事件经过
2026年7月10日，Zentera Systems发布了零信任指南《保护AI代理对OT的访问》，将CISA、NCSC和五眼联盟的现有指导综合为六项具体控制措施，用于AI代理访问运营技术环境，包括不同的代理身份、最小权限可达性和内联会话检查。该指南明确建议不要在OT设置中使用LLM进行安全关键决策。
影响分析
虽然这是由供应商发布而非标准机构发布，但这份指南是将多个政府机构的OT/AI指导综合成可行控制集的有用从业者参考，鉴于还没有单一机构发布统一的AI代理到OT控制目录，这份指南尤为相关。
建议行动
评估AI代理集成的OT/ICS安全团队应将这六项控制作为清单进行审查，并直接与基础CISA/NCSC源指导进行交叉参照（而不仅仅是供应商综合版本）。