A Global Readiness and Sovereignty Capability Model for Post-Quantum Cryptography Migration
该论文针对后量子密码（PQC）迁移这一战略窗口，指出现有成熟度模型仅评估“准备度”，而主权文献虽讨论“密码主权”却缺乏可操作测量。作者提出“准备度-主权能力模型”（RSCM），将PQC准备度与密码主权整合为国家层面的测量框架。RSCM把主权
#policy
共收录 5 条相关情报。
← 返回所有主题Beyond Training: A Feasibility Taxonomy for Inference-Time AI Governance
本文关注一个正在被政策与安全圈忽视的治理错位问题：当前主流的算力治理（compute governance）本质上是一种「训练治理」——在用的算力阈值、申报义务和前沿 AI 监管框架都挂在训练算力上，并把「训练完成的模型」当作监管单元。作者
After Cheap Discovery: From unknown to known-and-unfixed
自动化漏洞发现技术已经大大降低了寻找漏洞的专业门槛，使得以往依赖专家稀缺注意力的“保护”不再有效。当前行业重点放在漏洞的发现与修复上，且两者的成本都在下降。本文作者认为，决定系统暴露程度的关键并非单纯的成本曲线，而是发布决策时的“修复覆盖率
Auto-Policy, not Auto-Skill: Compiled Agent Skills for the Physical World
本文指出当前自我进化的技能库（如 AutoSkills、Hermes Agent）在自动生成编排建议时仅关注效率提升，而忽略了安全性的关键缺口。作者认为，技能（Skill）描述的是代理应如何行为，而策略（Policy）决定了哪些行为被允许成
Strategies to Avoid Illegal Data Access
该论文系统性地探讨了企业如何避免非法数据访问，强调数据安全对各类规模组织的重要性。研究指出，随着技术发展，未授权访问风险持续增加，企业需要采取主动措施。论文主要从三个维度提出综合防护策略：技术解决方案、员工培训和政策执行。技术方面，防火墙作