在成都举办的一场关于APEC公民人工智能素养提升行动的研讨会上，天融信科技集团助理总裁谢琴就出海企业面临的数据跨境难题发表了看法。她指出，法律合规与业务架构之间的矛盾，是当前出海企业在数据跨境流动中遇到的最大挑战。
以东南亚市场为例，谢琴详细剖析了企业在数据跨境过程中面临的四大痛点。她提到，许多企业存在“无意识出境”的情况，导致合规盲区；东南亚各国对数据本地化的要求，与全球统一的IT架构产生冲突；跨国集团内部的数据共享存在误区；第三方SDK和供应商则可能带来隐性风险。她强调，解决这些问题不能仅依靠技术手段，而需要从业务顶层设计出发，将跨境合规与业务架构深度融合，从源头上规避风险。
在谈到数据跨境流转的安全策略时，谢琴认为，金融、医疗、制造业等数据密集且合规要求高的行业，其安全防护的核心逻辑已发生深刻变化。她解释说，安全防护的重点已从保护“网络边界”转向保护“数据本身”，同时需要构建一个能够动态适应复杂环境的“免疫系统”。
针对AI深度伪造技术的泛滥，谢琴结合多个典型案例提出了应对策略。她建议企业采取“技术+流程”的双重升级方式。在技术层面，她提出“以AI制AI”的理念，即在视频会议、身份认证等系统中嵌入Deepfake检测引擎，对生物特征进行实时分析，将防御前置到接入端，识别出“数字人”。在流程层面，她强调建立“零信任”的验证机制，打破传统信任模型，对任何涉及资金转移、敏感数据外发的指令，无论视频或邮件看起来多么真实，都必须增加第二信道的强校验，如回拨电话、短信验证码、物理密钥等。
谢琴还对成都的网络安全产业环境给予了高度评价。她认为，成都作为中国网络安全产业的重要研发基地，拥有得天独厚的地理位置和丰富的人才资源，为网络安全产业的发展提供了有力支撑。
