CISA、加拿大网络安全中心及合作伙伴发布联合指南《管理AI令牌消耗以增强运营韧性》

2026年10月22日左右，CISA、加拿大网络安全中心（Cyber Centre）及合作伙伴发布了联合指南《管理AI令牌消耗以增强运营韧性》。随着组织采用基于令牌使用模式的第三方超级智能（SI）/LLM服务，不受管理的令牌消耗可能导致成本上升且不可预测、性能和可用性下降、令牌耗尽以及“令牌拒绝”/“钱包拒绝”攻击。该指南列出了优先分配令牌、设计高效工作流、改进提示词、使用缓存和可重用上下文、提交前优化数据以及监控令牌消耗的实际步骤；它还告诉关键基础设施运营商如何识别关键任务型的SI依赖，并在中断或高需求期间规划SI可用性降低的情况；同时告诉网络防御者如何在运行支持SI的防御工作流时保持人工监督和治理。

这是面向关键基础设施的权威多机构运营指南。它将令牌消耗和钱包拒绝视为对第三方AI/SI服务依赖性的一级韧性和可用性风险——这是安全和韧性团队传统上未纳入预算的新攻击和可用性面。它扩展了美国“超级智能”术语，并融入更广泛的NIST/NSA/CISA SI指南体系。

对于消费第三方SI/LLM API的组织，请将该指南映射到令牌预算、缓存和监控实践，以及关键任务型SI依赖功能的连续性计划中；对于网络防御团队，请审查支持SI的工作流中的提示词/上下文优化和人工监督控制。