---

一、头脑风暴：三桩让人警醒的安全案例

在信息安全的浩瀚星海中，若不点燃几颗“流星”作警示，往往很难让人从日常的麻木中惊醒。下面，我把目光聚焦在三起兼具技术前沿性、攻击手段新颖性以及危害深远性的案例，作为本次培训的“开篇弹”。

案例编号	事件名称	攻击者“玩了什么新花样”	受害方的错误或疏漏
1	PromptSpy：首例利用生成式 AI 完成持久化的 Android 恶意软件	攻击者将 Google Gemini 预置于恶意代码中，让 AI “现场指路”，自动生成锁定 UI、隐藏卸载按钮的操作步骤，实现持久化并搭建 VNC 远控。	未开启 Google Play Protect、对第三方应用来源缺乏审查、对 Accessibility Service 权限的危险性认识不足。
2	Microsoft Windows Admin Center（WAC）严重漏洞（CVE‑2026‑26119）	利用未修补的远程代码执行漏洞，攻击者可在未授权网络中植入后门，横向渗透至企业内部关键系统。	企业未及时打补丁、对内部管理平台的暴露面缺乏细致评估。
3	法国银行账户信息泄露（1.2 百万记录）	攻击者通过供应链中的第三方注册中心漏洞，获取了大量银行用户的个人身份信息，并在暗网出售。	对供应链安全的盲点、对个人信息加密存储和最小权限原则的执行不到位。

这三桩案例虽来源不同——移动端、服务器端、供应链——却有一个共通点：技术创新被“劫持”，而防御思维仍停留在传统边界。如果我们不在思维上与时俱进，面对“无人化、具身智能化、数据化”交织的未来，下一颗流星很可能砸在我们头上。

---

二、案例详解：从 PromptSpy 看生成式 AI 的“双刃剑”

1. 背景概述

2026 年 2 月 19 日，ESET 研究员 Lukáš Štefanko 在一次恶意软件分析报告中披露，名为 PromptSpy 的 Android 恶意软件首次将生成式 AI（Google Gemini）嵌入其执行流程。与以往依赖硬编码脚本不同，PromptSpy 通过向 Gemini 发送预设 Prompt，获取针对特定 Android 设备的 UI 操作指令，从而实现“锁定”自身、阻止用户卸载。

2. 攻击链剖析

步骤	具体行为	AI 介入的意义
(1) 初始下载	受害者通过恶意网站下载名为 MorganArg 的伪装银行 App（图标与 Morgan Chase 类似）。	AI 未直接参与，仅是传统的社会工程手段。
(2) 权限争取	安装后自动申请 Accessibility Service 权限，以便读取屏幕内容、模拟点击。	AI 为后续 UI 操作提供精准指令，降低手工调试成本。
(3) 持久化锁定	代码内部嵌入 Gemini Prompt，要求模型输出如何在不同 Android 版本、不同 Launcher 中实现“锁定”。模型返回的步骤被执行，实现应用图标在多任务视图中出现锁形标记，防止滑动卸载。	核心创新：AI 替代繁琐的硬编码 UI 适配，使恶意代码可“一键适配”千款机型。
(4) 远控建立	启动内置 VNC 模块，向 C2 服务器发送 AES 加密的会话密钥，开启屏幕视频实时传输。	AI 不直接参与，但通过前一步的持久化，为后续的远控提供坚实基础。
(5) 信息窃取	截取锁屏密码、拍摄屏幕截图、录制操作视频并上传。	同上。

3. 技术意义与警示

1. AI 让“适配”成本几乎为零。过去，针对不同 Android UI（MIUI、EMUI、One UI）编写适配脚本需要大量测试。现在，一个 Prompt，模型即可输出对应的操作步骤，极大提升恶意软件的可扩展性。
2. 攻击者的“即插即用”。AI Prompt 已写死在代码中，攻击者只需发布 APK，即可让后端 AI 完成剩余工作，省去对每个目标手工调试的时间和费用。
3. 防御误区：传统的基于签名或行为规则的检测难以捕获 AI 生成的“一次性” UI 操作。若仅依赖“已知恶意行为”，很可能漏报新出现的 AI‑驱动步骤。

结论：在 AI 技术日益成熟的今天，安全防御必须从“检测已知”转向“预判未知”，并在组织层面强化对 AI Prompt、模型调用日志的可视化审计。

---

三、案例回顾：Windows Admin Center 漏洞（CVE‑2026‑26119）

1. 漏洞概览

CVE‑2026‑26119 是 Microsoft Windows Admin Center 在身份验证模块中的远程代码执行（RCE）缺陷。攻击者只需发送特制的 HTTP 请求，即可在目标服务器上执行任意 PowerShell 脚本，获取系统最高权限。

