人工智能现在已成为实际操作的一部分。它编写代码、读取文档、调用工具、汇总工单、搜索内部知识、接触客户数据。这给了团队速度。它还为攻击者提供了更多测试路径。
但问题比人工智能更广泛。
现代公司会暴露完整的安全轮廓：Web 应用程序、APIs、管理面板、移动客户端、桌面软件、云角色、OAuth 应用程序、CI 管道、机密、日志、支付流、数据存储、供应商、支持工具、RAG 索引和代理。人工智能给该轮廓增加了压力。它不会取代它。
这种区别很重要。对于一个认真的团队来说，仅涵盖人工智能层的证书太狭窄了。该团队想知道系统是否可以处理完整的路径：身份、数据、金钱、代码、基础设施、运营以及位于之上的新人工智能工作流程。
投资者要求提供证据。银行要求提供证据。金融科技合作伙伴要求提供证据。企业采购需提供证据。团队的明确答案会有所帮助。经过验证的证书更有分量。
2026 年发生了什么变化
2026 年 5 月 11 日，谷歌威胁情报小组报告称，对手正在从早期的人工智能实验转向跨攻击工作流程的生成模型的工业使用。谷歌描述了人工智能支持的漏洞发现、漏洞利用生成、恶意软件混淆、自主恶意软件操作、侦察、信息操作和人工智能供应链攻击。该报告还指出，GTIG 使用零日漏洞识别出一名网络犯罪分子，谷歌认为该漏洞是用人工智能开发的。
2026 年 5 月 7 日，Microsoft Security 发布了有关 AI 代理框架中远程代码执行路径的研究。在一项语义内核案例研究中，提示注入达到了工具执行的目的，因为代理接受了模型提供的参数。一旦模型可以调用工具，提示就可以从文本操作转移到文件写入、数据公开和远程代码执行。
2026 年 4 月 30 日，美国国家安全局 (NSA)、中国信息安全局 (CISA)、英国 NCSC、加拿大网络安全中心、ASD 旗下 ACSC 等机构发布了代理人工智能服务联合指南。他们的警告很实用：代理系统增加了特权风险、设计风险、行为风险、结构风险和责任风险。操作可以比正常审查更快地交叉连接的组件。
OWASP 将提示注入列为 2025 年 LLM 应用程序前 10 名中的 LLM01。 NIST 的对抗性机器学习分类涵盖直接提示攻击、间接提示注入、数据中毒、模型提取、隐私泄露和代理安全。这些不再是边缘情况。对于将人工智能带入用户流的产品来说，它们存在运营风险。
教训很简单。人工智能扩大了地图。整个地图仍然需要检查。
商业之痛
外界看不到你的架构图。它看不到团队表示问题已解决的票证。它看到了风险。
它看到了一个与财务、身份、CRM、分析、云、计费、代码托管和支持工作流程相关的产品。它会看到 OAuth 权限。它看到供应商。它看到管理界面。它看到可以调用工具的人工智能代理。它看到客户数据经过很多人之手。
对于金融科技公司来说，这可能会减慢合作伙伴的入职速度。对于与金钱打交道的公司，它可以阻止付款、银行业务或采购审查。对于筹集资金的初创公司来说，这可能会造成尽职调查的空白。对于向企业利益相关者销售产品的公司来说，它可能会使安全调查问卷变得更长、更慢且更昂贵。
安全性必须变得可见、具体且易于解释。
SToFU Systems 证书涵盖的内容
SToFU Systems 安全认证涵盖了完整的安全轮廓，包括产品使用时的人工智能。
当产品使用人工智能时，它就被包含在内。系统的其余部分也被包含在内，因为攻击者不尊重产品类别。他们通过最弱的有用路径。
我们从范围开始。我们绘制什么是暴露的、什么是敏感的，以及什么可以改变金钱、数据、访问或操作。正常的认证范围可以包括：
- 公共 Web 应用程序和后端 APIs。
- 管理面板、支持工具和内部工作流程。
- 身份验证、授权、会话处理和角色模型。
- OAuth 应用程序、第三方集成和供应商访问。
- 云身份、存储、网络规则和部署路径。
- CI/CD 管道、构建工件、依赖项和秘密。
- 移动应用程序、桌面客户端、更新通道和本地存储。
- 支付流程、账户接管路径、财务工作流程和欺诈风险。
- 日志记录、警报、事件准备和证据质量。
- AI 代理、RAG 来源、提示、工具权限、内存和输出路径。
然后我们根据实际故障模式测试轮廓。我们寻找授权差距、损坏的对象级访问控制、不安全的代理权限、提示注入、数据泄漏、秘密暴露、依赖性弱点、供应链风险、不安全的存储、薄弱的恢复路径以及可能将小错误变成业务事件的错误配置。
该证书记录了审查的内容、审查的时间、发现的内容、修复的内容以及结果的有效期限。
客户收到什么
团队需要一份可以在业务流程中移动的文档，而无需工程师在每次会议中进行翻译。
SToFU Systems 认证包给出了该结构：
- 经审核范围和有效期的安全证书。
- 范围摘要，其中列出了所审查的系统、流程和边界。
- 已结束调查结果的补救状态摘要。
- 复测结果和重要检查的证据参考。
- 应触发新审核的更改的实用说明。
这有助于领导层回答直接问题：
- 是否检查了暴露的轮廓？
- 关键和高风险的发现是否已修复？
- 审查只包括人工智能，还是整个系统？
- 这可以向投资者、合作伙伴、审计师和企业利益相关者展示吗？
- 哪些更改会使证书过期？
最后一个问题很重要。证书很有用，因为它的边界很明确。
证书颁发时
当审查表明约定范围内不存在严重或高风险可利用漏洞时，将颁发证书。
如果发现漏洞，路径是直接的：修复、复测、保留证据，然后进行认证。当团队修复并验证结果时，封闭的弱点证明了纪律。
对于大多数生产系统，证书的有效期最长为 12 个月。这是销售、投资者审查、采购和年度安全规划的实际节奏。软件变化很快，因此有效期必须尊重现实。
重大变更应尽快触发新的审查。示例包括新的 AI 代理、新的支付流程、新的 OAuth 集成、主要的云迁移、新的管理面板、关键依赖项更改、具有敏感访问权限的新供应商或数据处理的重大更改。
为什么现在这很重要
人工智能可以帮助攻击者更快地进行研究，提高自动化程度，生成更干净的有效负载，并测试旧式扫描仪遗漏的逻辑。当它与隔离、监控、狭窄权限和证据一起使用时，它还可以帮助防御者。
但核心举措比炒作更古老、更强大。
绘制轮廓图。测试暴露的路径。解决重要的事情。复测。保留证据。向市场提供一份证书，表明该系统经过了清晰而有力的审查。
这就是 SToFU Systems 安全认证的目的：使安全性足够清晰，以便投资者、金融科技合作伙伴、采购团队和企业利益相关者采取行动。
