美國國家標準及技術研究所夏季將發布 AI 網路安全指南

美國國家標準及技術研究所（NIST）正積極制定人工智慧（AI）專屬的網路安全指南，預計於今年夏季推出。此指南旨在有效應對由AI驅動的數位威脅，並確保AI技術能安全地被採用，以發揮其最大效益。

根據國家標準及技術研究所安全工程與風險管理組經理 Victoria Pillitteri 表示，該機構預計於今年夏季公布一份針對AI的網路安全框架概況，並將搭配一系列控制覆蓋（control overlays）指南。這些覆蓋指南是為管理AI系統風險而量身打造的網路安全基準集，預計將涵蓋針對預測型AI（predictive AI）的草案，並在夏末初秋發布代理型AI（agentic systems）的指南。國家標準及技術研究所規劃於2027年前完成所有指南的最終版本。

Pillitteri 強調，當前政府優先考慮的是創新與快速擴展，因此所有工作都需加速進行。她指出，國家標準及技術研究所正努力革新標準與指南的開發、維護及與利害關係人互動的方式，以確保能多方面應對網路安全與AI交織的關鍵領域。她也補充，這項策略並非全面取代現有系統，而是透過增強現有技術、架構、產品、解決方案與服務，同時提升人力，以支持未來的發展需求。

美國商務部日前宣布，已與 Google DeepMind、微軟（Microsoft）及 xAI 達成協議，將這些公司開發的AI模型提交至美國人工智慧安全研究所（CAISI）進行測試。美國人工智慧安全研究所的研究人員將負責檢視這些前沿AI模型對國家安全的影響。然而，原先宣布此私營部門合作夥伴關係的新聞稿，據報已因白宮內部的一些敏感因素而被移除。

國家標準及技術研究所的這份指南期望為供應商和供應鏈合作夥伴提供一份基礎行動手冊，以強化其資料安全基礎設施，同時體認到標準化工作往往難以跟上AI技術的快速演進。這項國際準則的發布，對於台灣等正積極制定人工智慧監管政策的地區，提供了重要的參考與借鑑基礎。