事件经过
NIST 于 2026 年 9 月 1 日发布内部报告(IR)8615(页面元数据:创建于 2026 年 8 月 31 日,发布/审查于 2026 年 9 月 1 日),记录了 SUSHI@NIST 工作坊关于将下一代安全硬件纳入标准的成果。该报告呼吁建立统一、可互操作、基于证据的硬件信任模型、生命周期安全、来源溯源和半导体生态系统内的可扩展验证,明确范围涵盖与 AI 基础设施采购和平台保证相关的 AI 硬件安全。
影响分析
这是非约束性技术指导(工作坊报告,而非规范性标准或强制控制目录),但为 NIST 可能将其正式化为与 AI 加速器/芯片供应链相关的未来硬件安全标准奠定了基础——这一领域是监管关注的活跃区域(出口管制、芯片来源溯源)且日益受到 AI 基础设施采购审查。
建议行动
跟踪后续正式标准工作;AI 基础设施/采购团队应开始保留组件和供应商来源溯源证据,并关注 NIST 将这些建议转化为供应商保证要求或 SP 800 系列指导的动向。