AI 时代的数据安全:NextLabs 专家访谈录
在 AI 时代,企业面临着缺乏对 AI 理解以及 AI 独特故障模式这两大核心安全挑战,而这些问题根源都在于数据。企业需要通过结合人员、流程、技术与组织控制的综合 AI 治理方案,并采用隐私增强技术、合成数据以及明确的供应商协议来保护敏感数据。
在 AI 时代,企业面临着缺乏对 AI 理解以及 AI 独特故障模式这两大核心安全挑战,而这些问题根源都在于数据。企业需要通过结合人员、流程、技术与组织控制的综合 AI 治理方案,并采用隐私增强技术、合成数据以及明确的供应商协议来保护敏感数据。
Accenture 的 Tiede-Jan de Jong 在访谈中探讨了如何通过预防性控制来增强 SAP 安全性和合规性,从而在风险发生前加以阻止。讨论涵盖了在访问生命周期早期解决职责分离风险的方法、常见挑战以及新兴技术对现代 SAP 安全策略的影响。
AI 驱动的预测性监控通过实时分析历史模式和关联系统信号,将传统的被动事件检测转变为超前的故障预防。Gartner 估计,集成 AIOps 能力可将平均修复时间(MTTR)最多缩短 50%,SAP 也已在 SAP Cloud ALM 和 SAP Focused Run 中引入了基于机器学习的系统异常预测。这种模式下 AI 提供上下文与概率建议,人类专家则保留最终决策权,共同实现持续的系统监测。
SAP 公布 2026 年第三季度财报,总营收首次在单季度突破 10 亿欧元,其中云业务营收同比增长 26% 至 66.68 亿欧元。公司首席执行官 Christian Klein 指出,AI 是推动业绩增长的关键因素,且 AI 正在加速 RISE with SAP 和 GROW with SAP 的云迁移。
AI 辅助迁移和实施自动化正在大幅减少 ERP 现代化项目中的人工负担和项目用时,使制造商能够重新评估此前因资源消耗而搁置的升级计划。文章指出,自动化通过减少重复的数据处理和对账工作,让业务专家能专注于异常决策,以更少的人工投入实现经验证的数据迁移并缩短项目周期。
企业计算正在向智能体规模演进,全天候运行的 AI 智能体将带来不可预测的工作负载与新的基础设施挑战。为了支撑智能体高效发现和查询非分散数据,企业数据基础设施正向智能存储演进,将智能拉近数据所在地。CIO 必须构建集成了弹性计算、统一数据层与严格数据主权控制的现代化基础设施栈以应对这一转变。
金蝶云社区探讨了对接基础资料返回0条而本地仍存在旧客户的原因。该问题涉及数据同步与对接机制。
SAPinsider 报道分析了 Trintech 的观点,指出 AI 在 SAP 财务结账中的应用高度依赖于流程的连接、标准化和控制,企业需要先建立统一的结账模型和受控的工作流,才能安全地让 AI 智能体介入自动化任务。
Constellation 分析师 Liz Miller 和 R "Ray" Wang 探讨了 Cognizant 为何入选客户体验与运营服务 ShortList,并重点分析其复杂转型方法与情感完整性。
本文介绍了 Epicor 的 Arturo Buzzalino 相关内容。具体的业务背景与功能细节暂未在原文中展开。
开发者后台看不到购买授权功能时,建议在金蝶云社区中查阅相关说明或向平台寻求支持。用户可根据实际情况,核对账号权限或参考社区中的常见问题解答来处理该问题。
Salesforce 宣布在 2026 年 Gartner 数字商务魔力象限中被评为领导者,这是其连续第 11 年获此认可,并凭借愿景完整性在象限最右侧。Commerce Cloud 结合了 Carter 购物者智能体、智能体商务搜索和全球触达能力,旨在帮助 B2C 和 B2B 品牌在智能体时代实现跨渠道销售。
推荐理由:原文公布了 Salesforce 在最新数字商务魔力象限中的评级以及 Commerce Cloud 的核心能力,使用该系统的企业可以了解其在智能体商务时代的演进方向。
Experian 与 BT 分享了各自推进智能体式 AI 的不同路径,Experian 重点构建 AI 网关与知识图谱以解决海量数据的上下文与治理问题,而 BT 则通过夯实底层技术基座、员工 AI 能力培养以及在内部 IT 工单中审慎试点来加速 AI 应用落地。
