“AI乾的”不會在歐盟監管機構找上門時救你

歐盟的《網絡彈性法案》（CRA）即將實施，要求組織對網絡安全負責，報告義務自2026年9月開始，全面合規至2027年12月。該法規適用於在歐盟銷售的所有聯網產品和軟件，包括AI生成的代碼。關鍵要求包括安全設計、生命週期漏洞處理、SBOM透明度以及24小時內報告被利用的漏洞。組織必須立即採取行動進行審計、記錄和實施SBOM工具。“AI乾的”不是藉口。