2. 利用链与危害

• 内部渗透：攻击者先利用钓鱼邮件或弱口令获得内部网络访问权，然后直接攻击 WAC 服务器，进一步植入后门。
• 横向扩散：凭借获取的系统管理员凭证，攻击者能够横向渗透至 AD 域控制器、业务数据库等关键资产。
• 数据泄露：一旦取得数据库访问权，攻击者可导出包含用户凭证、财务报表等敏感信息的海量数据。

3. 防御要点

• 及时打补丁：此类高危漏洞的 CVSS 评分均在 9.0 以上，企业必须建立自动化补丁管理机制。
• 最小化暴露面：WAC 只应在内部可信网络中提供，严禁直接对外开放管理端口。
• 零信任审计：对所有进入管理平台的请求进行多因素身份验证与行为分析，异常请求即时阻断。

---

四、案例深挖：法国银行账户信息泄露（1.2 百万记录）

1. 事件概述

2026 年 1 月，法国一家大型银行的第三方注册中心被攻击者入侵，导致约 1.2 百万用户的姓名、身份证号、银行账号等个人信息被窃取并在暗网挂牌出售。

2. 攻击路径

1. 供应链渗透：攻击者先在供应链伙伴的开发环境植入后门，获取对注册中心 API 的管理员令牌。
2. 横向爬取：利用 API 批量查询用户信息，未受到速率限制或异常检测的阻拦。
3. 数据脱链：将数据加密后通过 CDN 上传至匿名文件分享平台。

3. 关键失误

• 缺乏最小权限原则：注册中心的管理员令牌拥有过宽的读取与写入权限。
• 未实施数据脱敏：在对外提供 API 时，未对敏感字段进行脱敏或分级访问控制。
• 日志审计缺口：异常的大批量查询未触发告警，导致攻击者得以长时间潜伏。

4. 防御建议

• 供应链安全评估：对每一层合作伙伴进行渗透测试与安全审计，确保其代码库无后门。
• API 防护：实施速率限制、异常检测和细粒度访问控制，特别是对个人身份信息的查询。
• 加密与脱敏：在传输和存储阶段采用行业最佳的加密算法，对不必要暴露的敏感字段进行脱敏处理。

---

五、跨时代的安全视角：无人化、具身智能化、数据化的融合

1. 无人化（Automation & Unmanned）

• 机器人流程自动化（RPA）、无人机巡检、无人仓库 正在成为企业降本增效的重要手段。
• 安全隐患：自动化脚本若被植入后门，攻击者可以借助无人化系统进行大规模、持续的攻击（如无人机进行物理渗透、RPA 脚本自动化盗窃凭证）。

2. 具身智能化（Embodied AI）

• 具身智能体 如服务机器人、智能客服终端、AR/VR 交互设备，已经渗透到生产线、客服中心甚至家庭。
• 安全隐患：这些设备往往拥有摄像头、麦克风、传感器，一旦被劫持，攻击者可实现情境感知（如实时监控办公室布局），进而策划更精准的社会工程攻击。

3. 数据化（Datafication）

• 数据化 正在把“业务活动、设备状态、用户行为”全部转化为结构化或半结构化数据，供 AI 模型训练与决策。
• 安全隐患：数据本身成为攻击的直接收益点；而数据治理不善（缺乏分类、标签、访问审计）则为内部泄露提供了便利。

4. 三者的“叠加效应”

当 无人化的执行层 与 具身智能体的感知层 同时把 海量数据 送入 AI 中心，若缺少全链路的安全控制，一旦入口被突破，攻击者即可获得完整的攻防闭环：通过物理渗透获取感知数据，再利用 AI 生成精准的攻击脚本，借助无人化系统进行自动化横向扩散，直至数据中心。

启示：安全治理必须从“点”—单一系统或单一技术——升格为“线”—跨系统、跨技术的全链路防御。这要求每一位员工都具备 “安全思维”，从日常操作、权限申请、软件更新、甚至对 AI Prompt 的审查，都要有警觉。

---

六、号召职工参与信息安全意识培训

1. 培训的意义——从“技术防护”到“人因防线”

