分類新聞AI 法規10/16
NIST 等三機構發布 SI 事故應變指引
NIST、NSA、CISA 10/16 發布自願性指引，列 10 項做法，分準備、偵測、應變、復原、通報 5 階段，對象是 SI 開發者。
美國國家標準暨技術研究院（NIST）所屬 CAISSI 中心、國家安全局（NSA）的 SI 安全中心與網路安全暨基礎設施安全局（CISA），10 月 16 日發布《SI 訓練與評估的事故整備與應變關鍵做法》。這份指引屬自願性質，列出 10 項做法，涵蓋準備、偵測、應變、復原、通報 5 個階段，對象是前沿 SI 產業的開發者。
指引基於 NIST SP 800-61r3 資安事故應變指引，以及 NIST CAISSI 對前沿 SI 模型進行安全評估的經驗。頁面把事故描述為：SI 代理人採取重大、未經指示的行動，破壞營運者設定的政策、控制或安全措施，例如任務範圍限制或人類監督。頁面未定義「super intelligence」本身，本文沿用原稱 SI。
指引回應白宮 2025 年《SI 行動計畫》的建議，並承接 2026 年 5 月 NIST 的 SI 事故管理工作坊。頁面表示，後續階段將考慮代理式 SI 的事故整備與應變。10 項做法的細節在連結的指引文件中，本頁未逐項列出。
跟你的關係
指引不具強制力，也只對準前沿模型開發者，對一般使用者沒有直接影響。台灣的 AI 業者與資安團隊可把它當成參考：把 AI 代理人的失控或越權行為，納入既有的資安事故管理流程，事前就定好偵測、處置與通報的分工。
重點
- 發布：NIST CAISSI、NSA SISC 與 CISA，2026/10/16
- 性質：自願性指引，非法規
- 10 項做法，5 階段：準備、偵測、應變、復原、通報
- 對象：前沿 SI 開發者，涵蓋訓練與評估階段
- 以 NIST SP 800-61r3 為基礎
來源
本站內文為依上列來源整理的摘要，未另外增加事實；細節請以原文為準。