CISA发布2026年内部威胁缓解指南，添加新的AI专门部分

2026年9月9日，CISA发布了自2020年以来首次更新的《内部威胁缓解指南》。除了更新的案例研究、统计数据和更简化的格式外，新版本增加了专门部分"人工智能与内部威胁缓解考虑事项"，涉及AI驱动的内部人员操纵/欺骗、机器身份以及组织AI采用增加对内部威胁项目的安全影响。该指南还扩展了对混合/远程工作和关键基础设施影响的覆盖。

这是CISA旗舰内部威胁指导文件，被关键基础设施和私营部门的安全和人力资源专业人员广泛使用，用于构建或基准测试内部威胁项目。正式纳入AI特定风险（AI驱动的内部人员操纵、机器/代理身份作为内部威胁向量）表明AI风险现在是内部威胁项目设计中基线预期的内容，而非专门附加项——针对本指南构建或审计内部威胁项目的组织需要增加AI特定的控制考虑。

内部威胁项目负责人应将现有项目映射到更新指南的新AI部分，将机器身份/代理身份考虑纳入监测范围，并更新培训材料以解决AI驱动的操纵向量。