事件经过
NIST于2026年9月18日（根据页面发布时间元数据）发布了《ARIA评估规划手册：ARIA式AI评估要素》，该NIST出版物定义了以NIST“评估AI风险与影响”（ARIA）项目风格进行评估的规划要素——通过定量/定性方法和指标落实AI RMF风险测量功能，以确定AI系统在部署情境中是否有效、可靠、安全、有保障、保护隐私且公平。
影响分析
ARIA是NIST从AI RMF（风险管理框架）通向可测量、可测试的AI安全/保障评估的项目桥梁。该规划手册为从业者提供了对AI系统进行ARIA式评估范围界定的具体模板，为监管机构和保障机构日益期望的RMF/ISO 42001映射提供风险测量支撑。
建议行动
在界定AI评估/测试计划范围时查阅该手册；将评估规划和风险测量与NIST ARIA方法论对齐，以支持AI RMF和保障声明。