Apa yang terjadi
Proyek overlay SP 800-53 NIST untuk AI telah diganti namanya dari 'Control Overlays for Securing AI Systems (COSAiS)' menjadi 'Control Overlays for Super Intelligence Systems (COSIS)' (halaman proyek/FAQ diperbarui 20 Okt 2026, mengutip Perintah Eksekutif 29 Sept 2026). Program COSIS sedang mengembangkan lima volume yang mengadaptasi kontrol keamanan dan privasi SP 800-53 ke sistem AI/SI: volume untuk sistem prediktif, satu untuk sistem generatif, satu untuk sistem agentik, satu untuk pengembang perangkat lunak AI, dan satu volume dengan metodologi pengembangan overlay NIST. Dua volume pertama (metodologi dan sistem prediktif) direncanakan rilis musim gugur ini (2026). Ini adalah panduan yang akan datang, belum diterbitkan, dan tidak dijelaskan sebagai persyaratan wajib baru.
Mengapa penting
COSIS adalah kendaraan yang melaluinya NIST akan menyesuaikan katalog kontrol SP 800-53 federal ke sistem AI/super-intelijen, termasuk penerapan prediktif, generatif, dan agentik serta komponen khusus AI seperti data pelatihan, bobot model, dan konfigurasi. Ini diharapkan menjadi referensi untuk persyaratan keamanan AI federal dan untuk penilaian kontraktor, sehingga organisasi harus bersiap dengan memetakan kontrol saat ini ke overlay AI yang direncanakan.
Tindakan yang diperlukan
Pantau NIST untuk rilis volume metodologi COSIS dan sistem prediktif; petakan kontrol SP 800-53 / RMF yang ada ke area kontrol AI yang diadaptasi NIST, dan hindari menyajikan COSIS sebagai final atau umumnya wajib sampai panduan dirilis.