至顶网CIO与应用频道 11月27日 北京消息:在最近宣布其协作风险披露(CVD)计划之后,PTC(纳斯达克股票代码:PTC)今天宣布与安全研究人员保持持续合作关系并进行其首次披露,将其归功于 SEC Consult,一家全球网络和应用程序安全咨询公司。PTC和SEC Consult共同确定并解决了PTC ThingWorx® 工业创新平台中的三个产品安全风险。
今天的公告重申了PTC CVD 计划的重要性,该计划旨在支持报告并修复可能对PTC产品运行环境产生负面影响的安全风险。在过去十年中,很多行业都推出了披露计划,但PTC是首批将CVD计划引入工业和安全至上的行业的软件公司之一。
PTC与SEC Consult密切合作,对风险进行分类并协调PTC的首次披露——重点是公开透明度和客户安全。在这种情况下,ThingWorx的客户就这三个风险获取了充分的通知和纠正措施,并可以访问PTC的eSupport门户网站获取更多信息。
PTC高级副总裁兼首席安全官Joshua Corman表示:“产品的安全性对PTC来说至关重要。网络安全社区和PTC合作,展现了对安全的承诺。我们很高兴能够分享我们CVD计划的初步成果。PTC的CVD计划促进了公司的思想领导力,在整个行业建立了信任,并使我们能够快速缓解并采取措施,以进一步保障我们的产品和部署。感谢SEC Consult对此问题的专业管理,感谢他们把安全放在整个项目的首位。PTC期待着继续与他们合作,随着这个项目的不断发展,也期待与其他研究机构建立强有力的关系。”
PTC一直致力于快速解决安全风险并保障产品和客户的实施,因此鼓励客户、合作伙伴和其他各方之间的协作,作为其共同责任模型的一部分。PTC还感谢计算机应急响应小组/协调中心(CERT/、CC)在PTC共同责任模型和CVD计划启动期间提供的指导。
SEC Consult首席执行官Kelly Robertson表示:“作为网络和应用程序安全领域的领先咨询公司之一,对于像PTC这样采取积极主动的方法来解决其软件风险的组织,我们的团队赞赏并尊重与其的合作。由于这个风险的性质涉及多方并且意味着安全至上,所以带来了一定挑战,但与PTC这样的专业公司合作却是不同凡响的。PTC是透明、专业、善于协作、易于沟通,专注于该行业并致力于服务其客户。我们希望使用ThingWorx的用户已经从公司提供的更新内容中获益,并将继续关注安全性问题。我们也希望将来继续与PTC及其客户合作。”
好文章,需要你的鼓励
当前软件工程团队正在试验基于AI代理的编码工具和大语言模型,以提高开发速度和质量。然而,AI编码工具的效果很大程度上取决于使用方式。开发者需要提供结构化的问题描述、明确的执行要求和相关上下文,同时建立适当的防护机制。AI不仅能处理重复性任务,还能识别和评估替代方案,从被动助手演进为工作流程推进器。成功的关键在于将AI视为合作伙伴而非快捷工具,并将其整合到软件交付的全生命周期中。
NVIDIA研究团队开发出名为Lyra的AI系统,能够仅凭单张照片生成完整3D场景,用户可自由切换观察角度。该技术采用创新的"自蒸馏"学习方法,让视频生成模型指导3D重建模块工作。系统还支持动态4D场景生成,在多项测试中表现优异。这项技术将大大降低3D内容创作门槛,为游戏开发、电影制作、VR/AR应用等领域带来重大突破。
Salesforce发布企业级AI智能体平台Agentforce 360,将AI智能体融入几乎所有应用中。该平台采用混合推理引擎Atlas,结合大语言模型的概率思维和业务规则的精确性,支持语音交互和深度集成。以Slack为主要界面,提供Agentforce Builder开发环境,能将非结构化文档转换为可查询记录。Salesforce内部已部署该系统,每周处理180万次对话,主动服务活动增长40%。
谷歌DeepMind团队创新性地让Gemini 2.5模型在无需训练的情况下学会理解卫星多光谱图像。他们将复杂的12波段卫星数据转换为6张可理解的伪彩色图像,配以详细文字说明,使通用AI模型能够准确分析遥感数据。在多个基准测试中超越现有模型,为遥感领域AI应用开辟了全新道路。