事件经过
2026年8月5日，CSA在2026年Black Hat USA大会上宣布了两项新计划：灾难性风险附录项目，将通过扩展CSA广泛采用的AI控制矩阵(AICM)来开发可审计的控制措施以缓解灾难性AI风险；以及前沿就绪网络安全资源中心，这是一个前沿AI安全资源的集中枢纽。灾难性风险附录汇集了AI安全、网络安全和国家安全专业人士，以定义和验证具体的灾难性AI控制措施，将通过与真实组织的试点审计进行测试，然后纳入AICM。
影响分析
AICM是业界引用最广泛的AI控制目录之一(由OWASP的LLM Top 10 2026映射，并被许多GRC/合规工具供应商使用)。即将推出的涵盖灾难性/前沿风险控制的扩展表明，进行基于AICM合规性映射的组织将需要在试点控制措施最终确定后规划额外的控制集。
建议行动
监控灾难性风险附录工作组的草案控制措施，并考虑参与试点审计；跟踪最终纳入AICM控制映射计划的情况。