技术 相关文章。

FIPS 140-2 退场：为什么您的完整性证明需要一份密码资产清单

9月21日，剩余的 FIPS 140-2 证书将转为历史状态。最直接的影响体现在采购上。

2026年9月17日7分钟阅读

签名的长久生命：为必须保存数十年的记录提供后量子完整性

当前的签名算法可能无法抵御量子计算，而许多记录却必须在量子时代继续有效。如何将完整性证明与签名分离，并规划过渡。

2026年9月1日5分钟阅读

能否判断 AI 模型是否用被篡改的数据训练过？一种取证方法

事件发生后，问题不在于模型是否表现异常，而在于您能否证明它最初究竟是用哪些数据训练的。

2026年8月25日7分钟阅读

ISO 42001 与 NIST AI RMF：数据完整性缺口究竟在哪里

两个框架都要求您治理 AI 数据，但都没有告诉您如何独立证明您确实做到了。

2026年8月20日7分钟阅读

模型卡不等于数据溯源：为什么仅靠文档无法让监管机构满意

模型卡告诉您的是团队对一个模型的说法，却无法证明其中任何一点。监管机构已开始注意到这一区别。

2026年8月12日6分钟阅读

“AI 就绪数据”究竟意味着什么：一个基于可审计性、而非营销话术的定义

每家供应商都声称自己的数据已为 AI 做好准备。这里给出一个定义：当提出这个问题的是监管机构，而不是销售演示文稿时，它依然站得住脚。

2026年8月7日6分钟阅读

数据投毒攻击的真实运作方式，以及基于特征码的防御为何无法发现它们

投毒看起来不像攻击，而像数据。正因如此，它才行之有效，且事后难以察觉。

2026年8月5日7分钟阅读

密码学审计追踪：工作原理，以及监管机构为何开始强制要求

普通审计日志可以被修改，密码学审计追踪则不能。本文介绍两者的区别，以及这一区别对合规为何重要。

2026年7月30日6分钟阅读

为什么数据篡改比勒索软件更危险

勒索软件会自曝身份，数据篡改却不会。正是这种隐蔽性，使它成为更严重的威胁。

2026年7月29日6分钟阅读

2026 年区块链合规应用：走出炒作，落地真实用例

经历多年的过度承诺之后，区块链终于找到了真正的企业用例，而这个用例并不是加密货币。

2026年7月28日6分钟阅读

如何证明您的知识产权在先：为何需要可验证的时间戳

在人工智能加速创新的环境中，证明您何时创造了某样东西的能力，正变得与创造本身同样重要。

2026年7月26日5分钟阅读

API 安全与数据完整性：2026 年每位开发者都应了解的要点

API 是大多数企业低估的攻击面。本文说明数据完整性在 API 层意味着什么。

2026年7月25日6分钟阅读

RAG 管道中的加密数据指纹：技术指南

检索增强生成的可靠性取决于它所检索的数据。本文介绍如何验证这些数据。

2026年7月15日7分钟阅读

数据血缘与数据完整性：每个 AI 团队都需要了解的事

两者听起来相似，实则不同。理解其中的区别，决定了您的 AI 证据能否经得起审计。

2026年7月10日5分钟阅读

eIDAS 2.0 与 EUDI 钱包：企业在 2026 年 12 月之前必须了解的要点

欧洲强制推行的数字身份部署仅剩数月 - 以下是受监管组织现在就必须采取的措施，以便为 EUDI 钱包集成做好准备。

2026年7月9日6分钟阅读

什么是密码学数据完整性？一份通俗易懂的指南

这一术语在合规与人工智能治理领域随处可见。本文准确说明它的含义、工作原理，以及它为何重要。

2026年7月6日5分钟阅读