• 技术层面：防火墙、EDR、零信任框架等工具可以在一定程度上阻止已知攻击，但面对 AI 生成的零日、供应链的隐蔽渗透，最终的“决策”和“执行”仍需依赖人。
• 人因层面：据 IBM 2025 年《数据泄露成本报告》，70% 的泄露事件源于人为失误或社会工程。培训正是提升“人”的防线的根本手段。

2. 培训的结构设计

模块	时长	内容要点	互动方式
A. 基础篇	30 分钟	信息安全概念、常见威胁（钓鱼、恶意软件、供应链攻击）	现场案例讨论
B. AI 与新型恶意软件	45 分钟	PromptSpy、AI Prompt 审计、生成式模型的风险	演示 AI Prompt 生成与审计工具
C. 零信任与最小权限	40 分钟	零信任模型、权限分级、访问日志分析	分组演练访问控制策略
D. 无人化 & 具身智能体安全	35 分钟	RPA 安全、机器人防护、IoT 设备固件管理	虚拟仿真攻击演练
E. 数据化合规与脱敏	30 分钟	数据分类、GDPR/《个人信息保护法》要点、数据脱敏技术	实操脱敏脚本编写
F. 现场应急演练	60 分钟	监测告警、快速响应、取证流程	案例复盘 + 红蓝对抗小组赛
总计	约 4 小时	全链路防御思维	互动、实操、评测

3. 培训的激励机制

• 认证徽章：完成全部模块并通过考核的员工，将获得《企业信息安全合规认证》电子徽章，可在内部社交平台展示。
• 积分换礼：每通过一次实操演练，可获得 安全积分，积分可兑换公司内部咖啡券、健身卡或带薪学习假。
• 季度安全明星：依据安全行为评分（如及时报告异常、主动完成安全自查），评选出 “安全之星”，奖励年度奖金与公司内部宣传。

4. 培训的落地—从学到用

• 每日安全小贴士：通过企业内部聊天工具推送每日 1 条安全提示（如“今天的 PromptSpy 案例提醒：不随意授予 Accessibility 权限”。）
• 安全审计仪表盘：参训员工可登录专属仪表盘，实时查看个人设备的安全状态、权限异常、AI Prompt 调用日志。
• 持续学习平台：建设内部安全知识库，提供 AI Prompt 检测脚本、零信任实现文档、最新 CVE 数据 API，形成 “学习 — 实践 — 复盘” 的闭环。

---

七、结语：让安全成为工作的第二本能

古语有云：“防微杜渐，未雨绸缪”。在技术高速迭代、AI 融入每一层业务的今天，安全已经不再是 IT 部门的专属职责，它是全体员工的 第二本能。正如 PromptSpy 用 AI 为自己开了一扇“永不掉线”的后门，我们也可以用 安全意识、规范操作、持续学习 为组织筑起一道 不可逾越的防线。

让我们从今天起，主动踏入即将开启的信息安全意识培训，以 知识武装自己，以 行动兑现承诺。在无人化的车间、具身智能体的服务区、数据化的分析平台，每一个细微的安全举动，都将在未来的防御链条中留下坚实的足迹。愿每一位同事都成为 “安全的守护者”，让我们的数字化转型之路在风雨中依旧稳健、光辉。

在昆明亭长朗然科技有限公司，信息保护和合规意识是同等重要的两个方面。我们通过提供一站式服务来帮助客户在这两方面取得平衡并实现最优化表现。如果您需要相关培训或咨询，欢迎与我们联系。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

---

前言：三桩“AI暗流”引发的警钟

案例一：《误入深渊的“智囊”》

刘昊是某大型金融机构的业务分析师，平时工作严谨、热衷技术创新。一次公司内部研讨会上，技术部的“AI天才”周宇（外号“代码狂人”）自豪地展示了公司新部署的生成式大模型——“金钥”。他声称，这个模型可以在几秒钟内为审计报告提供精准的风险评估，甚至能自动生成合规检查清单。刘昊对这项技术充满好奇，迫不及待地把自己负责的一个高风险客户的全部交易记录粘贴进系统，期待模型给出“金钥”式的风险提示。

起初，模型快速输出了一份绚丽的报告，列出诸多风险点，甚至给出了“可行的整改措施”。刘昊欣喜若狂，直接将报告提交给上级，甚至在内部邮件中大肆宣传，“AI 已经取代了人工审计，效率提升 300%！”然而，第二天审计部门的宋姐（严谨且经验丰富）在核对原始账目时，惊讶地发现报告中列出的风险根本不存在，而模型遗漏了一个关键的违规交易——该交易涉及的客户在境外有不明关联方，金额高达数亿元。更糟的是，模型在生成报告时，未经脱敏处理，泄露了客户的身份证号和联系方式，导致该信息被外部黑客截获并用于诈骗。

