何が起きたか
2026年11月2日公開(meta article:published_time 2026-11-02)され、CSRCに掲載されています。このNIST内部報告書は、2026年5月14日のワークショップからのステークホルダーの視点と主要な調査結果を統合したもので、政府、産業界、学界、その他のコミュニティから400人以上の参加者が集まりました。連邦指令に動機づけられ、超知能(SI)インシデントの管理に特有の課題—SIシステムを標的とするサイバーセキュリティ攻撃と、誤用、誤動作、意図しない行動から生じる害—を検証し、現在のインシデント管理実践、既存のガイドラインとリソース、準備と対応のギャップ、および関与する組織の役割と責任を網羅しています。今後の作業の主要分野には、SP 800-61を含むNISTのサイバーセキュリティインシデント対応ガイドラインの更新、モデル開発者間のインシデント準備を支援する新たなリソースの探索、モニタリングと証拠収集、インシデント情報共有、モデル開発者、展開者、ユーザー間の調整の明確化が含まれます。
なぜ重要か
これは超知能インシデント管理に関するNISTの最初の統合出力であり、現在の連邦インシデント対応ガイドライン(SP 800-61)がAI/SIインシデント向けに更新される必要があることを明確に示しています。これはNISTのインシデント対応標準が向かう方向性の明確なシグナルであり、その調整、証拠収集、情報共有のテーマは、モデル開発者、展開者、ユーザーがSIセキュリティインシデントを計画し報告する方法を形作るでしょう。
必要な対応
今後のSP 800-61更新およびSIインシデント対応ガイドライン/参照リソースを監視する;モデル開発者と展開者のインシデント対応、モニタリング/証拠収集、情報共有計画をIR 8621で特定された役割と調整テーマに整合させ始める;NISTの継続的な取り組みにステークホルダーからの入力を提供する。