事件经过
2026年10月6日，相关报道（通过json-ld datePublished=2026-10-06标注日期）称NIST已发布“Cyber AI Profile”，以帮助联邦机构管理因快速采用生成式AI而产生的安全风险。该配置文件遵循NIST AI风险管理框架结构，被描述为从通用AI风险监督转向技术性、专业化的网络安全运营——涵盖非确定性模型行为、需要部署后监控的性能漂移、AI驱动的漏洞识别/优先级排序，以及缓解安全人员告警疲劳。注意：此信息基于二手报道（wisevoter引用Federal News Network）；本次研究过程中无法完全核实csrc.nist.gov上的原始发布页面，且“Cyber AI Profile”被认为与CSF 2.0 AI开发方向配置文件（IR 8596，此前以初稿形式流传并于2026年初举办过研讨会）相关。按C级纳入，以便QA裁决其状态（最终发布或重新标注日期的草案）。
影响分析
若确实已发布，Cyber AI Profile将是NIST首个专门针对AI安全成果的CSF 2.0社区配置文件，将为联邦机构及其供应商提供一份结构化、与RMF对齐的控制映射，用于保护GenAI部署——这将成为AI部署后监控和AI驱动防御运营的广泛采用基准。
建议行动
确认csrc.nist.gov上的条目及文档编号（预计为IR 8596）；若为最终版，将现有GenAI安全控制映射到该配置文件的CSF 2.0成果类别，并采纳其部署后漂移/告警管理指南。