事件经过
2026 年 9 月 10 日，ASD 的澳大利亚网络安全中心发布了题为"代理 AI 工具"的指南（附有 PDF 文档"模型之上的层"），将连接 AI 模型与企业数据/工具/系统的软件工具视为关键的治理和安全表面。该指南规定了预期的控制措施：最小权限访问、强身份和访问管理、安全设计、监控/审计日志、对高风险操作的人工监督、供应链保证以及分阶段部署。
影响分析
这是来自五眼联盟成员国的权威性国家网络安全机构指南，将工具/工具执行层（而非模型本身）确立为代理 AI 风险管理的主要控制点，塑造澳大利亚政府和受管制实体应如何架构和治理代理 AI 部署的预期。
建议行动
在澳大利亚部署代理 AI 的组织（特别是政府和关键基础设施）应根据 ASD 的控制清单对其代理架构进行基准测试：编制工具/连接器/工具清单、执行最小权限原则、要求对高风险操作进行批准门槛，以及验证工具组件的供应链。