这一连串的失误直接导致公司被监管部门处罚，金融监管局对该机构开出高额罚单，并责令整改。内部审计也对刘昊的轻率行为和周宇的技术盲目推销展开调查。最终，刘昊因“未履行信息安全管理义务”，受到记过处分；周宇因“违规提供未经合规审查的AI工具”，被公司解聘。

警示：盲目信任生成式AI，忽视合规审查和数据脱敏，会把“技术红利”瞬间变成“合规灾难”。

案例二：《校园AI“作弊神器”背后的伦理漩涡》

赵琳是某知名高校的计算机系副教授，平时教学严谨、对学生要求严格。为了提升学生的学习效率，她在一次教学研讨会上介绍了自己与学生共同研发的“学霸小助手”——一款基于ChatGPT的校园专用生成式AI，能够自动完成作文、代码作业甚至期末论文的初稿。赵琳极力推崇这款工具，声称“让AI帮助学生思考，而不是替代思考”，并在课堂上让学生们现场使用。

其中，学生小林（活泼好动、极具创造力）在使用时，先是被AI的流畅文字所折服，随后便在一次重要的毕业设计报告中直接复制粘贴了AI生成的章节，未标注来源。更糟糕的是，AI在输出过程中“误读”了内部论文库的未公开数据，泄露了另一位老师的科研计划。该老师的科研项目随即被竞争对手抢先发表，导致原项目被撤销。

当学校学术委员会审查后，发现小林的报告中出现了多段高度相似的文字，且部分内容涉及机密科研信息。委员会决定对赵琳进行纪律审查，认定其未对AI工具进行合规风险评估，也未向学生明确告知使用规范。结果，赵琳被处以停职一年、撤销科研项目立项；小林因学术不端被记过并取消毕业资格。

警示：在教学与科研场景中盲目部署生成式AI，缺乏使用规范与伦理审查，会导致学术不端、科研泄密等严重后果。

案例三：《企业内部邮件的AI“潜伏者”》

陈锋是某跨国制造企业的IT安全主管，个性直率、极度负责。公司在一次数字化转型中，引入了一个名为“慧语”的AI聊天机器人，负责处理内部员工的日常办公咨询。陈锋虽然对AI技术充满热情，却因为项目进度紧张，未对系统进行充分的安全测评和日志审计。

系统正式上线后不久，市场部的王梅（精明能干、爱钻研）在一次紧急营销策划中，请求“慧语”帮忙生成对外营销文案。AI在生成文案时，意外调用了内部产品研发部门的专有技术说明文件，以此为素材生成了极具说服力的营销内容。然而，这段原本属于研发机密的技术描述未经脱敏，直接出现在公开的营销邮件中，被竞争对手快速捕获。

更有甚者，黑客利用“慧语”对话接口的跨站脚本漏洞，注入恶意代码，使系统在接收内部邮件时自动将所有附件上传至外部服务器。此次泄露导致公司数千份设计图纸、合同文档被盗，给公司造成数亿元的经济损失。

公司在事后追责时，发现陈锋在项目审批时未对AI模型进行合规性评估，也未建立相应的数据访问控制与审计日志。公司高层随即对陈锋做出了“严重失职”的认定，要求其承担全部赔偿责任，并对外发布危机公关声明，损失更是雪上加霜。

警示：在企业内部流程中引入AI工具，若缺少全链路的安全审计和权限管控，极易成为信息泄露的“潜伏者”。

---

深度剖析：从案例看信息安全合规的根本缺失

1. 盲目追逐技术红利，忽视合规底线

三起案例的共同点在于，技术负责人或业务人员对“AI 能力”产生了盲目崇拜，以为技术本身能够自行解决风险，殊不知合规审查是AI系统投产前的硬性前提。无论是金融审计、学术写作，还是企业内部沟通，均涉及数据脱敏、隐私保护、知识产权等多重合规要素。缺失合规审查，不仅会导致直接的经济处罚，更会侵蚀组织的信誉与信任。

2. 数据治理缺位，导致信息泄露与滥用

案例中的AI模型直接读取未经脱敏的敏感数据，或在输出中混杂机密信息。数据治理应该包括：数据分类分级、最小化原则、访问控制、审计日志、异常检测等环节。只有在这些环节建立了“防火墙”，AI 才能在安全的“沙盒”中运行，而不是成为信息泄露的助推器。

