据了解，三星技术工程师A在将包括核心半导体技术在内的数十份重要文件发送到个人外部电子邮件帐户后被抓获。一些数据随后被转发到另一个外部电子邮件帐户进行二级存储。
AI技术的研究与创新需要高度的团队协作和迭代开发，因此会涉及大量的共享，包括数据共享和模型共享，这可能会给AI供应链带来重大风险。
《关基要求》的内容可以概括为三大基本原则和六大安全维度。三大基本原则是以关键业务为核心的整体防控、以风险管理为导向的动态防护，和以信息共享为基础的协同联防。六大安全维度包括分析识别、安全防护、检测评估、监测预警、主动防御和事件处置。
从数据和流程完整性的角度来看，CISO应该重点关注的一类攻击是中毒攻击。此类攻击的原理是通过操纵深度学习模型的训练数据入侵模型，甚至可以操纵其输出攻击者想要的结果。
传统的SIEM一直存在“弱检测，无响应”问题，但检测识别威胁只是开始，快速响应并应对威胁才至关重要。下一代SIEM应具备自动化的威胁事件响应能力，能够创建符合安全行业最佳实践的响应流程，与广泛的第三方产品与工具进行紧密集成，采取一系列明确操作进行响应处置，并给出应该采取的行动建议。
多年来，电子邮件一直是犯罪分子应用最多的欺诈媒介之一，通过电子邮件可以传播恶意软件、勒索受害者以及窃取有价值的信息。而现在，ChatGPT也被大量用于电子邮件诈骗和钓鱼攻击。