上海网杉发布 Hitpoint XAgent,致力于构建企业级 ERP 全链路闭环。该产品面向企业级应用场景,旨在提升全链路业务协同与智能化水平。
Unit4 推出了 Learn Plus by Docebo,旨在帮助企业在员工日常工作的场景中实现人才培养与发展。该功能致力于提升员工在实际工作环境中的学习体验,助力企业有效推动人员成长。
SAP 公布 2026 财年第三季度财报,总营收首次单季度突破 10 亿欧元,其中云 ERP 套件营收增长 29% 至 59.24 亿欧元。CEO Christian Klein 指出,AI 是推动业绩增长的关键因素,90% 的大型交易均包含 AI 与 SAP Business Data Cloud,同时财报电话会也重点强调了自主企业愿景及 Joule 相关功能的进展。
由 ArtCraft 开发的免费开源电子表格软件 GridCraft 原生支持 Linux、MacOS 和 Windows,采用 Rust 编写且运行速度极快。该软件提供标准电子表格工作流、原生 XLSX 兼容性、逾 500 个计算函数及图表透视表等功能。目前其主要不足在于模板功能相对欠缺,开发者未来有望为其增加更强大的模板特性。
在 SAPinsider 的 Insiders Connection CEO Series 访谈中,主持人 Jamie Bedard 与微软 SAP 全球战略副总裁 Wael El Kabbany 探讨了 SAP 与微软合作的三十年历程及 AI、安全等议题。
金蝶云社区官网提供财务金融企业信息化相关内容与 IT 精英人脉圈子交流平台。用户可通过该社区获取企业信息化资讯并拓展行业人脉。
Unit4 提供企业资源计划 (ERP) 解决方案。该系统面向服务型组织,旨在帮助企业优化业务流程与资源管理。具体功能与应用细节可参考相关产品说明。
Southwest General 扩大了与 Oracle 的合作关系,旨在将医疗护理、财务与运营业务进行连接。此次合作进一步深化了双方此前建立的业务联系。
Onapsis Research Labs 披露了影响 SAP 核心组件的最高严重等级漏洞 OVERPASS(CVE-2026-44756),该漏洞允许未经身份认证的远程攻击者在 SAP 主机上执行操作系统命令。
推荐理由:Onapsis 披露了编号为 CVE-2026-44756 的 SAP 核心高危漏洞并建议紧急打补丁,企业可通过此文评估该漏洞的攻击向量及修复范围。
Onapsis Research Labs 发布威胁通报,分析了开源 SAP 漏洞利用工具包 SAPMAP 的攻击能力与潜在风险。该工具包包含多个已知及最新修复漏洞的验证攻击模块,支持自主化攻击链操作。Onapsis 建议 SAP 客户优先排查并应用相关安全补丁,以防范潜在的安全威胁。
企业部署 AI 智能体面临缺乏可见性与运行时行为失控的挑战,Anthropic 数据显示 82% 的组织在其网络中发现了未注册的智能体。应对这一问题需要结合构建阶段安全与运行时行为监督,实施访问权限控制,并根据可利用性而非单一严重性对风险进行优先级排序。
部分企业 IT 领导者正借助生成式 AI 和相关工具来重写代码、重构工作流并迁移数据库,以此加速数字化转型和 IT 现代化进程。文章探讨了 Avaya、Ensono 等企业及 Mead Johnson Nutrition 将 AI 应用于 SAP 升级等项目的实际案例,分析了 AI 在压缩项目周期和降低成本方面的成效,并指出模型幻觉和风险容忍度仍是当前普及的主要挑战。
慕尼黑第一地方法院在一起专利诉讼中判决 Celonis 胜诉,裁定 SAP 必须停止在其 SAP Signavio Process Intelligence 中使用侵犯涉案专利的方法,并提供相关侵权信息及赔偿。SAP 表示不同意该判决并将提起上诉,同时强调该判决不会影响客户的 S/4HANA Cloud 迁移。
英国金融行为监管局首席数据官 Jessica Rusu 在演讲中倡议,要求英国公司强制报告重大的 AI 故障与险情,以应对生成式 AI 和智能体部署带来的运营风险。行业专家指出,此类监管提议面临定义模糊、处罚力度以及可能对监控水平不同的企业产生误导等挑战。
