美国国家标准与技术研究院(NIST)公布了旨在安全引入人工智能(AI)的网络安全框架草案。这份名为"网络AI概况"的草案以目前正在修订的"NIST网络安全框架2.0(CSF 2.0)"的构成体系为基础，提出了考虑AI特有威胁因素的实践指南。
该草案保留了CSF 2.0的六大核心功能——"治理"、"识别"、"保护"、"检测"、"响应"和"恢复"，同时增加了针对AI技术的具体应用方向。NIST表示，该草案旨在帮助组织在不断变化的威胁环境中也能战略性地运用AI，其概念并非要取代现有的AI风险管理框架或联邦安全标准，而是对其进行补充。
具体而言，该概况由三大领域构成：▲确保AI基础设施、模型、数据管道等组件的安全；▲利用AI技术加强网络防御；▲增强应对基于AI的攻击场景的韧性。每个领域都通过精确诊断AI技术对网络安全体系的影响，从而提高了实践适用性。
NIST强调："AI已成为引领产业创新的核心动力，但也随之面临新的安全挑战。""此草案为在AI广泛引入过程中预先考虑网络风险提供了一个框架。"该框架是通过6,500多名专家历时一年的协作开发的，将经过吸纳业界意见的公开审查程序，反馈收集截止至2026年1月30日。
然而，安全业界的反应不一。AppOmni公司AI总监梅丽莎·鲁齐指出："该框架对某些AI复合系统，特别是结合了生成式AI工具并自主运行的系统，指导有所不足。""对于AI安全新手可能有用，但要包含高级应用案例，目前仍有欠缺。"
在AI技术日益复杂的背景下，此次NIST框架能否成为引导企业负责任地采用AI的基准线，备受关注。未来吸收了反馈意见的最终版本，极有可能成为确保AI基础环境实际安全的国家标准。
