事件经过
NIST发布了（新闻条目日期为2026年10月8日，早于研究窗口一天）两份关于开放无线接入网安全的机构间报告：（1）NIST IR 8625（最终版）《开放无线接入网（O-RAN）近实时无线接入网智能控制器（RIC）安全》，分析了RIC的安全特性——该AI赋能组件运行rApps/xApps，用于5G开放RAN的智能自动化监控与管理——以及零信任架构的未来方向；以及（2）NIST IR 8623（初始公开草案）《联邦机构O-RAN部署的网络安全框架2.0社区画像》，将O-RAN ALLIANCE安全规范映射到CSF 2.0成果，公开征求意见截至2026年11月2日。日期说明：出版商标注的新闻条目日期为2026年10月8日，略超出2026-10-09至2026-10-15窗口；列入Tier C供QA裁定，因为该出版物是真实的，且CSF画像征求意见期本身在窗口内。
影响分析
无线接入网智能控制器是AI驱动的控制面组件，用于自动化无线网络管理，其安全性直接影响5G/电信关键基础设施中网络内AI的风险。草案CSF 2.0社区画像为联邦机构和电信运营商提供了O-RAN ALLIANCE安全规范到NIST CSF 2.0成果的具体映射，将框架扩展到软件定义、AI自动化的无线网络。
建议行动
部署或计划部署O-RAN的联邦机构和电信运营商应在2026年11月2日前就草案IR 8623提交意见，并采用IR 8625中的RIC安全基线，用于AI自动化的RAN控制组件。