本周，AI正从技术实验快速演变为具有实质影响的实用工具，深刻改变着企业构建、治理和保障系统的方式。
过去几天，白宫推动为先进AI模型建立自愿安全测试机制，但设有明显例外；谷歌对AI领导层进行调整，多位资深研究人员相继离职；摩根大通CEO杰米·戴蒙发起跨行业倡议，共同应对AI风险。
与此同时，一场针对数十家大型金融机构的黑客攻击再次证明，企业安全领域最顽固的问题依然是老生常谈——攻击者冒充IT服务台人员，诱骗员工交出账号密码和多因素认证（MFA）码。这提醒IT管理者：不能因追逐新技术而忽视基本功。
以下是本周值得关注的重要动态：
新闻要点（8月3日至7日）
白宫将开源权重AI模型排除在自愿安全测试之外
事件经过：特朗普政府本周告知各大AI公司，新推出的联邦网络安全自愿测试项目将不涵盖开源权重模型，包括Meta的Llama和英伟达的Nemotron。Meta、Anthropic、谷歌、英伟达和OpenAI的代表均与白宫官员会面，就该框架进行讨论。
重要意义：此举在AI系统测试与监管的争论中增添了新的矛盾焦点。对于CIO而言，这也凸显了在选择AI模型时日益面临的权衡：开放系统可提供更强的控制力和透明度，但可能不受与专有模型相同的测试和安全保障约束。联邦监管方向的走势将对这些决策产生影响。
谷歌AI领导层调整，多位资深研究人员离职
事件经过：谷歌宣布，DeepMind CEO德米斯·哈萨比斯将转任董事长兼首席科学家，CTO科雷·卡武克丘奥卢接管日常领导工作。与此同时，杰夫·迪恩、桑杰·格玛瓦特、奥里奥尔·维尼亚尔斯和郭乐等多位知名AI研究人员宣布离职，并计划共同创立一家新的研究机构。
重要意义：这一系列变动折射出各公司在将AI研究转化为产品过程中所承受的组织压力。谷歌在整合DeepMind旗下AI资源方面投入巨大，同时努力追赶竞争对手并推动技术商业化。此次人员离职引发外界对谷歌内部生态的质疑，也让人关注该公司如何在长期研究与快速变化的AI市场需求之间寻求平衡。
摩根大通戴蒙发起跨行业倡议，共同应对AI风险
事件经过：摩根大通CEO杰米·戴蒙本周表示，该行正在扩大"关键基础设施联盟"的覆盖范围，以应对新兴AI风险，已向金融服务、能源、电信、交通等40余家跨行业企业发出邀请。该倡议将聚焦于AI使用与风险信息共享、安全保障机制建设，并与特朗普政府协同推进。
重要意义：AI风险正成为科技公司和政府监管机构之外更广泛主体的关切。关键基础设施领域企业的加入，也指向CIO面临的更深层挑战：AI系统正被广泛部署于业务和运营环境中，其风险已难以局限在IT或安全部门内部加以管控。
黑客冒充IT服务台，大规模攻击金融机构
事件经过：一个黑客组织通过冒充IT服务台员工，对数十家美国大型金融机构发动攻击，目标涵盖私募股权公司、投资管理机构和金融交易所。攻击者利用伪造电话号码和虚假网站获取密码及多因素认证码；谷歌在五周内识别出逾200个针对潜在目标的个性化钓鱼域名。
重要意义：此次攻击表明，攻击者正将矛头指向身份系统的流程环节，而非试图突破技术本身。由于合法的账户恢复流程往往依赖人工判断，服务台可能成为绕过MFA的突破口。对于CIO和CISO而言，员工身份核验与账户恢复流程，与技术管控手段同样可能成为安全漏洞。
延伸阅读
Black Hat 2026：安全领导者深入探索，抢占先机
本周重磅报道汇聚了多位Black Hat与会者的洞察，聚焦AI在本届大会中的角色，以及网络安全行业如何超越炒作、转向有实质意义的落地应用。
播客：内部指标偏离轨道时如何应对
最新一期节目中，主持人兼高级编辑若昂-皮埃尔·鲁斯与Sage和Daylit的高管共同探讨，如何避免问题指标干扰优化计划。
CIO能衡量AI支出，但证明其价值才是难题
特约撰稿人斯蒂芬妮·奥弗比深入探讨AI项目的投资回报问题，分析IT领导者如何向董事会衡量和展示成果。
智能体不会失败，失败的是你的流程
在这篇文章中，特约撰稿人帕姆·贝克审视了可能导致智能体AI部署失败的深层问题，并阐明为何更新流程设计对于成功至关重要。
近期重要日程
8月9日至11日：XChange八月峰会将在马里兰州国家港湾召开，汇聚IT渠道领导者与解决方案提供商，聚焦托管服务演进、企业AI集成及供应商生态系统变革。
8月12日：美国劳工统计局发布7月通胀（CPI）报告，提供关键宏观经济数据，直接影响科技资本支出规划与企业预算灵活性。
8月12日：思科系统发布第四季度财报，是衡量企业网络需求、云基础设施支出及核心IT硬件预算的重要风向标。
从AI治理争论到AI风险管理新思路，本周再次印证：有效部署AI，远不止选对模型那么简单。您的组织如何在AI创新与安全监管之间寻求平衡？欢迎来信交流。
Q&A
Q1：白宫自愿安全测试项目为何将开源权重AI模型排除在外？
A：目前白宫并未公开说明具体原因，但此举在AI监管讨论中引发明显争议。开源权重模型（如Meta的Llama和英伟达的Nemotron）因其开放性，在测试和安全保障机制上与专有模型存在差异。这一决定意味着企业在选用开源AI模型时，可能面临与专有模型不同的合规和安全考量。
Q2：谷歌DeepMind领导层调整会对谷歌AI发展产生哪些影响？
A：德米斯·哈萨比斯转任董事长兼首席科学家，日常运营交由CTO科雷·卡武克丘奥卢负责，同时多位资深研究人员集体离职创业，这些变动引发外界对谷歌内部研究文化和人才留存的关注。核心问题在于，谷歌能否在长期基础研究与快速商业化之间保持平衡，以及人才流失是否会影响其在AI竞争中的地位。
Q3：金融机构遭遇的IT服务台冒充攻击，企业该如何防范？
A：此类攻击的核心在于利用人工判断漏洞绕过多因素认证（MFA）。防范重点包括：加强员工身份核验流程、对账户恢复操作实施严格审批、定期开展社会工程学攻击演练，以及对异常登录行为进行实时监控。技术防护固然重要，但流程和人员培训同样是关键防线。