Constellation Research 报道了 Google Public Sector Summit 2026 上的专家讨论,指出政府部门推进智能体式 AI 的主要瓶颈在于底层数据而非技术雄心,统一数据基础、顶层治理和追求务实进展是关键。来自 NOAA、国防后勤局(DLA)等机构的领导者分享了各自在数据碎片化治理、云端整合以及将数据视为 AI 资产方面的实践与挑战。
Oracle 在拉斯维加斯举行的 HR Technology Conference 上发布了基于 Oracle Fusion Claw 运行时的 Fusion Agentic Applications 人力资源与薪酬智能体应用。
ServiceNow 发布名为《已部署但未受控:智能体安全现状》的研究报告指出,多数英国受访企业在过去一年中曾遭遇智能体安全事件且难以快速控制,凸显出企业在快速部署 AI 智能体的同时亟需强化安全治理与设计阶段的风险管控。
销售人员 Paula Goldman 撰写了新书《Manage The Machine - How to Harness Human-AI Collaboration at Work》,探讨企业如何在主流业务中应对人工智能的兴起。该书结合了不同业务领域的实际案例,强调人类在 AI 采用过程中应处于掌舵地位而不是被动参与。这是一本适合面临 AI 实用挑战的组织和个人的实用商业书籍。
Meta 预计 2026 年资本支出将达到 1350 亿美元至 1450 亿美元,并计划在 2027 年继续保持高额 AI 投资。该公司公布第三季度营收为 646 亿美元,同比增长 26%,净利润为 98.6 亿美元。
SAPinsider 发布的指南探讨了合同生命周期管理(CLM)的现代化路径,指出传统 CLM 缺乏完整数据支撑导致 AI 落地受限。文章介绍了 CLM 现代化的四个阶段及真正数据基础的重要性,阐述合同系统如何从单纯的记录系统转变为企业智能的来源。
不良合同管理会导致企业损失 9% 至 15% 的年度价值,核心问题在于关键上下文在决策时不可用。文章探讨了如何整合合同、运营数据与业务上下文,使采购、财务、销售、法务和 AI 系统能够基于结构化的合同信息做出更好、更快的决策。
IBM 公布第三季度营收 17.1 亿美元、同比增长 5%,净利润达 2.19 亿美元,并预计 2026 年全年收入将增长 4% 至 5%。其中软件业务营收增长 8%,咨询业务持平,基础设施业务增长 4%。
Onapsis 与 SAP 联合披露了存在于 SAP NetWeaver 消息服务器中的高危前置认证漏洞 S4GET(CVE-2026-58240),该漏洞无需认证即可实现远程代码执行。官方已通过 SAP 安全通告 3759472 发布修复补丁,适用于运行受影响内核版本的 SAP S/4HANA 及其他基于 ABAP 的系统,企业需立即评估风险并优先部署补丁。
SAPinsider 报道了混合 SAP 环境在云迁移过程中面临的横向移动安全风险,指出攻击者常利用云连接器配置不当、信任关系滥用以及子账户服务凭据泄露等漏洞在云端与本地系统间跳转。文章梳理了三种典型的跨边界攻击向量,并针对性地给出了禁用诊断追踪、实施最小权限原则以及隔离 BTP 子账户等加固与验证步骤。
SAP 公布 2026 年第三季度财报,当前云业务积压订单达 241 亿欧元,按固定汇率计算增长 26%,云 ERP 套件收入增长 28%,同时总季度收入首次突破 100 亿欧元并更新了 2026 年全年云收入展望。
SAP 社区开发者 Paul Hardy 在采访中指出,AI 可以代劳开发人员平时因赶进度而放弃的代码重构与单元测试,但开发人员仍需负责审核生成的代码并编写清晰的规范说明。他将于 11 月 19 日在悉尼举行的 Mastering SAP Collaborate 大会上分享相关实验结果。
微软宣布推出 Microsoft Contact Center Intelligence 并进入全球公开预览,该服务通过开放连接器将 AI 智能体、质量保障和对话分析能力扩展到现有的第三方呼叫中心,帮助企业无需替换底层平台即可实现现代化升级。
推荐理由:微软发布了面向现有呼叫中心的 Contact Center Intelligence 服务并进入公开预览,企业可以通过开放连接器将 AI 智能体和对话分析能力接入现有的第三方呼叫中心平台。