事件经过
2026年11月4日，印度国家CERT机构CERT-In发布了《人工智能（AI）安全审计指南：面向安全、合乎伦理且可审计的人工智能系统的框架》（见 cert-in.org.in/PDF/AI_Security_Auditing_Guidelines.pdf）。这份约107页的框架由“印度网络安全审计标准”工作组第3分组编制，确立了基于风险、面向生命周期的AI系统审计通用方法。它将AI系统分为四个风险等级（低/中/高/严重），定义了九个核心审计域（AI治理与问责；数据生命周期/质量/隐私；模型风险管理；伦理/偏见/公平性；可解释性与透明度；安全性、对抗韧性及事件报告；持续监控、漂移管理与验证；人工监督与决策问责；第三方及AI供应链保障），针对生成式AI/RAG/智能体/多模态/自主架构增加了专门要求（提示注入、过度自主权、数据与模型投毒、向量/嵌入弱点、不安全的工具使用、持久内存及智能体间风险），规定了结构化审计方法、五级成熟度模型以及严重/高/中/低发现分类。它要求政府及私营实体的AI相关安全事件须在六小时内向CERT-In报告，并与ISO/IEC 42001、ISO/IEC 23894、ISO/IEC 27001、NIST AI RMF、MITRE ATLAS和OWASP指南保持一致。
影响分析
这是印度CERT发布的首个国家AI安全审计框架，为每个印度政府机构、关键基础设施运营者、受监管实体以及开发、采购或运营AI系统的私营组织，再加上处理印度数据或服务印度用户的AI系统，事实上确立了合规基准。六小时事件报告义务和风险分层审计深度施加了具体、可审计的责任，而对智能体/生成式AI的明确覆盖也实质性扩展了现有印度AI治理指南（MeitY）及CERT-In漏洞蓝图在安全审计领域的内容。
建议行动
对于在印度运营或服务印度的组织：获取该框架，将AI系统归入四个风险等级，将现有控制措施映射到九个审计域，并建立六小时AI事件报告流程及智能体/生成式AI部署的证据链。审计师和合规团队应现在就将AI审计范围界定和发现分类与该框架对齐，因为CERT-In认可的审计机构预计将应用该框架。