纽约州正式签署《RAISE 法案》严管先进 AI 模型-低调大师

纽约州正式签署《RAISE 法案》严管先进 AI 模型

2025-12-25 2

纽约州州长凯西·霍楚尔正式签署了备受关注的《负责任人工智能与安全教育法案》（简称RAISE法案）。

该法案的核心目标是为全球最先进的 AI 模型划定安全红线。法案规定，自2027年1月1日起，任何年收入超过5亿美元的 AI 开发企业必须公开其安全协议细节，并在发生安全事故后的72小时内向州政府报告。

为了确保制度落地，纽约州还将在金融服务部内设立专门的监督办公室，对开发者进行年度评估。

值得注意的是，此次立法的时间节点极具火药味。就在法案签署前几天，白宫发布行政命令，试图将 AI 监管权收归联邦，以消除所谓的“过度州级监管”。

尽管法案在最终通过前经历了不少波折——例如原本建议的禁止发布未通过测试模型的条款被移除，罚款上限也从更高额度降至300万美元——但法案发起人表示，这依然成功守住了 AI 安全的底线，击退了部分行业巨头试图完全抹除监管的企图。

微信关注我们

原文链接：https://www.oschina.net/news/392072

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

老板监视员工微信只需 300 元：无察觉、杀毒软件查不出

近期，一款面向公司用户、能做到让员工“无感知”、单套价格或不足300元的监控软件正在被公开售卖（电脑要与被控电脑处在同一个局域网内）。通过该软件，老板可以实时监控员工的电脑和笔记本，包括微信、QQ和浏览器等，员工从安装开始全程无感知、无弹窗。 “笔记本、台式机都能用，可以等员工下班了再安装，安装好之后把安装包删除。被监控过程中，员工那边是察觉不到的，咱们有这个优点。”对于这款软件，销售人员介绍称。对于“笔记本存在带离公司的场景”，该销售人员进一步给出了更加“周全”的监控方案：做一个公网，将软件服务端部署到云服务器上，所有电脑绑定公网IP（网际互连协议），依靠这种方式，即使员工在天涯海角，也能实时监控、管理，但是会增加额外成本。有记者通过实际体验后发现，这款软件藏得极深：任务管理器及应用列表，并未有其身影。销售人员声称其老板跟杀毒软件厂商有过“协商”，安装的软件不会被判定为病毒，在受控端被监视下，使用360安全助手、火绒安全软件、腾讯电脑管家、金山毒霸、联想电脑管家对受控端进行了全盘扫描，均未识别出任何风险。就算在局域网内测试这款监视的软件，操作过程中，对应的受控端同样全程无感知...

2025-12-25

2

随着全球网络攻击手段的日益复杂，尤其是勒索软件与供应链攻击的加剧，漏洞数量与高危占比持续上升。分析显示，绝大多数安全风险源于开发阶段的代码疏忽或组件缺陷。攻击者正利用软件供应链的脆弱性扩大攻击半径，仅依靠上线后的补救或边界防护，已难以应对现代威胁。对越来越多追求敏捷开发、自主可控的企业而言，如何在保障研发效率的同时，将安全能力前置、嵌入、标准化，已成为安全治理体系演进的关键方向。Gitee CodePecker正是在这样的背景下推出，聚焦 DevSecOps 的工程化落地，从研发源头提升软件产品的整体可信度。 Gitee CodePecker 官网：https://gitee.com/code-pecker 路径选择：SDL 还是 DevSecOps？当前，企业在构建安全开发体系时，主要面临三种路径选择：SDL 模式、DevSecOps 以及混合模式。 SDL 模式源自微软，强调在软件开发的各个里程碑节点设置安全门禁，适合对合规性要求极高的大型瀑布式开发项目；微软 SDL 流程框架图 DevSecOps由 Gartner 研究公司分析师 David Cearley 提出，核心定...

2025-12-25

1

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。