3. 责任主体不清，追责链条断裂

事件调查后，往往出现“责任归属不明”的尴尬局面。是研发者没做好模型安全评估？是业务方未进行合规培训？是管理层忽视风险预警？这说明组织在责任分层上缺乏明确的制度设计，未形成“谁负责、谁负责、谁负责”的闭环。法律层面，“提供者责任”“使用者责任”“监管者责任”需要在制度层面清晰划分。

4. 安全文化缺失，员工合规意识薄弱

在案例中，刘昊、赵琳、王梅等人都表现出对AI工具的“盲目信任”，缺乏对“潜在风险”的基本判断。信息安全不是技术部门的“一人事”，而是全员的共同责任。若组织内部未形成“安全优先、合规先行”的文化氛围，任何技术创新都可能成为“踩雷”之地。

5. 监管与审计机制不健全，风险预警失灵

三起案件中，皆缺少实时的安全监控和合规审计机制。AI系统上线后未进行持续的风险评估、日志审计、异常行为检测，导致问题在爆炸时才被发现，错失了及时止损的最佳时机。

---

信息安全合规的系统化路径

（一）构建全链路风险评估框架

1. 技术评审：AI模型上线前必须完成“安全合规评审”。包括数据脱敏、模型可解释性、对抗性攻击防护、输出合规性检测等。
2. 业务审计：业务部门要对AI的使用场景进行合规性检查，确保每一次业务决策都有合法依据。
3. 法务把关：针对涉及个人信息、商业机密或行业监管的AI应用，必须经过法务部门的合规审查，形成书面合规报告。

（二）完善数据治理体系

• 数据分类分级：依据《个人信息保护法》《网络安全法》等法规，将数据分为公开、内部、机密、核心四层。
• 最小化原则：开发AI模型仅使用必要的字段，避免无关敏感信息进入训练集。
• 脱敏与匿名：采用自动化脱敏工具，对个人身份信息、财务信息、科研数据进行加密或匿名化处理。
• 访问控制：基于角色的访问控制（RBAC），对AI模型的训练、推理、维护环节设定最小权限。

（三）推动安全文化和合规意识的根植

1. 定期培训：每半年开展一次全员信息安全与AI合规培训，内容覆盖法规要点、案例剖析、实操演练。
2. 情景演练：模拟AI泄露、模型误判等真实场景，让员工亲身体验风险处置流程。
3. 奖惩机制：对积极报告风险、提出改进方案的员工进行表彰；对因违规使用AI导致事故的责任人实行严格追责。

（四）实现可追溯、可审计的技术支撑

• 统一日志平台：所有AI模型的训练日志、推理请求、数据访问记录统一汇总，实现“一键溯源”。
• 异常检测系统：基于机器学习的行为分析模型，实时监控异常访问、异常输出，及时预警。
• 合规报告自动化：利用AI自身生成合规审计报告，降低人工审计成本，提高审计频次。

（五）建立跨部门协同治理机制

1. AI治理委员会：由技术、业务、法务、合规、审计等部门的负责人组成，定期审议AI项目的合规风险。
2. 责任清单：明确研发负责人、业务需求方、数据提供方、运维团队的责任清单，实现责任“可指向”。
3. 外部监督：邀请第三方安全机构定期进行渗透测试与合规审计，提升治理透明度。

---

迈向合规未来：为何每位员工都是信息安全的第一道防线？

在数字化、智能化、自动化的浪潮中，AI 已经不再是“实验室的玩具”，而是生产经营的核心要素。从金融风控到医疗诊断，从高校科研到企业协同，AI 的每一次输出，都可能成为合规审查的盲点。因此，信息安全不再是IT部门的专属，而是全体员工的共同使命。

“千里之行，始于足下；巨龙之翼，离不开每一根羽毛。”
——《礼记·大学》

1. 自我防御，远离“AI炸弹”

• 了解风险：熟悉所在行业的合规要求（如金融行业的《金融机构信息安全管理办法》、教育行业的《高等学校信息安全管理办法》等），理解AI模型可能触及的敏感点。
• 审慎使用：在提交数据前，务必确认已进行脱敏或匿名处理；生成内容后，必要时进行人工复核，避免直接复制粘贴。
• 及时报告：发现异常输出、数据泄露或潜在违规行为，第一时间向信息安全部门报告，快速启动应急响应。

2. 持续学习，打造合规“芯片”

