Google Cloud COO谈AI安全：平台化治理与自主防御的紧迫性
在洛杉矶某活动后台，Google Cloud首席运营官Francis deSouza就企业AI安全现状发表看法。他指出，行业正处于过渡期，未来将迈向更优状态。
安全需前置：警惕“影子AI”风险
deSouza强调，安全绝非事后补充，企业开启AI之旅时必须采取平台化方法。“没有数据战略和安全战略，就不存在所谓的AI战略。”他特别警告了员工私自使用消费级工具的“影子AI”现象，要求平台必须具备安全性、治理能力和可审计性。
针对“推销自家产品”的质疑，deSouza反驳称Google致力于多云策略。即便企业选择单一云，也往往依赖SaaS应用或多云合作伙伴，因此建立跨云、跨模型的一致安全态势至关重要。
威胁升级：以机器速度应对机器速度
当前威胁格局已发生根本变化，从漏洞利用到攻击移交的平均时间缩短至22秒，且攻击面扩展至模型、训练数据管道、智能体（agents）及提示词（prompts）。此外，企业内部漫游的智能体可能激活老旧系统（如SharePoint）中无人问津的数据存储库，导致敏感信息泄露。
对此，deSouza主张采用原生AI驱动的完全自主代理式防御，由人类进行监督而非直接主导。他强调，这已成为董事会和高管团队必须关注的领导层议题。
现实挑战：人才短缺与平台责任
尽管AI增强了防御能力，但具备监督能力的人才依然短缺。LinkedIn CISO Lea Kissner指出，行业正面临“漏洞末日（bug-pocalypse）”，短期内难以可持续地理解AI安全。
与此同时，平台自身的安全适配速度也备受考验。近期《The Register》报道显示，部分Google Cloud开发者因API密钥泄露收到高额Gemini账单。攻击者利用旧版Maps API密钥调用Gemini服务，而Google自动化系统在未获明确同意的情况下，擅自将用户计费层级上限提升至10万美元。尽管Google事后退还了费用，但表示不会更改该自动升级政策。
此外，Aikido研究发现，即使开发人员删除了泄露的Gemini API密钥，由于撤销操作在基础设施中逐步传播，攻击者仍可能在长达23分钟的窗口期内继续访问数据。相比之下，服务账户API密钥约5秒内撤销，新版AQ开头密钥约1分钟生效。研究员Joseph Leon认为，这一延迟并非技术限制，而是公司优先级问题。
综上所述，deSouza关于AI安全的建议合理且重要，但平台推荐的最佳实践与其自身系统的适应速度之间仍存在差距，企业需对此保持清醒认知。