Agentic Compliance: What AI Should Automate and What Humans Must Still Decide

Most compliance programs still run on annual or quarterly cycles, creating a mismatch with the continuous pace of system changes and vulnerabilities. AI can automate the evidence-gathering half of compliance — scanning environments, correlating data, mapping configurations to controls — but the interpretation and judgment half (drafting narratives, making control determinations) requires human oversight due to risks like LLM hallucinations and regulatory accountability requirements. An emerging 'agentic compliance' model has AI agents draft assessments while humans verify and approve, preserving audit trails. Three principles are outlined: treat all AI output as drafts, establish AI governance before deploying AI-assisted compliance, and prepare for AI governance to become a formal regulatory requirement under frameworks like CMMC Phase 2 and NIST IR 8596. The post ends with a webinar promotion from Qmulos.

Nguồn: https://securityboulevard.com/2026/07/agentic-compliance-what-ai-should-automate-and-what-humans-must-still-decide. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Security Boulevard1 Hot3 phút1 giờ trướcAI

Ghostcommit attack hides malicious AI instructions in images

Các nhà nghiên cứu phát hiện cuộc tấn công Ghostcommit, nơi mã độc hại được giấu trong ảnh PNG và tham chiếu qua file AGENTS.md. Khi AI coding agent xem xét pull request, nó đọc lệnh ẩn và có thể bị điều khiển tiết lộ bí mật bằng cách viết ngược vào mã nguồn dưới dạng obfuscated. Cursor và Antigravity dễ bị khai thác hơn Claude Code, bất kể model sử dụng. Biện pháp phòng thủ gồm hạn chế truy cập secret, kiểm tra file đính kèm phi văn bản và giám sát hoạt động bất thường của AI agent.

Lập trình viên nên đọc bài này để hiểu cách các tấn công mới như Ghostcommit có thể lợi dụng lỗ hổng trong quy trình code review AI để trốn tránh phát hiện và xâm nhập vào hệ thống thông qua các hình ảnh ẩn chứa lệnh độc hại.