事件经过
prEN 18282是由CEN-CENELEC开发的欧洲标准草案，根据欧盟委员会的AI法标准化请求明确制定，以涵盖高风险AI系统的网络安全（数据投毒、模型投毒、对抗样本、保密性攻击），完成了公众咨询阶段，共收到来自国家标准机构的1,817条意见加上来自OWASP AI Exchange的其他贡献。这结束了咨询阶段，标准进入意见解决阶段，目标发布时间为2027年第一季度；高风险系统的要求将从2027年12月2日开始适用（管制产品/组件为2028年8月2日）。与ISO/IEC 27090不同，prEN 18282是规范性/可认证的，如果在欧盟官方公报中引用，将为符合AI法网络安全要求提供合规性推定。
影响分析
prEN 18282是与欧盟AI法关于高风险AI系统网络安全合规性最直接相关的标准 — 其公众咨询关闭时收到非常高的意见数量（1,817）表明它正进入决定性起草阶段，是最接近对欧盟高风险AI提供商具有约束力的AI安全控制目录的标准。
建议行动
欧盟AI法下的高风险AI系统提供商应开始追踪prEN 18282的意见解决过程，并在2027-2028合规期限到期前将内部安全控制证据（测试、风险论证）与其基于结果的方法相协调；不要等待最终发布才开始补救。