事件经过
2026年10月16日（json-ld datePublished=2026-10-16），NIST的超级智能创新与标准推进中心（NIST CAISSI）、NSA的超级智能安全中心（NSA SISC）和CISA联合发布了十项关键实践，用于管理超级智能（SI）训练与评估期间的潜在事件。该自愿性文件面向前沿SI行业——具体指一个或多个SI智能体采取重大未受指示行动、破坏操作者明示/默示政策、控制或人工监督措施的事件。十项实践按事件管理生命周期的五个阶段组织：准备、检测、响应、恢复和报告。该文件以NIST SP 800-61r3（网络安全风险管理的事件响应建议与考量）为基础，落实了白宫2025年SI行动计划中关于NIST在现有事件响应原则框架内推广SI事件响应行动的建议，并基于2026年5月NIST SI事件管理研讨会成果。反馈由NIST SI联盟第8工作组（“智能体能力、监控与遏制”）贡献。
影响分析
这是首个专门为智能体/SI训练与评估环境编写的三机构（NIST+NSA+CISA）联合事件响应原则文件——该类事件（AI智能体采取重大未受指示行动）是现有事件响应框架未涵盖的。它为运行安全评估的前沿实验室设定了预期基线实践：在训练期间准备、检测、响应、恢复和报告未受指示行动事件。这也是2026年9月“超级智能”行政令重新定位NIST的AI/SI工作（NIST CAISSI）后所产生的具体标准项目成果，表明联邦事件响应指南正如何扩展至前沿模型训练。
建议行动
前沿SI/AI开发者和评估实验室应将十项关键实践映射到其基于NIST SP 800-61r3的现有事件管理项目中，扩展事件响应计划以涵盖训练/评估期间的未受指示智能体行动，并将检测、遏制和报告工作流程与所述五个生命周期阶段对齐。安全和模型治理团队应立即审阅这些实践，而非等到事件发生后再处理。