Apa yang terjadi
Pada 2026-08-03, NIST menyelesaikan dan menerbitkan dua NIST Internal/Interagency Reports — IR 8578 (Workshop Summary Report untuk 'Cyber AI Profile' Hybrid Workshop #1, merangkum workshop April 2025) dan IR 8607 (Workshop Summary Report untuk Hybrid Workshop #2, merangkum workshop Januari 2026 yang membahas Preliminary Draft dari NIST Cybersecurity Framework Profile for Artificial Intelligence). Ini adalah dokumen pendamping/proses yang masuk ke 'Cyber AI Profile' yang masih tertunda (NIST IR 8596), yang tetap menjadi preliminary draft awal sejak 16 Desember 2025 dengan periode komentarnya ditutup sejak 30 Januari 2026 — tidak ada draft yang diperbarui dari profil aktual yang dirilis dalam periode ini. Kedua laporan workshop dikonfirmasi melalui [extracted-metadata] datePublished=2026-08-03 pada halaman CSRC.
Mengapa penting
Cyber AI Profile dimaksudkan untuk menjadi NIST Cybersecurity Framework Community Profile khusus untuk sistem AI — pemetaan kontrol yang berpotensi berdampak tinggi setelah diselesaikan, mengingat adopsi CSF yang luas. Ringkasan workshop ini menunjukkan inisiatif masih aktif (masukan industri/pemerintah/akademisi sedang dimasukkan) tetapi mengonfirmasi dokumen Cyber AI Profile substantif itu sendiri tetap terhenti lebih dari tujuh bulan setelah preliminary draft awalnya, tanpa IPD baru dalam periode ini. Organisasi yang melacak pemetaan kontrol CSF-AI di masa depan harus memantau draft berikutnya daripada memperlakukan ringkasan ini sebagai panduan baru.
Tindakan yang diperlukan
Pantau iterasi berikutnya dari NIST IR 8596 (Cyber AI Profile); tidak ada tindakan kepatuhan langsung yang diperlukan dari ringkasan workshop itu sendiri.