何が起きたか
2026年8月3日、NISTは2つのNIST Internal/Interagency Reports(IR 8578(2025年4月のワークショップをまとめた「Cyber AI Profile」ハイブリッドワークショップ#1のワークショップサマリーレポート)およびIR 8607(NIST サイバーセキュリティフレームワーク人工知能向けプロファイルの予備ドラフトについて議論した2026年1月のハイブリッドワークショップ#2のワークショップサマリーレポート))を最終化し公開しました。これらは、2025年12月16日以降初期予備ドラフトのままであり、2026年1月30日以降コメント期間が終了した未決定の「Cyber AI Profile」(NIST IR 8596)に流入するコンパニオン/プロセス文書です。この期間にプロファイル本体の更新されたドラフトは公開されていません。両ワークショップレポートはCSRCページで[extracted-metadata] datePublished=2026-08-03で確認されました。
なぜ重要か
Cyber AI Profileは、AI システムに特化したNIST サイバーセキュリティフレームワークコミュニティプロファイルになることを意図しています。CSFの広い導入を考えると、最終化されれば潜在的に高い影響のあるコントロールマッピングです。これらのワークショップサマリーは、イニシアティブがまだアクティブであること(業界/政府/学界の入力が組み込まれている)を示していますが、実質的なCyber AI Profile文書自体は初期予備ドラフトから7ヶ月以上停滞しており、この期間に新しいIPDは公開されていません。CSF-AI制御マッピングの今後を追跡している組織は、これらのサマリーを新しいガイダンスとして扱うのではなく、次のドラフトを監視する必要があります。
必要な対応
NIST IR 8596(Cyber AI Profile)の次のイテレーションを監視してください。これらのワークショップサマリー自体からは直ちにコンプライアンスアクションは不要です。