统可全程记录设备操作，绿色能源管理解决方案则可实时监测机房用电情况，保障设备稳定运行的同时降低能耗，符合可持续发展目标。同时，桌面切换管理设备确保了内外网的物理隔离，提升了网络安全和操作便捷性。

在服务金融行业的过程中，ATEN宏正积累了丰富的成功案例，如在大型国有银行的云平台建设中实现了运维能力互为备份，助力省农信社实现无人化管理等。未来，ATEN宏正将继续关注金融行业技术发展，推动IT基础设施向更智能、安全的方向演进。

🏷️ #金融行业 #IT基础设施 #运维管理 #绿色能源 #安全审计

🔗 原文链接

⁣
📰 WEEX 联合创始人 Ethan：技术升级、合规布局与中小平台突围之道_腾讯新闻

WEEX 联合创始人兼首席安全官 Ethan 分享了他的经历及 WEEX 的发展历程。他强调了交易所的安全机制和全球化合规战略，包括 7x24 小时稳定性、1000 BTC 赔付基金和实时风控等措施。Ethan 认为，加密行业与传统金融的最大不同在于其全天候运营，且用户结构逐渐向机构转变，推动整个行业向合规化发展。

在用户资产安全方面，WEEX 采取了多种措施，如资金隔离、冷钱包和热钱包分离、AI 审查等，以提升用户信任。Ethan 也提到，尽管面临来自链上衍生品平台的竞争，WEEX 仍然会通过优化用户体验和提升市场深度保持竞争力。未来，WEEX 将重点关注资金安全、合规性及用户体验，以适应加密行业的持续变化。

Ethan 预计，随着传统金融与加密行业的融合，用户将获得更专业的服务。WEEX 希望在安全、合规及用户体验方面持续进步，为用户提供更好的交易体验，帮助他们享受加密世界的价值。

🏷️ #WEEX #安全机制 #合规战略 #用户体验 #加密行业

🔗 原文链接