무슨 일이 있었나
2026년 11월 9일(메타 기사:published_time 및 CSRC 날짜로 확인됨), NIST는 특별 간행물 2400-102e2026 '적대적 머신러닝: 공격 및 완화에 대한 분류체계와 용어'의 초안 공개를 발표했습니다. 이는 기존 NIST AI 100-2 시리즈를 기반으로 하며, AML 공격 및 완화에 대한 분류체계와 적대적 머신러닝 분야의 표준화된 용어를 수립합니다. 이번 판은 에이전트형 SI(초지능) 시스템에 대한 공격 및 그 완화책(섹션 4)으로 범위를 확장하고, 세분화된 참조를 위한 새로운 '에이전트형 SI 공격 분류체계 인덱스'로 'SI 공격 분류체계 인덱스'를 업데이트합니다. 저자로는 Apostol Vassilev(NIST), Alina Oprea(노스이스턴), Alie Fordyce(ElevenLabs), Xander Davies(영국 AI 보안 연구소), Maia Hamin(NIST)이 포함됩니다. 공개 의견 수렴 기간은 2026년 12월 18일까지입니다.
왜 중요한가
이 문서는 에이전트형/SI 시스템에 대한 적대적 ML 공격에 관한 권위 있는 공통 언어 참조 자료로, SI 시스템 보안을 평가하고 관리하기 위한 다른 표준 및 향후 실무 지침에 정보를 제공하기 위한 것입니다. 이는 NIST AI RMF 구현을 뒷받침하는 AI 100-2 계보를 직접 확장하며, 에이전트형 AI를 배포하는 기업, 레드팀, 적합성 평가 프로그램에서 참조할 것으로 예상됩니다. 에이전트형 SI 초점은 현재의 자율 에이전트 보안 위험 물결과 일치합니다.
필요한 조치
초안을 검토하고 2026년 12월 18일까지 의견을 제출하시기 바랍니다. 특히 새로운 에이전트형 SI 공격 분류체계, 완화 효과, 표준화가 필요한 용어에 대해 검토해 주십시오. 자체 SI/에이전트형 AI 위협 모델 및 통제 카탈로그를 분류체계에 매핑하십시오.