事件经过
CSA 发布（2026-07-28）《从 CISO 视角看 AI 安全》，总结了从三个查塔姆宫规则《AI 风暴峰会》会议（2026 年 5-6 月）收集的定性 CISO 观点。该文件明确指出，用于在企业环境中管理 AI 代理的清晰框架、分类法和控制指导"大多缺失"，且 CSA 计划开发代理分类/身份/生命周期/审计材料，并将其映射到其现有控制框架（CCM、AICM）。
影响分析
本身不是规范性标准，但来自公认行业机构的信号，表明正式的代理 AI 治理控制目录仍是一个公认的缺口——对从业人员基准化其自己的临时代理治理方法和预测 CSA 的 AICM/CCM 下一步扩展方向很有用。
建议行动
跟踪 CSA 的 AICM 路线图，以获取即将推出的代理分类/身份/生命周期控制补充；使用当前定性发现来基准化内部代理 AI 治理成熟度。