就在苹果即将推出其私人 AI 云服务 “私有云计算（Private Cloud Compute）” 之际，这家科技巨头决定向安全研究人员提供高达100万美元的奖励，旨在发现可能危害其云服务安全的漏洞。苹果在其安全博客上发布了一则消息，明确表示任何能够报告远程执行恶意代码的漏洞的研究人员，将有机会获得最高100万美元的奖金。图源备注：图片由AI生成，图片授权服务商Midjourney此外，苹果还为那些私下报告能够提取用户敏感信息或提交给私人云的提示的漏洞提供最高25万美元的奖励。他们特别提到，

根据 OReilly 的《2024年安全状况》报告，安全团队在人工智能 （AI） 和云实施方面存在巨大的技能差距。报告显示，近39% 的安全团队受访者表示，云计算是一个需要更多技能但很难找到的领域。云安全是一个复杂的领域，需要采用访问控制和最小特权等概念，并将它们应用于云供应商提供的 API 进行控制。任何服务中的错误都可能危及整个基础设施，因此基础设施即代码成为关键。“云安全需要采用访问控制和最小特权等概念，并将它们应用于您永远看不到的服务器和服务，并且只能通过

根据云安全公司Checkmarx的研究，尽管15%的公司明确禁止使用AI编程工具，但几乎所有的开发团队（99%）仍在使用这些工具。仅29%的公司对生成式AI工具建立了治理体系，而70%的公司没有制定中央策略，导致各个部门的采购决策往往是临时性的，缺乏统一管理。安全问题日益引起关注，80%的受访者担心AI可能带来的潜在威胁，尤其是“幻觉”问题。尽管存在担忧，47%的受访者仍愿意让AI在无人监督的情况下进行代码更改。研究还揭示，安全团队面临大量新产生的可能存在漏洞的代码，而许多员工在没有提供AI工具的情况下会使用自己的AI工具，这阻碍了生成式AI在业务流程中的系统性实施。

谷歌母公司Alphabet正酝酿一项重大收购。据《华尔街日报》报道，Alphabet正与云安全公司Wiz进行深入洽谈，交易价值或达230亿美元，有望成为Alphabet史上最大规模收购。

["Zscaler以3.1亿美元收购Avalor，扩展人工智能功能","收购将简化安全事件报告、事件缓解、资产发现等流程","Avalor团队将受益于Zscaler市场资源和客户群体","Zscaler已上市，市值约300亿美元，拥有约7000名员工","分析人士认为此次收购将刺激网络安全市场活动"]