API保卫战  

作　　者：孙杰贤 

机构地区：[1]不详

出　　处：《中国信息化》2025年第2期17-17,共1页

摘　　要：AI数据的分布式部署和API的广泛应用扩大了黑客的可攻击范围,因此,企业更需防范提示注入、数据泄露及API攻击等威胁,确保AI应用安全与业务连续性。根据Escape发布的《API暴露现状报告2024》,全球超大型企业组织在API安全方面普遍存在的重大漏洞,尤其是在金融、医疗、保险等行业。Escape团队分析了财富1000强和CAC 40公司的域名,发现了3万多个暴露的API,并识别出超过10万个API漏洞,其中1834个被评为高度严重。这些漏洞主要与身份验证失败和配置错误相关。

关 键 词：业务连续性 分布式部署 身份验证 API 超大型企业 黑客 配置错误 域名 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]