事件经过
ISO/IEC有一个已批准的工作项目(AWI)TR 27259,“信息技术——人工智能——AI应用中的滥用模式分类法”(第1版,© ISO 2026),目前正在制定中,工作组已准备好草案。这是SC42中一个独立的新工作项目,不同于已涵盖的AWI TR 27258(“多代理AI系统中的交互”)。ISO页面或搜索结果中未明确显示发布日期/注册日期,因此无法确定其是否在窗口期内;它与最近注册的TR 27258一同出现在同一SC42工作项目批次中。
影响分析
SC42是国际AI标准机构,滥用模式分类法的工作直接影响到AI安全事件和攻击者滥用在用AI系统的分类与报告方式。它补充了TR 27258(多代理交互)以及NIST IR 8621中引用的AI事件报告数据元素工作。一种结构化的在用滥用模式分类法将有助于组织和监管机构在检测和报告语义上保持一致。
建议行动
监测ISO 27259的进展,如果参与SC42,则跟踪工作草案以征求意见;将所得分类法映射到现有AI风险框架(NIST AI RMF、MITRE ATLAS、OWASP)。