“AI干的”不会在欧盟监管机构找上门时救你

欧盟的《网络弹性法案》（CRA）即将实施，要求组织对网络安全负责，报告义务自2026年9月开始，全面合规至2027年12月。该法规适用于在欧盟销售的所有联网产品和软件，包括AI生成的代码。关键要求包括安全设计、生命周期漏洞处理、SBOM透明度以及24小时内报告被利用的漏洞。组织必须立即采取行动进行审计、记录和实施SBOM工具。“AI干的”不是借口。