NIST NCCoE DevSecOps参考模型——更新的AI安全部分和代理AI网络研讨会

2026年9月24日，NIST国家网络安全卓越中心（NCCoE）为其安全软件开发、安全和运营（DevSecOps）项目宣布了新资源：DevSecOps概念参考模型的AI部分已更新，以反映关于AI安全的最新观察（基于NIST CSF构建的指南，用于解决与AI开发和使用相关的网络安全风险），并安排了2026年10月28日关于DevSecOps和代理AI的网络研讨会。

这是对NIST“活文档”参考模型的窗口期内更新，从业者使用该模型将AI安全控制置于DevSecOps管道中——阐明了代理AI风险和支持AI的软件供应链安全在工作流中的附着点。

DevSecOps和应用安全团队应审查NCCoE概念参考模型中更新后的AI部分，并参加/使用2026年10月28日代理AI网络研讨会材料作为映射指南。