事件经过
2026 年 9 月 17 日，英国国家网络安全中心发布了其网络对手模拟 (CyAS) 保证计划的计划文件，阐述了 NCSC 对"良好"网络对手模拟（红队/渗透测试风格的交战）的看法，以及有保证的提供商必须达到的标准以提供该服务。NCSC 将发布的文件称为"最小可行产品"，在该计划于 2026 年 11 月正式启动之前，届时买家将能够选择根据 CyAS 标准获得保证的提供商。
影响分析
这为对手模拟提供商建立了正式的英国国家保证标准——这是一种越来越多地用于测试 AI/智能体系统以及传统基础设施的学科——在 2026 年 11 月计划启动之前，为红队服务的买家提供了公认的提供商质量标准。
建议行动
采购对手模拟/红队服务（包括 AI 红队）的组织应现在审查 CyAS 计划文件，并在 2026 年 11 月启动之前在供应商选择中考虑 NCSC 保证状态；提供商应评估对照已发布标准的就绪情况。