事件经过
在2026-08-12/13，云安全联盟基于全球安全从业人员的调查，发布了其年度《云计算顶级威胁调查报告》（2026版）的最新版本。首次有两个AI特定风险类别进入排名列表：'AI增强型攻击'（对手使用AI改进/自动化攻击，排名第#2）和'AI系统泄露'（AI模型、数据、代理、工具和管道的操纵/滥用，排名第#6），取代了传统云基础设施问题（例如，配置错误从2024年的第#1跌至第#5）。该报告将每个威胁映射到CSA的安全指南v5和AI云控制矩阵（AICM）v1.1，提供技术/业务影响分析、真实案例和缓解措施。已通过CSA自身的新闻稿和研究页面确认（日期已验证：新闻稿日期为2026-08-13；CSA研究页面列出发布日期为08/12/2026）。
影响分析
这是一个被广泛引用的行业基准（在云安全社区中用于优先级排序），首次正式将AI驱动的攻击和AI系统泄露提升到顶级云风险状态，并针对CSA现有的控制目录（AICM v1.1、安全指南v5）将这些风险进行了可操作化——为从业人员提供了在云环境中进行AI风险优先级排序的控制映射基础。
建议行动
将组织的云风险登记册映射到新的AI增强型攻击和AI系统泄露类别；针对CSA AI控制矩阵v1.1和安全指南v5控制交叉参考缓解措施。