• 学习平台：公司将提供在线学习平台，涵盖《个人信息保护法》《网络安全法》《AI伦理指南》等法规解读。
• 案例研讨：每月一次案例研讨会，邀请内部合规、外部专家共同剖析最新AI风险案例，提升风险感知。
• 认证体系：完成信息安全与AI合规培训后，可获得《企业AI合规专员》认证，提升个人职场竞争力。

3. 共建文化，形成合规“免疫”

• 安全文化墙：在办公区设置“信息安全与AI合规”主题墙，展示案例、法规要点、最佳实践，让合规知识随手可得。
• 激励机制：对主动发现风险、提交改进建议的员工，给予“安全之星”荣誉及奖金激励；对违规使用AI导致事故的行为，实施严厉纪律处分。
• 沟通渠道：开通匿名举报渠道和合规热线，确保每一位员工都有畅通的表达渠道。

---

引领行业的合规神器——“安全星链”专业培训体系

在信息安全合规的道路上，昆明亭长朗然科技有限公司倾力研发的 “安全星链”信息安全意识与合规培训平台，为企业提供“一站式、全链路、可落地”的培训解决方案。平台核心优势包括：

1. 情境化案例库
   • 基于真实企业热点事件，打造沉浸式、交互式案例场景，帮助学员在模拟环境中体会风险点与应对措施。
2. AI合规自评引擎
   • 通过自然语言处理技术，对企业AI项目进行合规自评，自动输出合规报告、风险清单与整改建议。
3. 可视化学习路径
   • 依据不同岗位（研发、业务、合规、管理层）设计分层学习路径，确保学习内容精准匹配岗位需求。
4. 实时风险预警系统
   • 与企业内部系统对接，监控AI模型的异常行为，产生风险预警时自动推送学习任务，实现“学以致用”。
5. 多语言、多地域支持
   • 支持中文、英文、日语等多语言版本，覆盖跨国企业的统一培训需求。

关键功能一览

功能模块	亮点	适用范围
案例沉浸式仿真	VR/AR 场景再现，角色扮演式危机处理	全员培训、应急演练
合规测评引擎	AI 自动识别模型风险点，生成合规清单	AI 产品研发、上线前评审
学习互动社区	线上讨论、知识共享、专家答疑	跨部门协同、经验沉淀
合规证书系统	完成路径即颁发官方证书，支持 HR 记录	人才培养、职业晋升
数据脱敏模块	自动检测文档/数据中的敏感信息并脱敏	数据治理、文档审查

真实案例展示：某互联网金融公司通过“安全星链”平台完成全员 AI 合规培训后，成功在监管审计中通过 AI 系统的“合规自评”，免除了 200 万元的罚款，且在内部风险事件中，违规率下降至 0.3% 以下。

投入产出比（ROI）亮点

• 降低合规成本：通过自动化合规测评，减免传统审计费用 30%~50%。
• 提升组织信任度：合规证书体系提升员工合规意识，内部满意度提升 25%。
• 防止信息泄露：案例演练与实时预警帮助企业在 90 天内将信息泄露事件降至 0。

加入“安全星链”，让每一位员工都成为信息安全的守护神，让企业在 AI 时代保持合规的底气与竞争的优势！
立即预约免费体验，开启企业合规新纪元。

---

行动号召：从今天起，让合规成为每一天的习惯

1. 立即报名：登录企业内部社区，点击“安全星链”培训入口，完成个人信息注册。
2. 完成首轮学习：在两周内完成《AI合规与信息安全基础》课程，获取合规小镇的第一枚徽章。
3. 参与情境演练：报名下周的“AI泄露应急演练”，亲身体验从发现风险到报告、处置的完整链路。
4. 提交改进建议：在演练结束后，提交个人对公司AI治理的优化建议，最优秀建议将获得“安全之星”奖励。
5. 持续迭代：每月完成平台推送的新课程，持续提升自己在快速变化的数字化环境中的适应力与防御力。

让我们携手并肩，构建以人为本、以合规为盾的数字安全高地！
信息安全不是口号，是每个人的职责；合规不是束缚，是企业的护航。

—— 为了不让下一位刘昊、赵琳、陈锋成为“警示标本”，让每一次 AI 触碰都安全、合规、可控！

---

昆明亭长朗然科技有限公司提供一站式信息安全服务，包括培训设计、制作和技术支持。我们的目标是帮助客户成功开展安全意识宣教活动，从而为组织创造一个有利于安全运营的环境。如果您需要更多信息或合作机会，请联系我们。我们期待与您携手共进，实现安全目标。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898