ZD至顶网软件频道消息: 今日,UCloud通过信息安全管理体系ISO 27001和云安全国际金牌认证CSA STAR,成为继阿里云后,国内公有云领域第二家获得此项国际权威认证的企业。两项认证代表国际权威机构对UCloud信息安全管理体系和能力的认可,也标志着UCloud在合规方面更进一步。
CSA STAR是一项全新而有针对性的国际专业认证项目,是信息安全管理体系ISO/IEC 27001的增强版本。相比于更具一般性的ISO/IEC 27001,CSA STAR旨在应对与云安全相关的特定问题。
CSA STAR以ISO/IEC 27001认证为基础;结合云端控制矩阵(Cloud Control Matrix、CCM)3.01版作为评鉴准则,涵盖法令法规、遵循性、资料管制、风险管理、设施安全、人力资源、信息安全、营运管理、发布管理、复原力、安全架构等16个控制区域及133个控制措施;并依据BSI制订的成熟度模型(Capacity Model),将CCM的各个控制措施以沟通和利益相关者的参与;策略、计划、流程和系统性方法;技术和能力;所有权、领导力和管理;监督和测量等5个方向进行评估,再依据成熟度分别授与1~15的得分,最终依据平均分决定认证结果。
放眼全球,仅有为数不多的公有云企业通过了CSA STAR认证。而截至目前,国内公有云领域仅有阿里云和UCloud两家企业获得认证。
此前,UCloud已在国内公有云服务商中首批通过工信部可信云认证、公安部国家信息安全等级保护三级认证。并在可信云主机服务可用性监测报告中,连续6个月均达到SLA承诺值,对企业用户提供严格的99.95%服务可用性和不低于99.9999%数据可靠性。
好文章,需要你的鼓励
OpenAI发布了音视频生成模型Sora 2,同时推出配套社交应用Sora,用户可生成包含自己的视频并在类似TikTok的信息流中分享。Sora 2在物理定律遵循方面有显著改进,视频更加真实。应用提供"客串"功能,允许用户将自己植入生成场景中,并可与朋友分享形象使用权限。该iOS应用目前在美加地区采用邀请制,ChatGPT Pro用户可直接体验。
Scale AI团队推出SWE-Bench Pro测试平台,专门评估AI编程助手在真实企业级软件开发中的表现。研究发现,即使是最先进的GPT-5和Claude模型,成功率也仅有23%左右,远低于在传统测试中70%的表现。该测试平台包含1865个来自真实企业的复杂编程任务,要求修改多个文件和大量代码,为AI编程能力提供了更严格的现实检验。
大语言模型和生成式AI自诞生以来问题频发,从推理模型表现不佳到AI幻觉现象,再到版权诉讼,这些都表明当前技术路径可能并非通往真正智能的正确道路。专家认为,仅靠增加数据和算力的扩展模式已显现边际效应递减,无法实现通用人工智能。研究者提出智能应包含统计、结构、推理和目标四个层次的协调,并强调时间因果性的重要性。面对LLM技术局限,业界开始探索神经符号AI等替代方案。
微软团队开发的EdiVal-Agent是首个针对AI图像编辑的自动化评估系统,能像专业评委一样从指令遵循、内容一致性和视觉质量三维度评分。该系统与人类评审一致性达81.3%,测试发现Nano Banana表现最均衡,GPT-Image-1指令遵循最佳但一致性不足,大多数模型在数量变化任务中成功率低于25%。