事件经过
2026年10月9日（可见的发布日期标签为2026-10-09），互联网安全中心发布了一份基于研究的洞察，描述了生成式AI重塑公共安全风险环境的四种方式：（1）降低行动门槛（CIS测试表明，精心构造的提示词尽管有防护措施，仍可获得物理威胁规划和应急服务目标定位信息），（2）提高有害活动的速度和规模，（3）使欺骗更具说服力（合成媒体、伪造应急消息、冒充身份），以及（4）模糊传统威胁边界。该洞察建议公共安全组织将AI考量纳入威胁评估、规划、演练和调查中。
影响分析
作为MS-ISAC/CIS Controls的运营方，这为公共安全部门提供了关于AI如何放大（而非创造）威胁的当前权威框架——对将AI纳入物理、网络和信息威胁模型的风险评估人员很有用。
建议行动
将AI驱动的威胁放大纳入公共安全威胁评估、规划、演练和调查；将AI视为现有威胁类别的倍增器而非新威胁类别。