事件经过
2026年10月27日，CISA发布了其安全云业务应用程序（SCuBA）评估工具和安全配置基线的主要更新：ScubaGear v2.0（Microsoft 365）和ScubaGoggles v1.1.0（Google Workspace）。ScubaGoggles v1.1.0引入了新的保证控制基线、GUI、Policy API集成，以及“增强的Gemini重点控制”，扩大了覆盖范围，以确保Google Gemini——CISA将其描述为现已集成到日常工作中的生成式超级智能（SI）——在Google Workspace中得到安全配置。ScubaGear v2.0是自发布以来最大的一次更新（直接REST API覆盖、整合安全套件基线、新的严重性评分）。
影响分析
SCuBA基线是CISA权威的安全配置参考，联邦机构用于遵守具有约束力的操作指令25-01，并被SLTT、公共和私营组织广泛采用。明确将其扩展到生成式AI（Gemini/SI），提供了第一方、可辩护的基线，用于在企业云中安全配置AI助手——这是大多数现有云安全指南中的控制缺口。它为防御者提供了保护生成式AI工作负载的具体映射，而非依赖供应商默认设置。
建议行动
将现有Microsoft 365 / Google Workspace配置与更新后的SCuBA基线进行对照；将新的Gemini重点控制应用于任何基于Gemini的部署。联邦机构应与BOD 25-01进行协调。