事件经过
2026年8月20日，CSA发布了研究/评论，主张深度伪造从根本上是一个身份、权限和数据保护问题，而非仅仅是检测挑战，并将CSA现有的零信任和IAM指导应用于合成媒体驱动的社会工程特定威胁（例如通过语音/视频冒充进行欺诈资金转账）。它不引入新的规范性控制目录，而是将CSA现有的零信任框架扩展到该威胁类别。
影响分析
强化了CSA的立场，即当深度伪造驱动的欺诈增长时，身份验证（而非基于外观的信任）必须成为授权决策的基础；对于已在使用CSA零信任和AI控制矩阵材料的团队来说，这是有用的解释性/配套指导，但属于评论而非新标准。
建议行动
安全和身份团队在加强批准工作流防御合成媒体社会工程时可将此用作补充阅读；无需正式的控制采用。