事件经过
SANS学院和OWASP AI交换宣布已完全将其AI安全控制框架统一为一个共享结构，并额外映射到支撑ISO/IEC和CEN/CENELEC AI安全标准化工作的分类法。该统一工作是在MOSAIC标准协调倡议（成立于2026年4月）下产生的，其核心成员包括NIST、BIML、CIS、CoSAI、OWASP AI交换、OWASP GenAI安全项目、CSA和SANS。具体来说，OWASP AI交换的"AI安全要素"和SANS的"AI安全关键指南"现在共享一个通用控制集，涵盖模型行为限制、AI供应链风险和治理。SANS AI安全关键指南登陆页面通过直接获取（sans.org/mlp/critical-ai-security-guidelines）确认处于在线状态。确切的发布日期无法从主要来源元数据中明确确定（未获得datePublished），但从业人员/组织LinkedIn帖子（OWASP AI交换组织账户、Rob van der Veer、Rob T. Lee/SANS）的佐证材料将公告时间置于当前研究窗口；根据协议标记日期不确定性。
影响分析
通过将两个广泛使用的从业者资源与支撑ISO/IEC和CEN/CENELEC正式标准的分类法协调一致，减少了竞争性AI安全框架之间的碎片化——这一协调步骤与目前在OWASP AI交换和SANS指南之间进行选择的任何组织都有关。
建议行动
使用OWASP AI交换或SANS AI安全指南的组织应审查新统一的控制集（涵盖模型行为、AI供应链和治理），并相应更新内部控制映射；关注MOSAIC进一步的多机构融合。