事件经过
ISO/IEC 27090《网络安全——人工智能——应对人工智能系统安全威胁和妥协的指导》确认为一项真实的、处于高级阶段的ISO/IEC标准：ISO官方说明页将其列为"出版中"（版本日期为2026年），而该标准的目录页仍将其显示为DIS（询价阶段），多个二级来源参考了"FDIS 27090:2026"。没有任何页面或搜索结果给出了落在2026-09-08至09-14窗口内或窗口外的具体发布日期，因此本周期内无法确定确切的状态变更日期。
影响分析
这将是第一项关于人工智能特定安全威胁的专用ISO/IEC标准（涵盖整个人工智能生命周期中的数据/模型/接口攻击面），补充ISO/IEC 42001（人工智能管理体系）和ISO/IEC 23894（人工智能风险管理）。其最终发布将为组织提供一个正式的、与可认证相邻的人工智能安全威胁指导参考，有别于治理/管理体系标准——值得密切跟踪以确定确切的发布触发点。
建议行动
监测ISO.org目录以获取正式发布日期/版本变更；发布后，将其九个攻击面类别与现有人工智能安全控制集（OWASP LLM Top 10、MITRE ATLAS、NIST AI RMF）进行对标。