事件经过
NIST的SP 800-53 AI覆盖项目已从“保护AI系统控制覆盖（COSAiS）”更名为“超级智能系统控制覆盖（COSIS）”（项目页面/FAQ于2026年10月20日更新，引用2026年9月29日行政命令）。COSIS项目正在编制五卷内容，将SP 800-53安全和隐私控制适配到AI/SI系统：预测系统卷、生成系统卷、代理系统卷、AI软件开发者卷，以及包含NIST覆盖开发方法论的卷。前两卷（方法论和预测系统）计划于今年秋季（2026年）发布。这是即将发布的指南，尚未出版，也未被描述为新的强制性要求。
影响分析
COSIS是NIST将联邦SP 800-53控制目录定制到AI/超级智能系统的工具，包括预测、生成和代理部署，以及训练数据、模型权重和配置等AI特定组件。预计它将成为联邦AI安全要求和承包商评估的参考，因此组织应通过将当前控制映射到计划中的AI覆盖来做好准备。
建议行动
关注NIST发布COSIS方法论和预测系统卷；将现有SP 800-53 / RMF控制映射到NIST正在适配的AI控制领域；在指南发布前，避免将COSIS视为已定稿或普遍强制要求。