NIST、NSA与CISA联合发布AI事件响应实践
美国NIST、NSA和CISA联合发布AI事件响应实践指南,旨在规范AI系统安全事件的应对流程。
NIST 是美国国家标准与技术研究院,负责制定技术标准与指南。近期报道中,NIST 与 NSA、CISA 联合发布了 AI 事件响应实践,其 AI Accelerator 负责人 Kat Megas 谈到生成式 AI 促使联邦机构重新审视风险管理并持续监测 AI 系统;此外,英国 AISI 也披露正与 NIST 及美方对口机构协调前沿 AI 评估标准。
美国NIST、NSA和CISA联合发布AI事件响应实践指南,旨在规范AI系统安全事件的应对流程。
英国AI安全研究所(AISI)发布技术指引,针对前沿模型训练与评估周期中的缺口提出应对措施,并称已独立评估超过55个发布前模型,还开源了评估工具Inspect,同时与NIST及美国相关机构协调推进技术标准。
NIST人工智能加速器主任Kat Megas表示,生成式AI兴起促使联邦机构重新思考风险管理,需要持续监控AI系统并加强网络防御,同时正视AI输出的非确定性。
企业CISO面临采购AI安全工具的压力,但许多组织在访问控制、数据分类和网络可见性薄弱的情况下部署AI,反而放大风险。世界经济论坛发现约三分之一组织没有AI工具部署前的安全评估流程,53%的组织曾出现AI智能体越权,47%在过去一年遭遇AI智能体相关安全事件。
美国州银行监管者会议(CSBS)发布AI监管框架,帮助州审查员识别银行及非银行机构的AI应用、评估风险并判断审查深度。该框架为自愿性监管工具,不设立新实质要求,预计将被各州广泛采纳。