事件经过
NIST关于AI时代国家漏洞数据库（NVD）现代化的信息征询（联邦公报案卷NIST-2026-0100）开放评论至2026年10月13日（在报告窗口内；迄今收到约73条评论）。RFI涵盖七个主题领域，包括AI支持的漏洞优先级排序、AI生成补救措施的保障、漏洞数据治理/机器可读性，以及NIST新兴的NVD丰富化agentic AI工作流；NIST指出CVE提交量从2020年到2025年增长263%，2026年Q1同比增长约1/3。
影响分析
这是NIST关于AI（包括agentic AI）将如何重塑全球漏洞管理基础设施的一级咨询。其结果将推动与NVD集成的漏洞管理供应商、软件供应链运营者和安全平台的标准、数据格式和工具——是AI时代漏洞管理实践的核心。
建议行动
漏洞管理供应商和受影响企业应在2026年10月13日前提交对RFI的评论（Regulations.gov，案卷NIST-2026-0100），特别是关于NVD丰富化中AI代理自主性和人工审查阈值的问题。