CSA GCR云安全联盟：2025年人工智能安全与治理现状报告（英文版）

各组织正迅速从人工智能实验转向实际部署，但它们确保转型成功的能力却参差不齐。这份由谷歌委托撰写的报告，以数据为驱动，深入分析了企业如何采用生成式人工智能和智能体人工智能。报告探讨了企业面临的风险，以及决定创新能否以负责任的方式推进的治理结构。 基于一项全球行业调查，本报告显示，人工智能治理是人工智能准备度的最强预测指标。成熟的项目与更高的信心、更完善的员工培训以及更负责任的创新密切相关。报告还强调了一个重要的转变：安全团队已成为人工智能的早期采用者。他们将人工智能用于威胁检测、红队演练、自动化、事件响应等诸多方面。 随着企业加速采用人工智能，各组织正采用以GPT、Gemini、Claude和LLaMA为主导的多模型策略。尽管领导层热情高涨，但大多数组织仍然不确定自身保护人工智能系统的能力。他们指出，技能缺口依然存在，且对新兴的人工智能特有风险了解有限。数据泄露仍然是首要关注的问题，即便诸如快速注入和数据投毒等威胁仍在不断增加。 本报告提供了切实可行的见解，可以帮助您加强人工智能安全、治理成熟度和未来韧性。