AI时代的安全负责人应重归安全基础并警惕炒作

文章主张，CISO和CIO面对AI安全宣传时，应先补齐身份与权限治理，而不是追逐“AI安全”概念和沙箱逃逸等炒作。Hugging Face事件暴露了访问未审查、未撤销及过度授权的共同风险，作者据此建议落实最小权限、即时访问和非人身份治理，并明确人类与AI身份的责任归属。